Ya hemos hablado anteriormente sobre lo que las gafas inteligentes Ray-Ban de Meta pueden ver y oír , y quién podría acceder a esa información. Estas preocupaciones se centran en cómo las gafas gestionan la información durante su uso normal. Un investigador de seguridad ha demostrado ahora cómo sortear una medida de protección diseñada para impedir la ejecución de software no autorizado en ellas.
La investigadora de vulnerabilidades Paula, conocida en internet como pamoutaf, encontró la manera de ejecutar su propio software en unas gafas Ray-Ban Meta. Para conocer los detalles técnicos, les remito a su publicación al respecto.
Las gafas se controlan mediante la aplicación Meta AI en el teléfono del usuario. Los desarrolladores pueden añadir sus propias aplicaciones a las gafas a través de una herramienta de desarrollo, y el teléfono envía ese software a las gafas para su instalación.
Se suponía que las gafas comprobarían que el software procedía realmente de Meta. En versiones de firmware más antiguas (hasta la versión 126 inclusive), no realizaban esta comprobación, por lo que la investigadora podía instalar una aplicación propia.
Meta introdujo en la versión 127 del firmware una comprobación para verificar la firma digital de la aplicación y demostrar que provenía de Meta. El investigador descubrió que el interruptor de activación/desactivación de dicha comprobación provenía de un archivo de configuración transmitido por el teléfono. Las gafas solo verificaban que el archivo estuviera correctamente formado, no si había sido manipulado. Modificar un solo byte en el archivo desactivaba la comprobación de firma.
Una vez que su aplicación estuviera en funcionamiento, podría enviar comandos a las gafas desde el teléfono vinculado a través de una conexión inalámbrica.
Las gafas incorporan cámara, micrófonos y conexión inalámbrica, y se llevan puestas todo el día. Un dispositivo portátil que puede ejecutar código no autorizado va más allá de una cuestión de privacidad. Se convierte en una cuestión de seguridad sobre quién controla el dispositivo. Como hemos visto, algunas gafas inteligentes más económicas ya representan un desastre en materia de seguridad .
En este caso, quien ejecuta el código sería quien controla el teléfono. Si un software malicioso instalado en las gafas pudiera acceder a la cámara o a las grabaciones almacenadas, podría enviar las imágenes al servidor de un atacante. La investigación de Pamoutaf no demuestra este escenario, pero plantea interrogantes sobre a qué información podría acceder dicho software.
En su publicación prometió un seguimiento en el que exploraría otras posibles formas de abordar el problema de las gafas.
Cómo mantenerse a salvo
Mantén actualizado el firmware de las gafas y la aplicación Meta AI, y evita las aplicaciones o modificaciones no oficiales.
Si para ti las gafas inteligentes son solo un gadget más, mejor déjalas en la estantería. Si las usas como ayuda para la accesibilidad, mereces tecnología que te ayude sin poner en riesgo tu privacidad ni la de los demás.
Los estafadores saben más de ti de lo que crees.
Malwarebytes Mobile Security Te protege del phishing , mensajes de texto fraudulentos, sitios web maliciosos y mucho más. Incluye protección anticams con inteligencia artificial en tiempo real.
