研究人员发现Bigscreen VR App中的安全漏洞

文章来源:互联网      责任编辑:中北国泰      编辑时间:2019-03-25

导读:根据位于康涅狄格州West Haven的New Haven大学的研究人员称(go Chargers!),由于一系列重要的安全漏洞,Bigscreen(一种流行的VR头显远程桌面应用程序/社交体验)一直容易受到黑客的攻击。允许陌生人在未经用户同意的情况下进行各种侵入性活动。

  根据位于康涅狄格州West Haven的New Haven大学的研究人员称(go Chargers!),由于一系列重要的安全漏洞,Bigscreen(一种流行的VR头显远程桌面应用程序/社交体验)一直容易受到黑客的攻击。允许陌生人在未经用户同意的情况下进行各种侵入性活动。

研究人员发现Bigscreen VR App中的安全漏洞

  由Ibrahim Baggili领导的一个研究小组发表了一篇博文,Ibrahim Baggili是埃尔德家族捐赠的计算机科学与网络安全主席,也是网络安全和数字取证方面的知名资深人士,硕士生Peter Casey以及来自布尔诺理工大学的硕士生MartinVondráček,说他们能够远程激活Bigscreen用户麦克风并收听私人谈话,查看他们的桌面屏幕,下载和安装恶意软件,从他们的个人帐户发送消息,甚至传播电脑蠕虫病毒,感染每一个访问特定大厅的用户。

  查看研究团队提供的完整漏洞列表:

  打开用户麦克风并收听私人谈话

  加入任何VR房间,包括私人房间

  创建一个复制蠕虫,一旦与其他VR用户进入房间,就会感染用户

  实时查看用户计算机屏幕

  代表用户发送消息

  将程序(包括恶意软件)下载并运行到用户计算机上

  在VR中加入用户,同时保持隐身状态。这种新颖的攻击被称为室内人(MITR)攻击

  网络钓鱼用户下载假VR驱动程序

  “我们的研究表明,黑客能够日复一日地监视人们,听他们在说什么,看他们在虚拟现实中是如何互动的,”Ibrahim Baggili说,他是纽黑文大学(University of New Haven)网络取证研究与教育小组的创始人兼联席主任。“他们看不见你,听不见你,但黑客能听到也能看到他们,就像一个隐形的偷窥狂。”隐私被侵犯了。

  这就是该团队令人不寒而栗的“Man-in-the-Room Attack”,指的是他们能够秘密加入用户服务器,并将其会话视为一个不可见的化身。

  在调查过程中,该团队声称还发现了一些与流行的游戏引擎Unity有关的安全缺陷,并据此开发了BigScreen。这里可以找到他们发现的全部信息。

  2月14日,研究小组向BigScreen和Unity展示了他们的发现,他们分别提供了安全补丁和用户警告。总部位于康涅狄格州的研究小组之前已经发现了其他各种虚拟现实平台的破坏性缺陷,如Oculus Rift和HTC Vive。研究人员还没有确认这些问题是否已经被正式纠正。

  这些安全问题凸显了隐私侵犯的潜在危险,随着VR技术不断涌入消费者手中,需要解决这些危险。如果想到一个陌生人远程访问您的桌面会让您感到担忧,那么当我们开始在这些数字空间内“生活”时,就会形成偏执的程度。

留言板

         看不清?点击更换验证码   

资讯推荐

    应急管理部部署深入学习宣传贯彻工作
    应急管理部部署深入学习宣传贯彻工作

    11月12日,应急管理部党组书记、副部长黄明主持召开党组会议和部长办公会议,传达学习贯彻习近平总书记重要训词,部署深入学习宣传贯彻工作等。强调学习贯彻习总书记重要训词精神,是当前全国应急管理系统的首要政治任务和头等大事,要把对党忠诚、纪律严明、赴汤蹈火、竭诚为民“四句话方针”作为全体应急管理干部的根本遵循,以高度的政治自觉和使命担当,迎难而上,奋发有为,坚决维护好人民群众生命财产安全和社会稳定,在新的历史起点上开创应急管理事业新局面。

    全国建筑幕墙门窗标准化技术委员会章程
    全国建筑幕墙门窗标准化技术委员会章程

    为了充分发挥全国建筑幕墙门窗专业领域内企业、科研机构、检测机构、高等院校、政府部门、行业协会、消费者、认证机构等方面专家的作用,更好地开展本领域的标准化工作,经国家标准化管理委员会批准,设立全国建筑幕墙门窗标准化技术委员会(SAC/TC448),工作领域与国际标准化组织门和窗技术委员会(ISO/TC162)相关联。

    VR技术在建筑领域怎样运用
    VR技术在建筑领域怎样运用

    全世界每年发生工伤死亡人数约为110万人,在110万工伤死亡人数当中,有接近1/4的人是由于在施工过程当中没有实施正确操作而造成伤害死亡的。目前,我国每年因建筑工伤事故死亡人数约为13万人,这意味着平均每天就有356人因工伤事故死亡。

    让你愉快看消防设施使用说明
    让你愉快看消防设施使用说明

    在我们的日常生活中,消防相关设施已经随处可见了,它们的存在就是以备不时之需。虽然平时用不到,但危急关头确实要靠它救命。明明如此重要,却出现了很多问题.....。

    杭州市萧山区:消防系统“火眼金睛”
    杭州市萧山区:消防系统“火眼金睛”

    杭州市萧山区:消防系统“火眼金睛”

中北国泰建设集团有限公司

地址:北京市丰台区总部基地2区10号楼10层

电话:86-010-63727355

友情提醒:本网站及页面涉及项目仅供参考,建议您在投资前务必多咨询、多考察,以降低投资风险。部分企业可能不开放合作内容、产品合作、承包、检测、流程、详情等信息,详情请咨询该企业,以企业确认为准。您应基于自己的独立判断,自行决定是否投资并承担相应风险。

内容声明:本网站为第三方信息发布平台(互联网信息服务提供者),其真实性、准确性和合法性均由会员、用户或经营者负责,本网站对此不承担任何责任。网站信息如涉嫌违反相关法律规定或侵权,请及时联系本网站或按照本网站“投诉删除”等途径联系删除。

本站信息由会员自主添加,本网站不承担相关法律责任,如发现侵权违规问题请发邮件至2740954302@qq.com或联系QQ2740954302删除。

COPYRIGHT ©2018-2025 中北国泰集团,ALL RIGHTS RESERVED.
中北国泰建设集团有限公司电话:86-010-63727355