Annabelle Stephenson
Investigadores de la Universidad de Chicago han revelado importantes vulnerabilidades de seguridad en los headsets de realidad virtual (RV) de Meta, planteando una amenaza considerable por parte de los piratas informáticos. En un reciente artículo científico, los científicos informáticos describieron cómo explotaron las fallas en el sistema de seguridad de RV Quest de Meta para llevar a cabo un ataque que recuerda a la película «Inception».
El método de ataque implica la creación de una aplicación maliciosa que puede instalar código en el sistema de RV, creando una réplica de la pantalla principal y las aplicaciones que son indistinguibles de las originales. Una vez instalados, los piratas informáticos pueden tomar el control de funciones esenciales como la voz, los gestos, las pulsaciones de teclas y las actividades de navegación, todo sin el conocimiento del usuario.
Los usuarios podrían navegar sin saberlo dentro de un entorno simulado controlado por piratas informáticos, lo que permite la intercepción, grabación y posible alteración de sus acciones. Incluso actividades como conversaciones podrían ser interceptadas y manipuladas, y acciones sensibles como ingresar credenciales de inicio de sesión bancario podrían ser comprometidas.
La vulnerabilidad llega en un momento crítico para Meta, ya que su división Reality Labs, encargada del desarrollo de tecnología de RV, enfrenta pérdidas significativas que superan los $4.6 mil millones en el cuarto trimestre de 2023. A pesar de estos contratiempos, Meta continúa invirtiendo fuertemente en tecnología de metaverso, confirmando el desarrollo continuo de productos de realidad aumentada (RA) y RV para expandir su ecosistema.
# Preguntas Frecuentes
1. ¿Qué vulnerabilidades de seguridad se revelaron en los headsets de realidad virtual de Meta?
Los investigadores de la Universidad de Chicago revelaron importantes vulnerabilidades de seguridad en los headsets de realidad virtual de Meta, exponiéndolos a una amenaza considerable por parte de los piratas informáticos. El método de ataque se asemeja a la trama de la película «Inception», donde los hackers se infiltran en el subconsciente de sus víctimas. Utilizando una aplicación maliciosa, los hackers pueden tomar el control de funciones del usuario como la voz, los gestos, las actividades de navegación, etc.
2. ¿Cómo funciona el ataque y cuáles son sus consecuencias?
Los investigadores crearon una aplicación maliciosa que, cuando se instala en el sistema VR Quest de Meta, crea una réplica de la pantalla principal y de las aplicaciones originales. Los piratas informáticos pueden tomar el control de funciones críticas del usuario, como la voz, los gestos, las pulsaciones de teclas y las actividades de navegación, todo sin el conocimiento del usuario. Esto permite la intercepción, grabación y posible manipulación de las acciones del usuario, incluida la captura de conversaciones y la manipulación de actividades sensibles, como el ingreso de credenciales de inicio de sesión bancario.
3. ¿Qué precauciones se recomiendan contra tales ataques?
Los expertos aconsejan a los usuarios protegerse de estos ataques restableciendo sus dispositivos a la configuración de fábrica para eliminar aplicaciones maliciosas.
4. ¿Cómo está respondiendo Meta a los hallazgos de la investigación?
Meta ha declarado que está colaborando activamente con investigadores académicos a través de programas de recompensa por errores y otras iniciativas.
Enlaces útiles relacionados:
– Página de inicio de Meta
– Productos de Meta
– Investigación y Desarrollo de Meta
The source of the article is from the blog tvbzorg.com
