近日安全研究人员发现了一种针对苹果 Vision Pro 的新型攻击手法，名为 GAZEploit，该方法通过观察用户在通话期间虚拟头像 Persona 的眼球运动来破解其密码。

　　研究人员发布了一段演示，展示了如何通过跟踪 Persona 的眼球运动来准确地检测 Vision Pro 用户在输入密码时所注视的虚拟键盘按键。

　　据了解，当 Vision Pro 作为独立设备使用时，其会显示一个大尺寸虚拟键盘，并利用眼动追踪来检测用户在输入时所注视的按键。然而，他们甚至还开发了一个神经网络，可以判断用户是否正在打字。在打字过程中，眼睛注视的方向往往更加集中，并呈现出周期性的模式。此外，打字期间眨眼频率也会降低。

　　研究团队分析了 30 名 Vision Pro 用户的眼球运动，