研究者がMetaスマートグラスのセキュリティ対策を回避し、独自のコードを実行

以前にも、Meta社のRay-Banスマートグラスが何を見て何を聞くことができるのか、そして誰がその情報を利用する可能性があるのかについて記事にしました。これらの懸念は、スマートグラスが通常使用時にどのように情報を処理するかという点に集中しています。今回、あるセキュリティ研究者が、スマートグラス上で不正なソフトウェアが実行されるのを防ぐための安全対策を回避する方法を明らかにしました。

脆弱性研究者のポーラ（オンライン上ではpamoutafという名前で知られている）は、Ray-Ban Metaのサングラス上で自身のソフトウェアを実行する方法を発見した。技術的な詳細については、彼女自身の投稿を参照されたい。

このメガネは、所有者のスマートフォンにインストールされたMeta AIアプリによって制御されます。開発者は開発者ツールを使って独自のアプリをメガネに追加でき、スマートフォンはそのソフトウェアをメガネに送信してインストールします。

そのメガネは、ソフトウェアが本当にMeta社製であることを確認するためのものだった。古いファームウェア（バージョン126まで）では、その確認機能がなかったため、研究者は自分のアプリを差し替えることができた。

Metaはファームウェアバージョン127で、アプリのデジタル署名を検証し、それがMetaから送信されたものであることを証明するチェック機能を導入した。研究者は、その署名チェックのオン/オフスイッチが、スマートフォンから渡される設定ファイルにあることを発見した。メガネはファイルが正しく構成されているかどうかのみをチェックし、改ざんされていないかどうかはチェックしていなかった。ファイル内の1バイトを変更するだけで、署名チェックがオフになった。

アプリが起動すると、彼女はペアリングされたスマートフォンから無線接続を介してメガネにコマンドを送信できるようになった。

このメガネにはカメラ、マイク、無線接続機能が搭載されており、一日中顔に装着する。承認されていないコードを実行できるウェアラブルデバイスは、プライバシーポリシーの問題にとどまらず、誰がデバイスを制御するのかというセキュリティ上の問題に発展する。既に見てきたように、安価なスマートグラスの中には、セキュリティ上の大惨事を引き起こしているものもある。

この場合、コードを実行する人物は、スマートフォンを操作する人物ということになります。メガネ上で動作する悪意のあるソフトウェアがカメラや保存された録画データにアクセスできる場合、攻撃者のサーバーに映像を送信する可能性があります。パモウタフ氏の研究はこのシナリオを実証していませんが、そのソフトウェアが何にアクセスできるのかという疑問を提起しています。

彼女は投稿の中で、メガネを攻撃する他の可能性のある方法を探る続報を約束した。