Ранее мы уже писали о том, что могут видеть и слышать умные очки Ray-Ban от Meta , и кто может получить доступ к этой информации. Эти опасения касались того, как очки обрабатывают информацию во время обычного использования. Теперь исследователь в области безопасности показал, как обойти защиту, предназначенную для предотвращения запуска на них несанкционированного программного обеспечения.
Исследовательница уязвимостей Паула, известная в интернете как pamoutaf, нашла способ запустить собственное программное обеспечение на очках Ray-Ban Meta. За техническими подробностями я с удовольствием отсылаю вас к её собственной публикации об этом.
Очки управляются приложением Meta AI на телефоне владельца. Разработчики могут добавлять свои собственные приложения в очки с помощью инструмента для разработчиков, и телефон отправляет это программное обеспечение на очки для установки.
Очки должны были проверять, действительно ли программное обеспечение принадлежит компании Meta. В более старых версиях прошивки (вплоть до версии 126 включительно) эта проверка не выполнялась, поэтому исследовательница смогла заменить программное обеспечение на собственное.
В версии прошивки 127 компания Meta добавила проверку цифровой подписи приложения, чтобы доказать, что оно создано компанией Meta. Исследователь обнаружил, что переключатель включения/выключения этой проверки подписи находится в файле настроек, передаваемом телефоном. Очки проверяли только правильность формата файла, а не то, был ли он изменен. Изменение одного байта в файле отключало проверку подписи.
После запуска приложения она могла отправлять команды очкам с сопряженного телефона по беспроводной связи.
Очки оснащены камерой, микрофонами и беспроводным соединением, и они находятся на лице весь день. Носимое устройство, способное запускать несанкционированный код, выходит за рамки вопроса о политике конфиденциальности. Это становится вопросом безопасности, касающимся того, кто контролирует устройство. Как мы уже видели, некоторые более дешевые умные очки уже представляют собой катастрофу в плане безопасности .
В этом случае человек, запускающий код, будет тем, кто контролирует телефон. Если вредоносное программное обеспечение, работающее на очках, сможет получить доступ к камере или сохраненным записям, оно потенциально может отправить видеоматериалы на сервер злоумышленника. Исследование Памутафа не демонстрирует такой сценарий, но поднимает вопросы о том, к чему именно может получить доступ это программное обеспечение.
В своем посте она пообещала продолжить обсуждение, рассмотрев другие потенциальные способы решения проблемы с очками.
Как оставаться в безопасности
Регулярно обновляйте прошивку очков и приложение Meta AI, а также избегайте неофициальных приложений или модификаций.
Если для вас умные очки — просто очередной гаджет, я бы посоветовал оставить их на полке. Но если вы используете их как средство повышения доступности, вам нужна технология, которая поможет вам, не ставя под угрозу вашу конфиденциальность или конфиденциальность других людей.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security Защищает от фишинга , мошеннических сообщений, вредоносных сайтов и многого другого. Встроенная система защиты от мошенничества на основе искусственного интеллекта в режиме реального времени.
