Ray-Ban Meta gehackt: Forscherin umgeht auch Metas Patch
Eine Sicherheitsforscherin namens pamoutaf führte eigenen Code auf der Ray-Ban Meta aus und umging Metas Patch mit nur einem geänderten Byte. Die Lücken sind inzwischen behoben.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesen
giftdetect· das passende Geschenk in MinutenEiner Sicherheitsforscherin unter dem Pseudonym pamoutaf ist es gelungen, eigenen Code auf den smarten Ray-Ban Meta auszuführen und anschließend auch den von Meta nachgeschobenen Patch auszuhebeln. In einem Blogeintrag vom 6. November beschreibt sie ein mehrstufiges Projekt, das im Juli 2026 begann. Die Schwachstellen wurden an Meta gemeldet und sind mittlerweile behoben.
Sie bereitete sich auf Pwn2Own vor, einen Wettbewerb, der Hacker für Angriffe auf Verbraucherprodukte belohnt, und hatte sich die Meta-Brille ausgesucht, die im Vorjahr zu den Zielen zählte. Ein Kauf kam nicht infrage: „Wer zahlt schon 500 Euro? Bestimmt nicht ich“, schreibt sie. Stattdessen lieh sie sich für einige Wochen die Brille ihres Schwagers, der sie kaum nutzte.
Keine Signaturprüfung für installierte Programme
Die Brille hat kein Display, daher nutzte sie die App Meta AI, die das Gerät per Smartphone steuert und Updates ausliefert. Nachdem sie die Download-Adresse gefunden hatte, erhielt sie eine Datei von etwa 156 MB, die sich als Teil-Update erwies. Im Code entdeckte sie den Parameter „device_firmware_full_update_only“, aktivierte ihn und bekam so die komplette Firmware.
Dann nutzte sie Metas Device Access Toolkit (DAT), mit dem Entwickler ein kleines Programm auf der Brille installieren können. Bis Firmware-Version 126 prüfte die Brille nicht die kryptografische Signatur, die belegt, dass ein Programm von Meta stammt. Mit Frida, einem Werkzeug zur Manipulation laufender Apps, fing sie die Installation ab und schob ein eigenes Programm unter. Um zu prüfen, dass es lief, ließ sie es piepen: dreimal beim Start, viermal bei Bereitschaft, sechsmal bei einem Fehler.
Die Kontrolle blieb begrenzt, da das Programm nur die Rechte einer normalen App hatte und nicht auf das gesamte System zugreifen konnte.
Ein Byte genügt
Rund fünf Tage konnte sie diesen Zugriff nutzen. Dann verlangte eine neue Firmware die Signaturprüfung. Doch dieser Schutz ließ sich über einen simplen Schalter in einer Einstellungsdatei steuern, die Meta über das Telefon an die Brille schickt. Da die Brille nicht prüfte, ob die Datei verändert wurde, genügte es, ein einziges Byte zu ändern, um die Prüfung abzuschalten und ihr Programm erneut zu installieren.
Ihr ursprüngliches Ziel erreichte sie nicht, denn die Ray-Ban Meta wurden aus den Pwn2Own-Zielen 2026 gestrichen. Sie meldete die Funde daher über Metas Bug-Bounty-Programm. Meta genehmigte die Veröffentlichung ihres Beitrags, woraus sie schließt, dass die Lücken geschlossen sind.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
giftdetect: das passende Geschenk in MinutenWähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.
Mehr von diesem Tag
Alle anzeigen →
Windows 11: Auto SR bringt KI-Upscaling mit bis zu 120 FPS
Synology schließt 27 DSM-Lücken, eine davon kritisch (9,8)
IBM Nighthawk r3: Quantenchip mit 520 Qubits für 2027 angekündigt
