تحقیقات امنیتی اخیر نشان داده است که می‌توان مکانیزم‌های حفاظتی عینک‌های هوشمند Ray-Ban Meta را برای اجرای نرم‌افزارهای غیرمجاز دور زد. این آسیب‌پذیری به پژوهشگران اجازه می‌دهد تا کدهای خود را مستقیماً روی دستگاه اجرا کنند که می‌تواند پیامدهای جدی برای حریم خصوصی و امنیت کاربران داشته باشد.
جزئیات فنی و نحوه عملکرد اکسپلویت
عینک‌های هوشمند متا از طریق اپلیکیشن Meta AI روی گوشی‌های هوشمند کنترل می‌شوند. در نسخه‌های قدیمی‌تر فریم‌ور (Firmware) تا نسخه ۱۲۶، بررسی امضای دیجیتال (Digital Signature) برای نرم‌افزارهای اضافه شده انجام نمی‌شد. متا در نسخه ۱۲۷ این قابلیت را برای تأیید اصالت نرم‌افزارها اضافه کرد، اما یک نقص امنیتی در نحوه بررسی این امضا وجود داشت.
مشخص شده است که وضعیت فعال یا غیرفعال بودن بررسی امضا، از طریق یک فایل تنظیمات (Settings File) که از گوشی به عینک ارسال می‌شود، کنترل می‌گردد. عینک‌ها تنها ساختار فایل را بررسی می‌کنند و از صحت و عدم دستکاری (Tampering) آن اطمینان حاصل نمی‌کنند. با تغییر تنها یک بایت (Byte) در این فایل، فرآیند بررسی امضای دیجیتال غیرفعال می‌شود و امکان جایگزینی اپلیکیشن‌های غیرمجاز فراهم می‌گردد.
پیامدهای امنیتی و ریسک‌ها
اجرای کدهای غیرمجاز روی گجت‌های پوشیدنی که دارای دوربین، میکروفون و اتصال بی‌سیم هستند، فراتر از یک بحث ساده در مورد سیاست‌های حریم خصوصی است و مستقیماً به امنیت دستگاه مربوط می‌شود. اگر یک مهاجم بتواند از طریق گوشی جفت‌شده (Paired Phone)، کدهای مخرب را روی عینک اجرا کند، پتانسیل دسترسی به تصاویر دوربین یا ضبط صداها و ارسال آن‌ها به سرورهای مهاجم وجود دارد.
اقدامات پیشگیرانه
برای کاهش ریسک‌های موجود، توصیه می‌شود کاربران اقدامات زیر را انجام دهند:
- به‌روزرسانی فوری: فریم‌ور (Firmware) عینک و اپلیکیشن Meta AI را به آخرین نسخه موجود به‌روزرسانی کنید.
- اجتناب از تغییرات غیررسمی: از نصب هرگونه اپلیکیشن یا اصلاحات (Modifications) غیررسمی روی دستگاه خودداری نمایید.
