当黑客闯入你的虚拟世界，元宇宙安全问题应当警惕！

【蜂耘网  元宇宙】元宇宙市场的兴起，驱动着计算、存储等地基技术率先出现诸多新变化。受此影响，入门级应用、流量入口、数字藏品、各类端口、头显设备火遍全球、快速迭代。

但伴随而来的便是与传统的硬件安全、网络空间安全问题叠加后，元宇宙安全问题成为了新旧安全问题的合集。

数字藏品平台频遭黑客入侵

就在本月的11日，加密货币平台FTX在宣布破产的数小时后就遭到了黑客攻击，加密钱包中被盗资金超过6亿美元。随后，FTX在其Telegram社群发文提醒用户不要访问FTX网站，并立即删除被篡改为恶意软件的App。

实际上，数字藏品平台频遭黑客入侵的新闻已经屡见不鲜。我们需要意识到，所有技术都存在安全风险。但元宇宙的吸引力导致了其基础形式的建设构成部署速度，可能会将大众的焦点从安全和隐私的基础上转移开。

AR/VR暗藏危机

虚拟现实（VR）行业在最近的一段时间非常热闹，各家厂商轮番登场。但当各类智能设备全方位的进入我们的生活，一旦有人可以随意访问这些设备，他们就可能窃听信息、窃取资金，并对个人的生活造成严重破坏。

网络安全公司ReasonLabs的研究人员就曾指出，有黑客基于Android的头显开发了一种VR恶意软件，可以录制诸如Quest等设备的屏幕显示。这无疑对因为疫情而兴起的元宇宙云端虚拟会议造成了很大的隐患。

目前的AR/VR设备大多需要传感器、摄像头甚至PC辅助才能正常运行，这都可能成为黑客入侵的方式。AR/VR使用者面临的个人隐私和数据泄露可以精细到令人反感的地步。

此前就有实验表明，开发人员可以通过各类端口与头显设备来测试用户的神经反应，收集相关数据。

这不单指直观可见的身份证号码、姓名性别等直观可见的数据，而是诸如某人的宗教信仰、政治倾向或者是个人偏见。

并且，研究人员指出，对VR头盔制造商来说，秘密收集用户的医疗状况、生理反应并非难事。而且通过重复展示一些可激发情绪的图片，他们还可以了解用户最隐秘的想法。

研究员称，“身体产生的电子信号可能包含个人敏感信息，而这些信息是我们不愿意与他人分享的。此外，我们可能无意识地透漏这些信息。”

虚拟现实中的危险

路易斯安那州立大学的计算机科学和网络安全教授Baggili博士测试了一种流行的社交娱乐XR应用程序。该应用程序主要用于在虚拟环境中与其他用户一起观影。

研究人员想测试他们是否能入侵用户的使用设备。结果他们不仅成功的在用户不知情的情况下接管了他们的VR耳机，还能观看他们的屏幕，打开他们的麦克风并在他们的计算机上安装病毒。

并且，假如另一个新用户进入了这个被入侵的虚拟场景，那么在与被安装了病毒的用户互动时，新用户也会在不知不觉中感染。这种方式与现实中的病毒在人与人之间的传播方式非常相似。

AR/VR等设备作为元宇宙入口的可以被用于收集大量的个人信息，例如某人所在的物理房间的结构，TA的眼睛、手和身体动作。

通过入侵VR耳机和摄像头，研究人员还能够修改虚拟场景内容，让用户迷失方向；甚至删除物理边界，使他们误判眼见的事物导致在现实中撞墙或从楼梯上摔下来。

尾声

虚拟现实应用程序和设备拥有巨大的市场和吸引力。毫无疑问，这使得确保元宇宙安全和设置对应的安保措施变得更加重要。

Baggili博士表示：我们应该认识到，新兴技术有其积极与消极的两面，因此不要过于信任它，而是要像科学家一样使用它。对你正在使用的技术要非常挑剔，并进行实验，去尝试了解他们正在用你的数据做什么。

（蜂耘元宇宙网  责任编辑：行云）