Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

12 settembre

GAZEploitHoly card for gazeploit, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 GAZEploit OCULUS PRODITOR
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

Beato GAZEploit, che leggeva dagli occhi

Patrono dei visori di realtà mista, degli avatar che riproducono lo sguardo e di chi digita guardando la tastiera virtuale.

Vita

Il 12 settembre 2024 un gruppo di ricercatori descrisse GAZEploit, un attacco contro i visori Apple Vision Pro. Dall'avatar che riproduce il volto e lo sguardo dell'utente nelle videochiamate, si potevano dedurre i movimenti degli occhi mentre digitava sulla tastiera virtuale, e da lì ricostruire ciò che scriveva, password comprese. Apple corresse il problema nascondendo l'avatar durante la digitazione.

Preghiera

O Beato GAZEploit, che leggi le lettere nei movimenti dello sguardo, fa' che i nostri avatar chiudano gli occhi quando scriviamo. Amen.

Come si festeggia

Si festeggia aggiornando visionOS alla versione che spegne l'avatar durante l'uso della tastiera virtuale.

Occhio che digita, segreto che si legge.

Scheda tecnica

Divulgata il
12 settembre 2024
CVE
CVE-2024-40865
CVSS
5.3
Prodotto
Apple · visionOS

The issue was addressed by suspending Persona when the virtual keyboard is active. This issue is fixed in visionOS 1.3. Inputs to the virtual keyboard may be inferred from Persona.

Fonti: sites.google.com

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.