Annabelle Stephenson
Pētnieki ir atklājuši revolucionāru metodi uzbrukumu izpildei virtuālās realitātes programmās, ieviešot lietotājus maldinošās virtuālās vides. Attālodamies no tehnikas, kas minētas oriģinālajā rakstā, pētnieki izstrādāja savu pieeju, dodot viņiem pilnvaras pār virtuālo pasauli, pie kuras lietotājs ir pievienots.
Izstrādot atšķirīgu pieeju sadarbībā ar VR aparatūras ražotājiem, pētnieki izvēlējās darboties neatkarīgi, lai izpaustu programmatūras drošības ievainojamības. Analizējot dažādu VR platformu pirmkodus, viņi atklāja ievainojamības, ko var izmantot “iepludināšanas uzbrukumu” veikšanai.
Šo uzbrukumu inovatīvais aspekts slēpjas uzbrucēja spējā izgatavot pilnīgi viltotas virtuālās vides. Manipulējot pirmkodu un kontrolējot ārējās interfeisus, uzbrucējs var maldināt lietotājus un piespiest tos mijiedarboties ar izgudrotajiem objektiem un rakstzīmēm.
ņemot vērā šādu uzbrukumu retumu, šobrīd trūkst piemērotu aizsardzības pasākumu. Pētnieki mudina VR programmu izstrādātājus veikt nepieciešamos pasākumus, lai novērstu potenciālos caurumus. Viņi arī ieteic ieviest vairāk attīstītas autentifikācijas formas, piemēram, izmantojot biometriju, lai novērstu neleģitīvu piekļuvi virtuālajām vidēm.
Galvenais secinājums ir tas, ka virtuālās realitātes tehnoloģiju attīstība jāpavada ar atbilstošiem drošības pasākumiem. Jāpievērš īpaša uzmanība programmatūrai, lai novērstu “iepludināšanas uzbrukumus” un aizsargātu lietotājus no maldiem virtuālajā pasaulē.
