研究人員獲得 Meta Ray-Ban 韌體的完整存取權限

一名獨立安全研究人員成功駭入了 Meta Ray-Ban 智慧眼鏡，並獲得了對該裝置軟體的完全控制權。在實驗過程中，研究人員利用 GraphQL 旗標中的一個漏洞繞過了標準存取限制，成功提取了該裝置的完整韌體。

為了執行此次攻擊，作者將合法的 Device Access Toolkit APK 檔案替換為使用其自簽金鑰簽署的版本。透過使用 Frida 工具，研究人員得以將程式碼注入執行環境，並建立了一個用於裝置除錯的 bind shell。此方法開啟了對眼鏡內部處理程序的存取權限，而這些程序通常對使用者及第三方應用程式開發者是隱藏的。

所獲得的數據有助於更深入地研究穿戴式裝置與 Meta 生態系統之間的互動架構。此類研究揭示了整合 AI 功能的消費性電子產品在防護上的弱點，並強調了針對與雲端 API 互動的韌體進行身份驗證機制審查的重要性。