Wir haben bereits darüber berichtet, was die Ray-Ban Smart Glasses von Meta sehen und hören können und wer diese Informationen nutzen könnte. Die Bedenken beziehen sich dabei auf den Umgang der Brille mit Informationen im normalen Gebrauch. Ein Sicherheitsforscher hat nun gezeigt, wie sich eine Schutzmaßnahme umgehen lässt, die eigentlich die Ausführung unautorisierter Software verhindern soll.
Die Sicherheitsforscherin Paula, online bekannt als pamoutaf, hat einen Weg gefunden, ihre eigene Software auf einer Ray-Ban Meta-Brille auszuführen. Die technischen Details finden Sie in ihrem entsprechenden Beitrag .
Die Brille wird über die Meta AI- App auf dem Smartphone des Besitzers gesteuert. Entwickler können mithilfe eines Entwicklertools eigene Apps auf die Brille aufspielen, die dann vom Smartphone zur Installation an die Brille gesendet werden.
Die Brille sollte eigentlich überprüfen, ob die Software tatsächlich von Meta stammte. In älteren Firmware-Versionen (bis einschließlich Version 126) wurde diese Überprüfung nicht durchgeführt, sodass die Forscherin eine eigene App installieren konnte.
Meta führte in Firmware-Version 127 eine Prüfung ein, um die digitale Signatur der App zu verifizieren und so ihre Herkunft von Meta nachzuweisen. Der Forscher fand heraus, dass der Schalter für diese Signaturprüfung in einer vom Telefon übertragenen Einstellungsdatei zu finden war. Die Brille prüfte lediglich die korrekte Formatierung der Datei, nicht aber, ob sie manipuliert worden war. Durch die Änderung eines einzigen Bytes in der Datei konnte die Signaturprüfung deaktiviert werden.
Sobald ihre App lief, konnte sie über eine drahtlose Verbindung Befehle von ihrem gekoppelten Telefon an die Brille senden.
Die Brille verfügt über Kamera, Mikrofone und eine drahtlose Verbindung und sitzt den ganzen Tag im Gesicht. Ein Wearable, das unautorisierten Code ausführen kann, wirft nicht nur Fragen des Datenschutzes auf, sondern auch der Sicherheit: Wer kontrolliert das Gerät? Wie wir gesehen haben, stellen einige günstigere Smartglasses bereits ein Sicherheitsrisiko dar .
In diesem Fall wäre die Person, die den Code ausführt, diejenige, die das Telefon kontrolliert. Könnte Schadsoftware auf der Brille auf die Kamera oder gespeicherte Aufnahmen zugreifen, könnte sie potenziell Material an den Server eines Angreifers senden. Pamoutafs Forschung belegt dieses Szenario zwar nicht, wirft aber Fragen darüber auf, worauf diese Software möglicherweise zugreifen könnte.
In ihrem Beitrag versprach sie einen Folgebeitrag, in dem sie weitere mögliche Angriffsmethoden auf die Brille untersuchte.
Wie man sicher bleibt
Halten Sie die Firmware der Brille und die Meta AI-App auf dem neuesten Stand und vermeiden Sie inoffizielle Apps oder Modifikationen.
Wenn smarte Brillen für Sie nur ein weiteres technisches Gerät sind, sollten Sie sie lieber im Regal stehen lassen. Wenn Sie sie jedoch als Hilfsmittel benötigen, haben Sie Anspruch auf Technologie, die Ihnen hilft, ohne Ihre Privatsphäre oder die anderer zu gefährden.
Betrüger wissen mehr über dich, als du denkst.
Malwarebytes Mobile Security Schützt Sie vor Phishing , betrügerischen SMS, schädlichen Websites und mehr. Mit integriertem, KI-gestütztem Betrugsschutz in Echtzeit.
