We hebben al eerder geschreven over wat de slimme brillen van Meta, Ray-Ban, kunnen zien en horen , en wie die informatie mogelijk kan gebruiken. Die zorgen gaan vooral over hoe de bril met informatie omgaat tijdens normaal gebruik. Een beveiligingsonderzoeker heeft nu laten zien hoe je een beveiligingsmechanisme kunt omzeilen dat bedoeld is om te voorkomen dat ongeautoriseerde software op de bril draait.
Kwetsbaarheidsonderzoeker Paula, online bekend als pamoutaf, heeft een manier gevonden om haar eigen software op een Ray-Ban Meta-bril te draaien. Voor de technische details verwijs ik u graag naar haar eigen blogpost hierover.
De bril wordt aangestuurd door de Meta AI- app op de telefoon van de gebruiker. Ontwikkelaars kunnen via een ontwikkelaarstool hun eigen apps aan de bril toevoegen, waarna de telefoon die software naar de bril stuurt om te installeren.
De bril was bedoeld om te controleren of de software daadwerkelijk van Meta afkomstig was. In oudere firmwareversies (tot en met versie 126) werd dit niet gecontroleerd, waardoor de onderzoeker een eigen app kon installeren.
Meta introduceerde in firmwareversie 127 een controle om de digitale handtekening van de app te verifiëren en zo te bewijzen dat deze daadwerkelijk van Meta afkomstig was. De onderzoeker ontdekte dat de aan/uit-schakelaar voor deze handtekeningcontrole zich bevond in een instellingenbestand dat door de telefoon werd doorgegeven. De bril controleerde alleen of het bestand correct was opgebouwd, niet of er mee was geknoeid. Het wijzigen van één enkele byte in het bestand schakelde de handtekeningcontrole uit.
Zodra haar app was opgestart, kon ze via een draadloze verbinding commando's naar de bril sturen vanaf de gekoppelde telefoon.
De bril heeft een camera, microfoons en een draadloze verbinding, en je draagt hem de hele dag op je gezicht. Een wearable die ongeautoriseerde code kan uitvoeren, gaat verder dan een kwestie van privacybeleid. Het wordt een veiligheidsvraagstuk over wie de controle over het apparaat heeft. Zoals we hebben gezien, zijn sommige goedkopere slimme brillen nu al een veiligheidsramp .
In dit geval zou de persoon die de code uitvoert, de persoon zijn die de telefoon beheert. Als kwaadaardige software op de bril toegang zou hebben tot de camera of opgeslagen opnames, zou deze mogelijk beelden naar de server van een aanvaller kunnen sturen. Het onderzoek van Pamoutaf toont dat scenario niet aan, maar het roept wel vragen op over waartoe die software toegang zou kunnen hebben.
In haar bericht beloofde ze een vervolg waarin ze andere mogelijke manieren zou onderzoeken om de bril aan te vallen.
Hoe blijf ik veilig
Zorg ervoor dat de firmware van de bril en de Meta AI-app up-to-date zijn en vermijd onofficiële apps of aanpassingen.
Als een slimme bril voor jou slechts een gadget is, zou ik hem in de kast laten liggen. Maar als je hem gebruikt als hulpmiddel om je beter te kunnen bewegen, verdien je technologie die je helpt zonder je privacy of die van anderen in gevaar te brengen.
Oplichters weten meer over je dan je denkt.
Malwarebytes Mobile Security Beschermt u tegen phishing , frauduleuze sms'jes, schadelijke websites en meer. Met ingebouwde, realtime AI-gestuurde Scam Guard.
