RwatitFahsa (@RwatitFahsa) “Meta 给 Ray-Ban 智能眼镜加上签名校验， 研究员却只改了一个字节，又把它关掉了。 他” — TopicDigg
RwatitFahsa
@RwatitFahsa
加入 March 2017
0 正在关注 0 粉丝
Meta 给 Ray-Ban 智能眼镜加上签名校验，
研究员却只改了一个字节，又把它关掉了。
他先逆向 Meta AI App，拿到完整固件，再利用旧版系统不校验 DAT 应用签名的问题，把自签名 APK 装进眼镜。
设备没有屏幕和日志，他干脆用不同次数的“哔声”调试，最后通过 Wi-Fi Direct 拿到应用权限下的 Shell。
Meta 随后补上签名验证，但控制开关来自手机转发的配置。眼镜只检查格式，不验证内容有没有被篡改。改掉一个字节，自签名应用再次运行。
我觉得真正值得警惕的不是“眼镜被黑”，而是安全边界放错了位置：门锁得再结实，钥匙开关还能被改，也没用。
这需要控制配对手机和相关 App，并非远程一键入侵；问题已提交 Meta，研究员推测现已修复。
显示更多
