Hacker erlangt Codeausführung auf Meta Ray-Ban Smartglasses
Hacking the meta ray-ban smartglasses
Ein Sicherheitsforscher extrahierte die Firmware der Meta Ray-Ban Smartglasses über den OTA-Update-Mechanismus und nutzte eine fehlende Signaturprüfung des DAT-APKs, um eine eigene App einzuschleusen. Über einen Bind-Shell auf TCP 31337 erlangte er Shell-Zugriff. Als Meta die Signaturprüfung per Firmware 127 erzwang, umging er sie durch Manipulation der MobileConfig-Datei. Der Bug wurde über Metas Bug-Bounty-Programm gemeldet und inzwischen behoben.
Es gibt keinen Bildschirm an dieser Sonnenbrille. Keine Konsole, keine Logs, kein „yoo, dein Code läuft“. Also wie konnte ich sicherstellen, dass mein Code überhaupt ausgeführt wird? Die Antwort ist: indem ich ihm zuhöre.