WORLDTECH网络安全 独立报道
研究人员通过截获更新获得Meta Ray-Ban智能眼镜代码执行权限
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
研究人员p0pcycle称，其通过利用一个早期固件版本中的弱点，获得了Meta Ray-Ban智能眼镜的任意代码执行权限。这一发现由Hackaday报道，凸显了该设备的安全问题。此前，这款设备已因可能被用于隐蔽监视而饱受争议。
研究人员如何接触到固件
由于无法对硬件进行物理探测，该研究人员转而将目标对准软件更新过程，截获了一次固件更新。通过对配套应用进行反编译，他获得了完整固件，并随后对其中的弱点进行了检查。
信任自签名应用与暴露的监听端口
报道称，早期固件版本会信任自签名应用，这使研究人员得以在设备上运行任意代码。该眼镜设有开发者模式，允许以APK形式为硬件编写应用，由APK加载应用代码。经过反复尝试，研究人员成功暴露了一个网络监听端口。
设备争议的背景
报道指出，Meta Ray-Ban智能眼镜自上市以来时间虽短，却已因其可能被用于隐蔽且不受欢迎的监视而引发广泛争议。报道中描述的访问方式，使该设备的防护能力成为直接的审视焦点。
待解问题
- 较新的固件版本是否仍然信任自签名应用？
- Meta是否已对所报道的发现作出回应？