Ray-Ban Meta piratées : une chercheuse contourne aussi le correctif
La chercheuse pamoutaf a exécuté son propre code sur les Ray-Ban Meta, puis contourné le correctif de Meta en modifiant un seul octet. Les failles sont désormais corrigées.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documents
giftdetect · le bon cadeau en quelques minutesUne chercheuse en sécurité, connue sous le pseudonyme de pamoutaf, a réussi à exécuter son propre code sur les lunettes connectées Ray-Ban Meta, puis à contourner le correctif déployé par Meta. Dans un billet de blog publié le 6 novembre, elle détaille un travail en plusieurs étapes, commencé en juillet 2026. Les failles ont été signalées à Meta, qui les a depuis corrigées.
Elle préparait Pwn2Own, une compétition qui récompense les pirates capables de compromettre des appareils grand public, et avait choisi les lunettes de Meta, cibles de l’édition précédente. Les acheter n’était pas envisageable : « Qui va payer 500 euros ? Sûrement pas moi », écrit-elle. Elle a donc emprunté pendant quelques semaines la paire de son beau-frère, qui s’en servait à peine.
Des programmes installés sans vérification de signature
Les lunettes n’ayant pas d’écran, elle est passée par l’application Meta AI, qui pilote l’appareil depuis un smartphone et lui transmet ses mises à jour. Après avoir repéré l’adresse de téléchargement, elle a obtenu un fichier d’environ 156 Mo, qui ne contenait qu’une mise à jour partielle. Dans le code, elle a trouvé le paramètre « device_firmware_full_update_only » et l’a activé pour récupérer le firmware complet.
Elle s’est ensuite servie du Device Access Toolkit (DAT), le kit de Meta permettant aux développeurs d’installer un petit programme sur les lunettes. Jusqu’à la version 126 du firmware, les lunettes ne vérifiaient pas la signature, ce tampon cryptographique censé garantir qu’un programme vient de Meta. Avec Frida, un outil qui modifie une application en cours d’exécution, elle a intercepté l’installation pour y glisser son propre programme. Pour vérifier qu’il tournait, elle l’a fait émettre des bips : trois au démarrage, quatre quand il est prêt, six en cas d’erreur.
Le contrôle restait partiel : le programme n’avait que les droits d’une application ordinaire.
Un seul octet pour neutraliser le correctif
Elle a profité de cet accès pendant environ cinq jours. Un nouveau firmware a ensuite imposé la vérification des signatures. Mais cette protection se commandait par un simple interrupteur, placé dans un fichier de réglages que Meta envoie aux lunettes via le téléphone. Les lunettes ne contrôlant pas l’intégrité de ce fichier, changer un seul octet a suffi pour désactiver la vérification et réinstaller son programme.
L’opération n’a pas servi son but initial, les Ray-Ban Meta ayant été retirées des cibles de Pwn2Own 2026. La chercheuse a donc signalé ses découvertes via le programme de bug bounty de Meta. L’entreprise a approuvé la publication du billet, ce qui laisse penser à pamoutaf que les failles sont corrigées.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
giftdetect : le bon cadeau en quelques minutesChoisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
Synology corrige 27 failles de DSM, dont une critique à 9,8
IBM dévoile Nighthawk r3, une puce quantique de 520 qubits
NHarvestX 2026 : sept startups agtech testées sur le terrain par NongHyup
