跳到主要內容
即時
民生

智慧眼鏡遭安全研究員破解 Meta 漏洞恐成監聽後門

廣告
智慧眼鏡遭安全研究員破解 Meta 漏洞恐成監聽後門
智慧眼鏡遭安全研究員破解 Meta 漏洞恐成監聽後門
圖/示意圖

商傳媒|責任編輯/綜合外電報導

一名獨立安全研究員成功逆向破解 Meta 與 Ray-Ban 聯名推出的智慧眼鏡,揭露裝置曾存在允許執行任意程式碼的重大安全漏洞。

科技媒體《Hackaday》報導,該名研究員透過攔截軟體更新封包,分析智慧眼鏡的底層運作機制。研究發現,該款智慧眼鏡內建一個可透過 APK(Android 應用程式安裝套件)載入程式碼的開發者模式。更關鍵的是,早期版本的韌體竟然信任自行簽署的未驗證應用程式。

這項設計缺陷讓攻擊者能繞過官方安全防護,直接在眼鏡硬體上執行自訂的惡意程式碼。該名研究員在取得執行權限後,甚至成功在裝置上建立網路監聽機制,意味著配戴者的環境資訊可能面臨外洩風險。

這起發現凸顯了穿戴式硬體在封閉生態系統下的資安考驗。該名研究員已透過漏洞通報懸賞機制向官方回報,相關測試細節已整理於技術分析說明。Meta 隨後在新版韌體中修補了該項缺陷,先前的入侵路徑在新系統上已無法奏效。

智慧眼鏡遭安全研究員破解 Meta 漏洞恐成監聽後門