تعمل شركة Apple على إصلاح خطأ Vision Pro المخيف الذي سمح للمتسللين بملء غرفتك الافتراضية بالعناكب

قامت شركة Apple بإصلاح ثغرة أمنية في VisionOS والتي سمحت للمتسلل بملء المساحة الافتراضية لمستخدم Vision Pro بكائنات متحركة ثلاثية الأبعاد.

عندما يتم توضيحها بهذه الطريقة، لا يبدو الأمر مخيفًا إلى هذا الحد، ولكن استبدل “الكائنات المتحركة ثلاثية الأبعاد” بالعناكب أو الخفافيش أو الثعابين أو أي شيء آخر يخيفك، وبذلك تكون قد حصلت على واحدة من أكثر الأخطاء المثيرة للاهتمام والمشؤومة التي لدينا لقد سمعت من أي وقت مضى.

تم اكتشاف الثغرة الأمنية بواسطة Ryan Pickren، وهو باحث مستقل اكتشف بالفعل بعض الأخطاء في برامج Apple، بما في ذلك مشكلات سيئة في كاميرا iPhone وMac. أخبر بيكرين موقع Mashable عبر البريد الإلكتروني أنه يعتقد أن الخطأ الذي اكتشفه في VisionOS يسمح بأول اختراق “للحوسبة المكانية”. وقال أيضًا إن شركة Apple منحته مكافأة للعثور على المشكلة ووصفها.

ينبع الخطأ من الطريقة التي يتعامل بها VisionOS مع التطبيقات التي يمكنها إنتاج كائنات ثلاثية الأبعاد في مساحتك الافتراضية أثناء استخدام Vision Pro. وكما أوضح بيكرين في مدونته، فقد قيدت الشركة بشدة من وماذا يمكنه القيام بذلك في معظم الحالات، لكنها “نسيت” معيار عرض النماذج ثلاثية الأبعاد القديم القائم على الويب والذي يسمى Apple AR Kit Quick Look. ومن خلال إضافة بعض التعليمات البرمجية البسيطة إلى موقع ويب، يمكن للمتسلل تجاوز قيود Apple وإطلاق “عدد عشوائي من الكائنات ثلاثية الأبعاد والرسوم المتحركة والمنشئة للصوت دون أي تفاعل من المستخدم على الإطلاق”.

قدم بيكرين بعض الأمثلة من خلال الاستفادة من أسوأ كوابيس الكثير من الأشخاص: عن طريق إضافة العناكب والخفافيش الافتراضية إلى المساحة الافتراضية لمستخدم Vision Pro.

ولحسن الحظ، أصلحت شركة Apple هذه الثغرة الأمنية في نظام التشغيل VisionOS 1.2، الذي تم إطلاقه في وقت سابق من هذا الشهر، على الرغم من أن وصف الشركة (ليس من المستغرب) لا يذكر المفصليات ذات الثمانية أرجل.

على أي حال، يبدو أن مستخدمي Vision Pro في مأمن من اقتحام الوحوش ثلاثية الأبعاد لحياتهم الافتراضية – في الوقت الحالي.