Já escrevemos anteriormente sobre o que os óculos inteligentes Ray-Ban da Meta conseguem ver e ouvir , e quem poderia ter acesso a essas informações. Essas preocupações se concentram em como os óculos lidam com as informações durante o uso normal. Um pesquisador de segurança demonstrou agora como burlar uma medida de segurança criada para impedir a execução de softwares não autorizados nos óculos.
A pesquisadora de vulnerabilidades Paula, conhecida online como pamoutaf, descobriu uma maneira de executar seu próprio software em um par de óculos Ray-Ban Meta. Para os detalhes técnicos, recomendo que você leia a publicação dela sobre o assunto.
Os óculos são controlados pelo aplicativo Meta AI no celular do usuário. Os desenvolvedores podem adicionar seus próprios aplicativos aos óculos por meio de uma ferramenta de desenvolvedor, e o celular envia esse software para os óculos para instalação.
Os óculos deveriam verificar se o software realmente era da Meta. Em versões mais antigas do firmware (até a versão 126, inclusive), essa verificação não era feita, permitindo que a pesquisadora instalasse um aplicativo de sua preferência.
A Meta introduziu uma verificação na versão 127 do firmware para verificar a assinatura digital do aplicativo e comprovar que ele era da Meta. O pesquisador descobriu que a opção para ativar/desativar essa verificação de assinatura vinha de um arquivo de configurações enviado pelo telefone. Os óculos verificavam apenas se o arquivo estava formatado corretamente, não se havia sido adulterado. Alterar um único byte no arquivo desativava a verificação de assinatura.
Assim que o aplicativo estava em execução, ela podia enviar comandos para os óculos a partir do telefone emparelhado por meio de uma conexão sem fio.
Os óculos possuem câmera, microfones e conexão sem fio, e ficam no seu rosto o dia todo. Um dispositivo vestível que pode executar código não autorizado vai além de uma questão de política de privacidade. Torna-se uma questão de segurança sobre quem controla o dispositivo. Como vimos, alguns óculos inteligentes mais baratos já representam um desastre em termos de segurança .
Nesse caso, a pessoa que executa o código seria a mesma que controla o telefone. Se um software malicioso em execução nos óculos pudesse acessar a câmera ou as gravações armazenadas, ele poderia potencialmente enviar as imagens para o servidor de um invasor. A pesquisa de Pamoutaf não demonstra esse cenário, mas levanta questões sobre o que esse software poderia acessar.
Em sua postagem, ela prometeu uma continuação explorando outras maneiras potenciais de atacar os óculos.
Como se manter seguro
Mantenha o firmware dos óculos e o aplicativo Meta AI atualizados e evite aplicativos ou modificações não oficiais.
Se os óculos inteligentes são apenas mais um gadget para você, eu os deixaria na prateleira. Mas se você depende deles como um auxílio de acessibilidade, você merece uma tecnologia que te ajude sem colocar sua privacidade ou a de outras pessoas em risco.
Os golpistas sabem mais sobre você do que você imagina.
Malwarebytes Mobile Security Protege você contra phishing , mensagens de texto fraudulentas, sites maliciosos e muito mais. Com proteção contra golpes em tempo real, alimentada por IA e integrada.
