Hackean las Ray-Ban Meta y su investigadora esquiva el parche
La investigadora pamoutaf ejecutó su propio código en las Ray-Ban Meta y esquivó el parche de Meta cambiando un solo byte. Las fallas ya han sido corregidas.
SUMO· el puzle de números
Dialo· aprende idiomas hablando
ediviewer· lee archivos EDI como documentos
giftdetect· el regalo adecuado en minutosUna investigadora de seguridad conocida como pamoutaf logró ejecutar su propio código en las gafas inteligentes Ray-Ban Meta y, después, burlar el parche que Meta desplegó en respuesta. En una entrada de blog publicada el 6 de noviembre, describe un trabajo en varias fases que empezó en julio de 2026. Las fallas se notificaron a Meta, que ya las ha corregido.
Preparaba Pwn2Own, una competición que premia a los hackers que consiguen vulnerar dispositivos de consumo, y había elegido las gafas de Meta, que figuraban entre los objetivos de la edición anterior. Comprarlas no era una opción: «¿Quién va a pagar 500 euros? Seguro que yo no», escribe. Así que le pidió prestadas durante unas semanas las de su cuñado, que apenas las usaba.
Programas instalados sin comprobar su firma
Como las gafas no tienen pantalla, recurrió a la aplicación Meta AI, que controla el dispositivo desde el móvil y le entrega las actualizaciones. Tras localizar la dirección de descarga, obtuvo un archivo de unos 156 MB que solo contenía una actualización parcial. Revisando el código encontró el parámetro «device_firmware_full_update_only» y lo activó para conseguir el firmware completo.
Después usó el Device Access Toolkit (DAT), el kit de Meta que permite a los desarrolladores instalar un pequeño programa en las gafas. Hasta la versión 126 del firmware, el dispositivo no verificaba la firma criptográfica que garantiza que un programa procede de Meta. Con Frida, una herramienta que modifica una aplicación mientras se ejecuta, interceptó la instalación y coló su propio programa. Para comprobar que funcionaba, lo hizo emitir pitidos: tres al arrancar, cuatro al estar listo y seis en caso de error.
El control era parcial, porque el programa solo tenía los permisos de una aplicación normal.
Un byte basta para anular la corrección
Disfrutó de ese acceso unos cinco días. Un nuevo firmware obligó entonces a verificar las firmas. Pero esa protección dependía de un simple interruptor en un archivo de ajustes que Meta envía a las gafas a través del teléfono. Como las gafas no comprobaban si el archivo había sido alterado, bastó cambiar un byte para desactivar la verificación y reinstalar su programa.
El esfuerzo no sirvió para su objetivo inicial, ya que las Ray-Ban Meta fueron retiradas de los objetivos de Pwn2Own 2026. Por eso notificó sus hallazgos mediante el programa de recompensas por errores de Meta. La empresa aprobó la publicación de la entrada, lo que lleva a pamoutaf a pensar que las fallas están corregidas.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
giftdetect: el regalo adecuado en minutosElige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
Synology corrige 27 fallos de DSM, uno crítico de 9,8 sobre 10
IBM presenta Nighthawk r3, un chip cuántico de 520 cúbits
NHarvestX 2026: siete startups agtech muestran resultados con NongHyup
