宅中地 - 每日更新
宅中地 - 每日更新

贊助商廣告

X

不能用蝙蝠和蜘蛛嚇用戶了!蘋果修復Vision Pro漏洞

2024年06月23日 首頁 » 熱門科技

據老闆聯播報道,蘋果修復了一個影響Vision Pro的漏洞,該漏洞允許惡意網站在用戶視野中憑空生成無限量的虛擬3D物體,這些物體可以是成群結隊的蝙蝠,並且會在用戶退出Safari瀏覽器後依然存在。

不能用蝙蝠和蜘蛛嚇用戶了!蘋果修復Vision Pro漏洞

該漏洞的嚴重之處在於Safari瀏覽器並未對該功能設定任何權限控制,也不要求用戶點擊特定的鏈接。惡意網站可以通過編程讓JavaScript自動點擊鏈接來觸發該功能,從而在用戶毫無察覺的情況下生成任意數量的具有3D效果、動畫和音效的物體。這意味著攻擊者只要讓受害者訪問惡意網站,就可以瞬間在Vision Pro中生成數百隻爬行的蜘蛛和尖叫的蝙蝠,給用戶帶來驚嚇。

此漏洞是由一位網路安全研究人員萊恩・皮克倫 (Ryan Pickren) 發現的。目前,蘋果已經修復了該漏洞,並向皮克倫支付了相應的漏洞賞金。

不能用蝙蝠和蜘蛛嚇用戶了!蘋果修復Vision Pro漏洞

宅中地 - Facebook 分享 宅中地 - Twitter 分享 宅中地 - Whatsapp 分享 宅中地 - Line 分享
相關內容
Copyright ©2025 | 服務條款 | DMCA | 聯絡我們
宅中地 - 每日更新