Pesquisadores descobriram uma potencialmente importante vulnerabilidade de segurança nos headsets de realidade virtual da Meta, de acordo com um novo estudo.
Uma equipe de pesquisadores da Universidade de Chicago descobriu uma maneira de hackear os headsets Meta Quest sem que o usuário perceba, permitindo que controlem o ambiente de realidade virtual do usuário, roubem informações e até mesmo manipulem interações entre usuários.
Os pesquisadores chamaram a estratégia de “ataque de iniciação”, que definiram como “um ataque no qual o invasor controla e manipula a interação do usuário com seu ambiente de RV, prendendo o usuário dentro de um único aplicativo de RV malicioso que se passa pelo sistema de RV completo”.
O estudo surge enquanto o CEO da Meta, Mark Zuckerberg, continua a criticar o Apple Vision Pro, seu principal concorrente no espaço. Na semana passada, Zuckerberg disse que o headset de RV da Apple era “pior em muitos aspectos”.
Como o ataque funciona
Para realizar o ataque, os hackers precisavam estar conectados à mesma rede WiFi que o usuário do Quest, de acordo com o estudo. O headset também precisava estar no modo de desenvolvedor, o que os pesquisadores disseram que muitos usuários do Meta Quest mantêm ativado para obter aplicativos de terceiros, ajustar a resolução e tirar capturas de tela.
A partir daí, os pesquisadores conseguiram implantar malware no headset, permitindo-lhes instalar uma tela inicial falsa idêntica à tela original do usuário, mas que poderia ser controlada pelos pesquisadores.
Essa tela inicial duplicada é essencialmente uma simulação dentro de uma simulação.
“Enquanto o usuário pensa que está interagindo normalmente com diferentes aplicativos de RV, na verdade está interagindo dentro de um mundo simulado, onde tudo o que veem e ouvem foi interceptado, transmitido e possivelmente alterado pelo atacante”, escreveram os pesquisadores no estudo.
Os pesquisadores criaram versões clonadas do navegador Meta Quest e do aplicativo VRChat. Uma vez que o aplicativo de navegador replicado estava em execução, os pesquisadores puderam espionar os usuários enquanto eles faziam login em contas sensíveis, como banco ou e-mail.
Eles foram capazes não apenas de ver o que o usuário estava fazendo, mas também de manipular o que o usuário estava vendo.
Por exemplo, os pesquisadores descreveram uma situação em que um usuário está transferindo dinheiro. Enquanto o usuário tenta transferir $1 para alguém, o atacante consegue alterar o valor para $5 nos bastidores. Enquanto isso, ainda aparece como $1 para o usuário, incluindo na tela de confirmação, então o usuário não está ciente do que aconteceu.
Para testar o processo de ataque de iniciação com pessoas reais, os pesquisadores tiveram 27 participantes do estudo interagindo com headsets de RV enquanto realizavam o ataque. O estudo disse que apenas um terço dos usuários percebeu o problema quando sua sessão foi sequestrada, e todos, exceto um usuário, atribuíram isso a um problema de desempenho normal.
Um porta-voz disse ao MIT Technology Review que eles revisariam o estudo, acrescentando: “Constantemente trabalhamos com pesquisadores acadêmicos como parte de nosso programa de recompensas por bugs e outras iniciativas”.
