Meta 智慧眼鏡安全漏洞 研究員成功植入客製程式
一名資安研究人員近日揭露，已成功突破 Meta 公司（Meta Platforms）與雷朋（Ray-Ban）合作推出的 Ray-Ban Meta smart glasses 安全防護，兩度在裝置上執行未經批准的程式碼。這項發現引發外界對智慧眼鏡隱私與安全性的疑慮。
根據《Cybernews》報導，該研究人員從今年七月開始調查 Ray-Ban Meta smart glasses 的潛在漏洞。他發現，在韌體（控制硬體的底層軟體）版本 126 及之前的版本中，這款智慧眼鏡並未驗證其開發者軟體「Device Access Toolkit（DAT）app」的數位簽章。這個漏洞讓研究人員得以用自己簽署、修改過的 DAT app 取代官方版本，進而取得裝置的 shell 存取權（直接操作裝置作業系統的權限）。他引述該研究人員的說法指出，「從理論上來說，可以在眼鏡上安裝任何應用程式。」
由於 Ray-Ban Meta smart glasses 內建攝影機與麥克風，其被駭入的潛在風險備受關注。Malwarebytes 的惡意軟體情報研究員 Pieter Arntz 強調，一個能夠運行未經批准程式碼的穿戴式裝置，其問題已超越隱私政策的範疇，晉升為關乎「誰控制了你的裝置」的安全性議題。他表示，惡意程式碼可能將眼鏡儲存的錄音傳送給攻擊者。由於眼鏡沒有螢幕，該研究人員運用音頻訊號（蜂鳴聲）來監測程式碼的活動，並透過連接眼鏡的 Wi-Fi Direct 功能，從手機輸入指令。
Meta 公司在韌體版本 127 中開始強制驗證 DAT app 的數位簽章，初步堵住了這個漏洞。然而，該研究人員又發現另一種繞過方式：透過修改一個從 Meta 伺服器傳輸至眼鏡且未經驗證的 MobileConfig 檔案中的單一位元，即可再次停用簽章驗證，重新植入惡意程式。不過，據稱此一新的繞過方式也已遭到修補。
智慧眼鏡的隱私爭議並非首次。Ray-Ban Meta smart glasses 自推出以來，已受到隱私倡議者和消費者團體的嚴格審視。例如，荷蘭的 Hans Anders 公司曾因擔憂秘密錄影問題而暫停銷售這款眼鏡。在美國紐約，也曾禁止 Meta 及其他智慧眼鏡進入該州超過 1,240 間法院，以避免潛在的隱私侵犯問題。
Meta 智慧眼鏡存在哪些安全漏洞？
一名資安研究人員發現 Meta 與雷朋合作的 Ray-Ban Meta smart glasses 存在安全漏洞，可在韌體版本 126 及之前版本中執行未經批准的程式碼。研究人員利用此漏洞，成功替換官方的 Device Access Toolkit（DAT）app，取得裝置的 shell 存取權，理論上可安裝任何應用程式。此問題已超越隱私範疇，關乎裝置的安全性，惡意程式碼可能竊取錄音。Meta 在韌體版本 127 中強制驗證 DAT app 的數位簽章來修補此漏洞，但研究人員又發現另一種繞過方式，透過修改未經驗證的 MobileConfig 檔案來再次停用簽章驗證，此方式據稱也已遭到修補。
研究人員如何發現 Ray-Ban Meta smart glasses 的漏洞？
研究人員從今年七月開始調查，發現韌體版本 126 及之前的版本未驗證 Device Access Toolkit（DAT）app 的數位簽章，使其得以替換官方 app 並取得裝置權限。
智慧眼鏡的潛在安全風險有哪些？
由於內建攝影機與麥克風，智慧眼鏡被駭入後，惡意程式碼可能將儲存的錄音傳送給攻擊者，構成嚴重的安全與隱私風險。
Ray-Ban Meta smart glasses 過去曾有哪些隱私爭議？
該款智慧眼鏡自推出以來，因擔憂秘密錄影問題，曾被荷蘭的 Hans Anders 公司暫停銷售，美國紐約也禁止其進入法院，以避免潛在的隱私侵犯。
