官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
长期以来，苹果被誉为最注重隐私的科技公司之一，但如今，凭借售价 3499 美元的 Vision Pro，苹果可能已经打造出了一款终极监控机器。
作为苹果首款头戴式“空间计算”显示设备，号称将打造数字世界与物理世界交汇的新空间，不仅将提供大量 3D 电影、Disney+ 和 Amazon Prime Video 等流媒体服务，同时也具备先进的空间音频系统，用户无论是在工作中、在家里、在床上还是在户外都可以自由使用，而这一切都基于空间计算。
Vision Pro有两个深度传感器、12 个摄像头和 6 个麦克风，这些设备将不断地扫描和跟踪你或你周围的人所做的每一个动作。试想一下，这是否会存在用户眼球每一次转动所产生的数据可能都会被出售给广告商，而一些不法分子可能会盯上利用设备绘制的家庭地图数据？
Vision Pro使用四个眼球追踪摄像头和一组不可见波长 LED 来扫描用户的虹膜，生成唯一的ID，这些信息都整合到 Optic ID 中，用于解锁设备并授权 Apple Pay 支付等各种操作。
苹果表示， Optic ID 经过加密处理，且永远不会脱离于设备，并且只能通过 Secure Enclave 处理器访问，该处理器是微芯片上的一个独立区域，专门用于处理生物识别等敏感数据。此外，所有摄像头和传感器数据处理都无需将敏感数据发送到服务器或云端，以此来降低数据泄露的风险。
苹果坚称，眼球追踪数据是私有的，在用户未授权的情况下，其数据不会与苹果、第三方应用程序或网站共享。此外，苹果不允许第三方 Vision Pro 应用程序访问相机来拍摄照片和视频，这将在理论上阻止第三方应用程序运行面部识别算法。
但这些仍不能排除隐私泄露和数据安全焦虑，因为如果希望技术更具沉浸感和可用性，就需要用户提供更多敏感信息。早在 2020 年，当 Vision Pro 仍在开发时，一篇研究论文就简洁地指出，通过高级数据分析镜头，可在无形之中识别用户更多的信息。换句话说，用户在浏览不同内容时的眼神、情绪、心理活动等非主观共享信息均会被捕获并记录。
而任何一项新技术所带来的风险也可能会随时出现，网络犯罪分子也会寻找苹果 Vision Pro 中的漏洞进行利用。但同样值得注意的是，苹果一直在进行安全更新，第一个安全补丁甚至在Vision Pro发布之前就已更新。
据彭博社报道，苹果也在悄悄建立更大的定向广告业务，数据可能不会与第三方共享，但它仍然存在于公司庞大的系统中。随着该公司开始收集更多敏感数据并发展广告业务，其在隐私方面的良好声誉必将受到考验 。
参考来源：Apple Vision Pro: a potential privacy nightmare, for just $3.5K