
商傳媒|責任編輯/綜合外電報導
一名獨立安全研究員成功逆向破解 Meta 與 Ray-Ban 聯名推出的智慧眼鏡,揭露裝置曾存在允許執行任意程式碼的重大安全漏洞。
科技媒體《Hackaday》報導,該名研究員透過攔截軟體更新封包,分析智慧眼鏡的底層運作機制。研究發現,該款智慧眼鏡內建一個可透過 APK(Android 應用程式安裝套件)載入程式碼的開發者模式。更關鍵的是,早期版本的韌體竟然信任自行簽署的未驗證應用程式。
這項設計缺陷讓攻擊者能繞過官方安全防護,直接在眼鏡硬體上執行自訂的惡意程式碼。該名研究員在取得執行權限後,甚至成功在裝置上建立網路監聽機制,意味著配戴者的環境資訊可能面臨外洩風險。
這起發現凸顯了穿戴式硬體在封閉生態系統下的資安考驗。該名研究員已透過漏洞通報懸賞機制向官方回報,相關測試細節已整理於技術分析說明。Meta 隨後在新版韌體中修補了該項缺陷,先前的入侵路徑在新系統上已無法奏效。






