WORLDTECHForscherin erlangt Codeausführung auf Meta-Ray-Ban-Smartbrille per abgefangenem Update
Eine als p0pcycle bekannte Forscherin hat laut einem Bericht von Hackaday auf Metas Ray-Ban-Smartbrillen beliebigen Code ausführen können, indem sie Schwachstellen in einer frühen Firmware-Version ausnutzte. Der Fund rückt die Sicherheit eines Geräts in den Fokus, das wegen seines Potenzials für heimliche Überwachung ohnehin in der Kritik steht.
Weg zur Firmware ohne Hardware-Eingriff
Da ein physischer Hardware-Eingriff nicht infrage kam, nahm die Forscherin stattdessen den Software-Update-Prozess ins Visier und fing ein Firmware-Update ab. Durch die Dekompilierung einer Begleit-App erhielt sie Zugriff auf die vollständige Firmware, die sie anschließend auf Schwachstellen untersuchte.
Selbstsignierte Apps und offener Listener
Laut dem Bericht vertraute eine frühe Firmware-Version selbstsignierten Anwendungen, was der Forscherin erlaubte, beliebigen Code auf dem Gerät auszuführen. Die Brille verfügt über einen Entwicklermodus, der Anwendungen als APK zulässt, die den Anwendungscode laden. Nach Versuch und Irrtum gelang es der Forscherin, einen Netzwerk-Listener freizulegen.
Kontext der Kontroversen um das Gerät
Der Bericht weist darauf hin, dass Metas Ray-Ban-Smartbrillen in der vergleichsweise kurzen Zeit seit ihrer Markteinführung viel Kritik auf sich gezogen haben, angesichts ihres Potenzials für verdeckte und unerwünschte Überwachung. Der beschriebene Zugriff rückt die Abwehrmechanismen des Geräts direkt in den Blickpunkt.
Offene Fragen
- Vertrauen neuere Firmware-Versionen noch selbstsignierten Apps?
- Hat Meta auf die berichteten Ergebnisse reagiert?