Ray-Ban Meta स्मार्ट ग्लास हैक, एक बाइट बदलकर पैच को भी चकमा
सिक्योरिटी रिसर्चर pamoutaf ने Ray-Ban Meta ग्लास पर अपना कोड चलाया और फिर सिर्फ एक बाइट बदलकर Meta का पैच भी बायपास कर दिया। खामियां अब ठीक हो चुकी हैं।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ा"pamoutaf" नाम से जानी जाने वाली एक सिक्योरिटी रिसर्चर ने Ray-Ban Meta स्मार्ट ग्लास पर अपना कोड चलाने में कामयाबी पाई है। उन्होंने यह इस कमी का फायदा उठाकर किया कि ग्लास इंस्टॉल होने वाले प्रोग्राम के सिग्नेचर की जांच नहीं करते थे। Meta के पैच के बाद भी उन्होंने उसे बायपास कर लिया। उन्होंने खामियां Meta को बताईं और कंपनी ने उन्हें ठीक कर दिया है।
अपने ब्लॉग पोस्ट में, जो 6 नवंबर को प्रकाशित हुआ, रिसर्चर ने बताया कि यह काम जुलाई 2026 में शुरू हुआ। वे Pwn2Own प्रतियोगिता की तैयारी कर रही थीं, जिसमें लोकप्रिय डिवाइस हैक करने वालों को इनाम मिलता है। Meta के ग्लास पिछले संस्करण के टारगेट में शामिल थे। लगभग 500 यूरो की कीमत के कारण उन्होंने कुछ हफ्तों के लिए अपने जीजा के ग्लास उधार लिए, जो उनका ज्यादा इस्तेमाल नहीं करते थे।
बिना स्क्रीन के हैकिंग
इन ग्लास में स्क्रीन नहीं है, इसलिए सिस्टम को सीधे खंगालना संभव नहीं था। रिसर्चर ने Meta AI ऐप का सहारा लिया, जो फोन से डिवाइस को चलाता है और अपडेट भी पहुंचाता है। ऐप जिस पते से अपडेट डाउनलोड करता है, उसे ढूंढकर उन्हें पहले करीब 156 MB की आंशिक अपडेट फाइल मिली। कोड में उन्हें "device_firmware_full_update_only" पैरामीटर दिखा, जिसे चालू करके उन्होंने पूरा फर्मवेयर हासिल किया।
इसके बाद उन्होंने Meta के Device Access Toolkit (DAT) का इस्तेमाल किया, जिससे डेवलपर ग्लास पर छोटा प्रोग्राम इंस्टॉल करते हैं। फर्मवेयर के वर्जन 126 तक ग्लास इस प्रोग्राम का सिग्नेचर जांचते ही नहीं थे। Frida टूल से इंस्टॉलेशन को बीच में रोककर उन्होंने Meta के प्रोग्राम की जगह अपना प्रोग्राम डाल दिया। कोड चल रहा है या नहीं, यह जानने के लिए प्रोग्राम से बीप निकलवाई गईं: शुरू होने पर तीन, तैयार होने पर चार और त्रुटि पर छह। फोन से भेजे गए कमांड ग्लास पर चले, हालांकि नियंत्रण आंशिक था, क्योंकि प्रोग्राम के अधिकार सामान्य ऐप जितने ही थे।
पैच भी बेअसर
करीब पांच दिन बाद नए फर्मवेयर ने सिग्नेचर जांच अनिवार्य कर दी। रिसर्चर ने पाया कि यह सुरक्षा एक स्विच की तरह सेटिंग फाइल में रखी है, जिसे Meta फोन के जरिए ग्लास को भेजता है। ग्लास यह नहीं जांचते थे कि फाइल रास्ते में बदली गई है या नहीं, इसलिए एक बाइट बदलकर स्विच बंद करना और प्रोग्राम दोबारा इंस्टॉल करना काफी रहा।
आखिर में Ray-Ban Meta को Pwn2Own 2026 के टारगेट से हटा दिया गया। रिसर्चर ने खोज Meta के बग बाउंटी प्रोग्राम में रिपोर्ट की। कंपनी ने ब्लॉग पोस्ट के प्रकाशन को मंजूरी दी, जिससे उन्हें लगता है कि खामियां अब ठीक हो चुकी हैं।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
Windows 11 में Auto SR आधिकारिक रूप से जारी, 120 FPS तक गेमिंग
Synology ने DSM की 27 खामियां ठीक कीं, एक का स्कोर 9.8
IBM ने पेश की Nighthawk r3, 2027 के लिए 520 क्यूबिट की क्वांटम चिप
