Un ricercatore ha ottenuto l'accesso completo al firmware dei Meta Ray-Ban

Un ricercatore di sicurezza indipendente ha hackerato con successo gli smart glasses Meta Ray-Ban, ottenendo il controllo completo sul software del dispositivo. Durante l'esperimento, è stato possibile estrarre l'intero firmware del gadget sfruttando una vulnerabilità in un flag GraphQL, che ha permesso di aggirare le restrizioni di accesso standard.

Per realizzare l'attacco, l'autore ha sostituito il file APK legittimo del Device Access Toolkit con una propria versione, firmata con la propria chiave. L'utilizzo dello strumento Frida ha permesso di iniettare codice nell'ambiente di runtime e di stabilire una bind shell per il debug del dispositivo. Questo metodo ha aperto l'accesso ai processi interni degli occhiali, solitamente nascosti all'utente e agli sviluppatori di applicazioni di terze parti.

I dati ottenuti consentono di studiare più a fondo l'architettura di interazione dei dispositivi indossabili con l'ecosistema Meta. Tali ricerche evidenziano le vulnerabilità nella protezione dell'elettronica di consumo con funzioni AI integrate, sottolineando l'importanza di verificare i meccanismi di autenticazione nei firmware che interagiscono con le API cloud.