IT之家 6 月 23 日音信,设备了一个影响 Vision Pro 的随意,该随意允许坏心网站在用户视线中杜撰生成无穷量的虚拟 3D 物体,这些物体不错是缕缕行行的蝙蝠,何况会在用户退出 Safari 浏览器后依然存在。

该随意是由一位权术东谈主员瑞恩・皮克伦 (Ryan Pickren)发现的,他暗意,他暗意苹果公司秉承了好多法子来防御此类随意,但遗漏了一处重要细节:
皇冠hg3535app是真的吗皮克伦暗意,苹果在 Vision Pro 的 App 上加入了针对此类膺惩的特定防护。苹果一直相满足爱保护用户在 Vision Pro 内的个东谈主空间,退避坏心欺诈通过生成虚拟物品来吓唬用户。运道的是,默许情况下,原生欺诈只可在可臆想且易于关闭的“分享空间”内运行。
皇冠澳门赌场IT之家扎眼到,要是开发者思让欺诈提供更千里浸式的体验,则需要通过操作系统级别的教导征得用户喜悦,将欺诈切换到信得过赖的“齐全空间”方法。网站也不错通过实验性功能收场一样的遣散,皇冠账号苹果也一样将“齐全空间”的权限模子推广到了网站上。
关系词,苹果却遗漏了一项早期的增强实验 (AR) 功能。这项由苹果于 2018 年开发的功能仍然存在于 WebKit 内核(包括 visionOS 系统),它允许网站在用户视线中平直展示 3D 模子。
皇冠体育竞猜皮克伦发现,VisionOS 团队似乎健忘了一个旧的基于网页的 3D 模子检察范例 —— 苹果 ARKit 快速浏览 (Apple AR Kit Quick Look)。早在 2018 年,苹果刚运行涉足 AR / VR / XR 鸿沟时,就为 iOS 开发了一种基于 HTML 的新重要,用于呈现 3D 皮克斯 (Pixar) 文献,名为“原地 USDZ 检察 (In-Place USDZ Viewing)”。
皇冠客服飞机:@seo3687经由一些测试,皮克伦发现这项功能在 WebKit(包括 visionOS 版块)中仍然可用,甚而守旧苹果 Reality Composer 创建的更当代的“.reality”文献神志。除此除外,这项功能还不错添加空间音频遣散,让声息仿佛平直来自虚拟物体本人。更迫切的是,这项功能默许启用,无需用户开启任何寥落的实验性选项。
送菠菜大厅娱乐平台该随意的严重之处在于 Safari 浏览器并未对该功能设定任何权限松手,也不条目用户点击特定的知晓。坏心网站不错通过编程让 JavaScript 自动点击知晓来触发该功能,从而在用户毫无察觉的情况下生成纵情数目的具有 3D 遣散、动画和音效的物体。
皇冠信用网出租这意味着膺惩者只有让受害者拜访坏心网站,就不错蓦然在 Vision Pro 中生成数百只爬行的蜘蛛和尖叫的蝙蝠,给用户带来惊吓。
皮克伦向苹果通报了该随意,苹果也曾设备了该随意,并向皮克伦支付了相应的随意赏金。