Osegi
Bezpieczeństwo·1 min czytania

Ray-Ban Meta zhakowane: badaczka obeszła łatkę zmianą jednego bajtu

Badaczka pamoutaf uruchomiła własny kod na okularach Ray-Ban Meta, a potem obeszła łatkę Mety, zmieniając jeden bajt. Luki zostały już naprawione.

A pair of Ray-Ban Meta smart glasses on a desk next to a laptop showing lines of code.
Zdjęcie: Numerama
SUMODialoediviewergiftdetect

Badaczka bezpieczeństwa aplikacji, znana pod pseudonimem pamoutaf, zdołała uruchomić własny kod na okularach Ray-Ban Meta. Wykorzystała to, że urządzenie nie sprawdzało podpisów instalowanych programów. Gdy Meta wypuściła poprawkę, obeszła ją, zmieniając jeden bajt w pliku ustawień. Firma naprawiła już luki.

O swoich działaniach opisała we wpisie na blogu z 6 listopada. Prace zaczęły się w lipcu 2026 roku, gdy przygotowywała się do konkursu Pwn2Own, w którym nagradza się włamania do urządzeń konsumenckich. Okulary Mety były celem poprzedniej edycji. Nie chciała jednak kupować sprzętu za 500 euro, więc na kilka tygodni pożyczyła parę od szwagra.

Brak weryfikacji podpisu

Okulary nie mają ekranu, więc badaczka sięgnęła po aplikację Meta AI, która steruje urządzeniem i przekazuje mu aktualizacje. Znalazła adres, z którego aplikacja pobiera pliki, ale pierwszy z nich zawierał tylko częściową aktualizację o wielkości około 156 MB. W kodzie znalazła parametr „device_firmware_full_update_only”, po jego włączeniu pobrała pełne oprogramowanie układowe.

Następnie użyła Device Access Toolkit (DAT), zestawu Mety pozwalającego instalować na okularach niewielkie programy. Do wersji 126 firmware'u okulary nie sprawdzały podpisu takiego programu. Dzięki narzędziu Frida podmieniła podczas instalacji program Mety na własny. Działanie kodu potwierdzała sygnałami dźwiękowymi: trzy piski przy starcie, cztery przy gotowości, sześć w razie błędu. Jej program miał jednak tylko uprawnienia zwykłej aplikacji i nie kontrolował całego systemu.

Łatka obejścia

Po około pięciu dniach nowa wersja firmware'u zaczęła wymagać weryfikacji podpisów. Badaczka zauważyła, że ta ochrona działa jak przełącznik w pliku ustawień przesyłanym przez telefon, a okulary nie sprawdzały, czy plik nie został zmieniony. Wystarczyło zmodyfikować jeden bajt, by ją wyłączyć i ponownie zainstalować program.

Ostatecznie okulary Ray-Ban Meta wypadły z listy celów Pwn2Own 2026. Badaczka zgłosiła więc odkrycia w programie bug bounty Mety. Firma zatwierdziła publikację wpisu, co według pamoutaf sugeruje, że luki są już załatane.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:metaray-ban metasmart glassesfirmwarebug bountypwn2own

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →