![](https://habrastorage.org/webt/n1/st/ef/n1stef9m9csdsxkhnv4rlouayfy.jpeg)
Программист и эксперт по ИБ Райан Пикрен (Ryan Pickren) раскрыл детали уязвимости CVE-2024-27812 («первый найденный пространственный дефект» в VisionOS и Safari) с возможностью вызова сторонних объектов, например пауков и летучих мышей, в пространстве пользователя гарнитуры Vision Pro. В Apple посчитали это баг атакой типа DoS («отказ в обслуживании») через WebKit против пользователей гарнитуры. Разработчики компании выпустили патч против CVE-2024-27812 в обновлении VisionOS 1.2.
По мнению Пикрена, в реальности обнаруженный им баг имеет гораздо более существенное влияние на пользователей. Разработчик смог показать, что кликанье по одной ссылке пользователем в Safari может привести к быстрой активации VisionOS 1.1 и предыдущих версиях множественных объектов (специально созданного веб-контента), включая тех, к которым у пользователей есть отторжение или страх.
![](https://habrastorage.org/webt/eo/k-/zm/eok-zmln3uw4sotwmsi0audp_cc.gif)
Vision Pro обеспечивает предотвращение запуска неавторизованных приложений и проникновения в личное пространство пользователя. По умолчанию нативные приложения ограничены контекстом «общего пространства», где они действуют предсказуемо и их можно легко закрыть. «Полное пространство» в Vision Pro разработчикам доступно через явное разрешение от пользователя через приглашение на уровне ОС.
В частности, посещаемые в Safari через гарнитуру Vision Pro сайты могут запускать 3D-объекты в комнате присутствия только в том случае, если пользователь предоставил им разрешение вручную.
Пикрен обнаружил, что Apple не реализовала необходимый уровень защиты к ARKit Quick Look в iOS, так что функция всё ещё присутствует в WebKit и не требует никаких дополнительных разрешений в Safari, а также подтверждения от пользователя.
![](https://habrastorage.org/webt/fb/gb/_7/fbgb_7qcfpegqg_bdrtfjfqc3qk.gif)
Эксперт выяснил, что злоумышленник может злоупотребить этой функцией для создания любого типа 3D-объектов, включая анимированные и звуковые объекты, просто заставляя целевого пользователя посетить вредоносный веб-сайт. Причём, поскольку эти анимированные файлы обрабатываются отдельным приложением (Quick Look), то закрытие браузера Safari не приводит к их устранению. Учитывая отсутствие элемента типа Dock в VisionOS или какого-либо другого пользовательского интерфейса открытых приложений, очевидного способа остановить работу этих объектов нет. В итоге у пользователя остаются два выхода, вручную физически нажимать на каждый из объектов для их удаления или перезагрузить гарнитуру.
![](https://habrastorage.org/webt/89/mu/0u/89mu0u5lasscglifxzwxzayqbx0.png)
Пикрен был удивлён тем, что Apple классифицировала обнаруженную им уязвимость, как атака типа DoS, вместо того, чтобы оценить её как более высокого уровня на основе используемой механики полного воздействия в системе. Исследователь показал реализацию взлома виртуального пространства пользователя, создав скрипт, в котором в комнате рядом с пользователем появляются сотни движущихся пауков или летают визжащие летучие мыши.
![](https://habrastorage.org/webt/ml/t3/io/mlt3iolog53sq4ortfutdto4jac.gif)