Ang virtual reality o VR ay maaaring makabuo ng halos anumang bagay na maaari nating isipin, mula sa mga magagandang banyagang lokasyon hanggang sa hindi kapani-paniwalang kathang-isip na mundo. Marami ang natakot na ayaw naming umalis sa aming mga VR space, ngunit paano kung hindi ka na makakaalis?
Ang isang kamakailang pag-aaral ay nagpapatunay na maaaring bitag tayo ng mga hacker sa VR, at hindi tayo magiging mas matalino. Ginawang posible ng mga mananaliksik ng University of Chicago ang senaryo na ito, na hinahayaan silang manipulahin kung ano ang nakikita ng isang gumagamit ng VR headset nang hindi nalalaman.
Paano mo bitag ang isang tao sa VR?
Ang ‘Inception attacks’ sa mga Meta VR headset ay maaaring ma-trap ang mga user sa isang pekeng VR environment, natuklasan ng mga researcher https://t.co/pxjw4QH0Z3
— Business Insider (@BusinessInsider) Marso 13, 2024
Iniulat ng MIT Technology Review ang kamangha-manghang gawang ito. Sinamantala ng mga mananaliksik ang mode ng developer ng headset ng Meta Quest upang magsagawa ng “mga pag-atake sa pagsisimula.”
Kasama sa mga ito ang pagmamanipula sa mga pakikipag-ugnayan at interface ng gumagamit ng VR goggle. Ibinase ng mga eksperto ang pangalan sa pelikula ni Christopher Nolan noong 2010, “Inception.”
Hindi pa ginagamit ng mga hacker ang paraang ito, at mahirap itong gawin dahil nangangailangan ito ng access sa Wi-Fi network ng biktima.
Ang mga mananaliksik ay lumikha ng isang app na nag-inject ng malisyosong code sa VR headset. Pagkatapos, naglulunsad ito ng pekeng home screen at mga app ng VR system.
Hinahayaan ng clone ang mga umaatake na makita, maitala, at baguhin ang lahat ng ginagawa ng isang tao gamit ang headset.
Sa partikular, maaari nilang tingnan ang boses ng pagsubaybay, mga keystroke, mga galaw, aktibidad sa pagba-browse, at mga social na pakikipag-ugnayan.
Maaari ding baguhin ng isang hacker ang nilalaman ng mga mensahe ng isang user sa ibang tao. Ang propesor ng computer science na si Heather Zheng at ang kanyang koponan ay nasa likod ng pananaliksik na ito.
Sinubukan nila ang kanilang pamamaraan sa pamamagitan ng paglalaro ng 27 eksperto sa VR ng Beat Saber, isang laro na kinabibilangan ng paghampas ng mga bloke gamit ang mga glow stick na naka-sync sa isang kanta.
BASAHIN: Dapat ka bang kumuha ng VR headset?
Sinabi ni Zheng at ng kanyang team sa mga respondent na iulat ang kanilang mga karanasan. Samantala, naglunsad sila ng inception attack nang hindi nila nalalaman.
10 lang ang nakapansin ng maliit na “glitch” nang mangyari ang pag-atake, at isa lang ang nagbanggit ng kahina-hinalang aktibidad. Ang natitira ay hindi napansin ang anumang mga isyu.
Napagpasyahan nila na ang mga biktima ay walang paraan upang matukoy ang mga pag-atake sa simula kapag sila ay nasa virtual reality. Kaya naman, napagpasyahan ni Zheng na ang tanging solusyon ay ibalik ang isang VR headset sa mga factory setting upang maalis ang mga na-hack na app.
