Apple Vision Pro gehackt: Wie sicher ist das Gerät wirklich?

5 Feb 2024

CHIP Online

Die Apple Vision Pro, Apples jüngste Innovation im Bereich der Augmented Reality (AR), steht kurz nach ihrer Veröffentlichung bereits im Mittelpunkt der Diskussionen – und zwar aufgrund einer entdeckten Sicherheitslücke. Joseph Ravichandran, ein Doktorand am MIT, hat auf Twitter Fotos geteilt, die zeigen, wie das Betriebssystem der AR-Brille auf einen sogenannten Kernel-Exploit reagiert. Dieser Exploit ermöglicht es, das Gerät in einen speziellen "Perspektivmodus" zu versetzen und könnte Tür und Tor für Jailbreaking sowie die Einschleusung von Schadsoftware öffnen.

Apple Vision Pro - Figure 1 — Foto CHIP Online

Durch den Exploit wird das Gerät in einen Zustand versetzt, in dem es den Nutzer auffordert, das Headset abzunehmen und einen Neustart durchzuführen. Ravichandran demonstrierte auch eine eigens entwickelte Anwendung mit dem Namen "Vision Pro Crasher", die gezielt den Kernel zum Absturz bringen kann. Diese Entdeckung wirft Fragen bezüglich der Sicherheit und Stabilität des Betriebssystems auf.

Apple Vision Pro - Figure 2 — Foto CHIP Online

Vision Pro gehackt: Wie wird Apple auf die Sicherheitslücke reagieren?

Die Apple Vision Pro ist das größte Projekt von Apple seit der Apple Watch.

Apple

Trotz der aufgekommenen Bedenken ist bekannt, dass Apple Sicherheitsprobleme ernst nimmt und in der Regel schnell auf solche Herausforderungen reagiert. Das Unternehmen unterhält ein Sicherheitsprämienprogramm, welches die Meldung von Schwachstellen fördert und belohnt. Es ist davon auszugehen, dass Apple unverzüglich ein Update zur Behebung der Sicherheitslücke bereitstellen wird.

Die Apple Vision Pro wurde erst kürzlich in den Vereinigten Staaten eingeführt und repräsentiert die erste große neue Produktkategorie des Unternehmens seit der Einführung der Apple Watch im Jahr 2015. Mit einem Verkaufspreis von 3.499 US-Dollar richtet sich das Gerät primär an technikaffine Erstanwender. Die schrittweise Einführung könnte dazu beitragen, die Auswirkungen der Sicherheitslücke zu minimieren, bis ein Update verfügbar ist.