Исследователь получил полный доступ к прошивке Meta Ray-Ban

Независимый исследователь безопасности успешно взломал умные очки Meta Ray-Ban, получив полный контроль над программным обеспечением устройства. В ходе эксперимента удалось извлечь полную прошивку гаджета, используя уязвимость в GraphQL-флаге, которая позволила обойти стандартные ограничения доступа.

Для реализации атаки автор заменил легитимный APK-файл Device Access Toolkit на собственную версию, подписанную своим ключом. Использование инструмента Frida позволило внедрить код в среду выполнения и установить bind shell для отладки устройства. Этот метод открыл доступ к внутренним процессам очков, которые обычно скрыты от пользователя и разработчиков сторонних приложений.

Полученные данные позволяют глубже изучить архитектуру взаимодействия носимых устройств с экосистемой Meta. Подобные исследования показывают уязвимые места в защите потребительской электроники с интегрированными ИИ-функциями, подчеркивая важность проверки механизмов аутентификации в прошивках, работающих с облачными API.