Ray-Ban Metaを研究者がハッキング、修正も1バイトで回避

グラスには画面がない。そこでスマートフォンの「Meta AI」アプリが更新ファイルを取得するアドレスを突き止め、ファームウェアを入手した。最初に得たのは約156MBの部分更新のみだったが、コード内の「device_firmware_full_update_only」というパラメータを有効にして完全版を取得した。

署名未検証と「1バイト」の回避

次に、開発者向けキット「Device Access Toolkit(DAT)」を利用した。ファームウェアのバージョン126までは、グラスがプログラムの署名を確認しなかった。研究者はFridaでインストール処理に割り込み、Metaのプログラムを自作のものに差し替えた。画面がないため、動作状況は起動時3回、準備完了時4回、エラー時6回のビープ音で確認した。スマートフォンから送ったコマンドは実行されたが、権限は通常のアプリ並みで、制御は部分的だった。

この状態は約5日間続いた。新しいファームウェアで署名検証が必須になったためだ。ただ、この保護はMetaがスマートフォン経由で送る設定ファイル内のスイッチで制御されており、グラスはファイルが改ざんされていないか確認していなかった。1バイトを変えるだけで保護を無効にでき、プログラムを再インストールできた。

Ray-Ban Metaは最終的にPwn2Own 2026の対象から外れた。研究者は発見をMetaのバグ報奨金プログラムに報告した。Metaがブログの公開を承認したことから、研究者は問題が修正されたとみている。