Osegi
Güvenlik·1 dk okuma

Ray-Ban Meta gözlükleri hacklendi: Meta'nın yaması tek baytla aşıldı

pamoutaf takma adlı araştırmacı Ray-Ban Meta gözlüklerinde kendi kodunu çalıştırdı, ardından Meta'nın yamasını tek bayt değiştirerek aştı. Açıklar giderildi.

A pair of Ray-Ban Meta smart glasses on a desk next to a laptop showing lines of code.
Görsel: Numerama
SUMODialoediviewergiftdetect

pamoutaf takma adıyla bilinen uygulama güvenliği araştırmacısı, Ray-Ban Meta akıllı gözlüklerde kendi kodunu çalıştırmayı başardı. Gözlükler, yüklenen programların imzasını doğrulamıyordu. Meta bu soruna yama getirince araştırmacı, bir ayar dosyasındaki tek bayttı değiştirerek yamayı da aştı. Meta açıkları sonradan kapattı.

Araştırmacı süreci 6 Kasım'da yayımladığı blog yazısında anlattı. Çalışma, tüketici cihazlarını hacklemeyi ödüllendiren Pwn2Own yarışmasına hazırlık için Temmuz 2026'da başladı. Meta'nın gözlükleri önceki edisyonun hedefleri arasındaydı. 500 euroluk cihazı satın almak istemeyen araştırmacı, kayınbiraderinin pek kullanmadığı gözlüğü birkaç haftalığına ödünç aldı.

İmza doğrulaması yoktu

Gözlüklerin ekranı olmadığından sistemi doğrudan incelemek mümkün değildi. Araştırmacı bu nedenle cihazı yöneten ve güncellemeleri ileten Meta AI uygulamasından yararlandı. Uygulamanın güncellemeleri indirdiği adresi buldu; ancak ilk dosya yaklaşık 156 MB'lık kısmi bir güncellemeydi. Koddaki "device_firmware_full_update_only" parametresini etkinleştirerek tam yazılımı indirdi.

Ardından geliştiricilerin gözlüğe küçük program yüklemesini sağlayan Meta'nın Device Access Toolkit (DAT) aracını kullandı. Firmware'in 126. sürümüne kadar gözlükler bu programın imzasını kontrol etmiyordu. Frida aracıyla kurulumu araya girerek durdurdu ve Meta'nın programı yerine kendi programını yerleştirdi. Kodun çalıştığını ise sesli bip sinyalleriyle izledi: başlangıçta üç, hazır olunca dört, hata durumunda altı bip. Yine de programın yetkisi sıradan bir uygulamayla sınırlıydı; tüm sisteme müdahale edemiyordu.

Yama tek baytla aşıldı

Yaklaşık beş gün sonra yeni firmware, imza doğrulamasını zorunlu kıldı. Araştırmacı bu korumanın, Meta'nın telefon üzerinden gönderdiği ayar dosyasında basit bir anahtar olduğunu fark etti. Gözlükler dosyanın değiştirilip değiştirilmediğini denetlemediği için tek baytı değiştirmek, korumayı kapatıp programı yeniden yüklemeye yetti.

Gözlükler sonunda Pwn2Own 2026 hedefleri arasından çıkarıldı. Araştırmacı da bulgularını Meta'nın hata ödül programı üzerinden bildirdi. Şirket yazının yayımlanmasını onayladı; pamoutaf bunun açıkların kapatıldığını gösterdiğini düşünüyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:metaray-ban metasmart glassesfirmwarebug bountypwn2own

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →