استكشاف ثغرات في نظارات Meta Ray-Ban الذكية
أثارت نظارات Meta Ray-Ban الذكية جدلاً كبيراً منذ إطلاقها، بسبب مخاوف تتعلق بإمكانية استخدامها في المراقبة الخفية. ومؤخراً، سنحت فرصة لفحص مفصل دفاعات الجهاز.
أجرى الفحص مستخدمة تُعرف باسم p0pcycle، اختارت اعتراض تحديث برمجي بدلاً من فحص العتاد مباشرة. وبفك تجميع تطبيق، تمكنت من الوصول إلى firmware النظارات بالكامل.
خلال تحقيقها، اكتشفت p0pcycle وضع مطور يسمح بإنشاء تطبيقات للنظارات، باستخدام صيغة APK لتحميل شيفرة التطبيق. وكانت نسخة firmware أقدم تحتوي على ثغرة أمنية تسمح بالثقة في التطبيقات الموقعة ذاتياً، مما مكّنها من تشغيل شيفرة عشوائية على الجهاز.
بعد بعض التجارب، نجحت في كشف مستمع شبكة، مما أظهر معلومات حساسة عن عمليات الجهاز. واختتمت التقرير المفصل عن عمليتها بالإبلاغ عن الثغرات عبر برنامج مكافآت الثغرات في Meta.
ورغم أن الأساليب التي استخدمتها قد لا تكون فعالة على نسخ firmware الأحدث، فمن المرجح أن يواصل آخرون استكشاف أمان هذا الجهاز.
المصدر: Hackaday