智慧眼鏡遭安全研究員破解 Meta 漏洞恐成監聽後門
📋 重點摘要
●
獨立安全研究員成功逆向破解 Meta 與 Ray-Ban 聯名智慧眼鏡。
●
發現裝置存在允許執行任意程式碼的重大安全漏洞，早期韌體信任未驗證應用程式。
●
攻擊者可繞過官方防護，執行惡意程式碼，甚至建立網路監聽機制。
●
此漏洞凸顯穿戴式硬體在封閉生態系統下的資安考驗。
●
Meta 已在新版韌體中修補此缺陷。
商傳媒｜責任編輯／綜合外電報導
![]()
一名獨立安全研究員成功逆向破解 Meta 與 Ray-Ban 聯名推出的智慧眼鏡，揭露裝置曾存在允許執行任意程式碼的重大安全漏洞。
科技媒體《Hackaday》報導，該名研究員透過攔截軟體更新封包，分析智慧眼鏡的底層運作機制。研究發現，該款智慧眼鏡內建一個可透過 APK（Android 應用程式安裝套件）載入程式碼的開發者模式。更關鍵的是，早期版本的韌體竟然信任自行簽署的未驗證應用程式。
這項設計缺陷讓攻擊者能繞過官方安全防護，直接在眼鏡硬體上執行自訂的惡意程式碼。該名研究員在取得執行權限後，甚至成功在裝置上建立網路監聽機制，意味著配戴者的環境資訊可能面臨外洩風險。
這起發現凸顯了穿戴式硬體在封閉生態系統下的資安考驗。該名研究員已透過漏洞通報懸賞機制向官方回報，相關測試細節已整理於技術分析說明。Meta 隨後在新版韌體中修補了該項缺陷，先前的入侵路徑在新系統上已無法奏效。
Meta 與 Ray-Ban 聯名智慧眼鏡存在什麼安全漏洞？
一名獨立安全研究員發現 Meta 與 Ray-Ban 聯名推出的智慧眼鏡，早期版本韌體存在信任自行簽署未驗證應用程式的設計缺陷。這項漏洞允許攻擊者繞過官方安全防護，直接在眼鏡硬體上執行自訂的惡意程式碼，甚至建立網路監聽機制，使配戴者的環境資訊面臨外洩風險。Meta 已在新版韌體中修補此缺陷。
延伸問答
研究員是如何發現這個安全漏洞的？
研究員透過攔截軟體更新封包，分析智慧眼鏡的底層運作機制，發現裝置內建可透過 APK 載入程式碼的開發者模式，並找出早期韌體對未驗證應用程式的信任問題。
這個漏洞對使用者有哪些潛在風險？
攻擊者可能利用此漏洞執行惡意程式碼，建立網路監聽機制，進而竊取配戴者的環境資訊，造成隱私外洩。
Meta 如何回應這個安全漏洞？
Meta 已在新版韌體中修補了此項缺陷，先前利用此漏洞的入侵路徑在新系統上已無法奏效。
🤔 讀到一半，先表個態？
🎯 搶頭香！這篇你的反應？
