Un hacker logra ejecutar código arbitrario en las Meta Ray-Ban y burla la verificación de firma de Meta
Hacking the meta ray-ban smartglasses
El investigador extrajo el firmware completo de las gafas a través de la actualización OTA, manipulando la app Meta AI con Frida para obtener la URL del paquete íntegro. Aprovechando que hasta el firmware 126 no se verificaba la firma del APK del DAT SDK, instaló una aplicación autofirmada y consiguió una shell interactiva por TCP. Cuando Meta activó la verificación en el firmware 127, la desactivó modificando un byte en el archivo MobileConfig que el teléfono envía a las gafas.
No hay pantalla en estas gafas de sol. Ni consola, ni registros, ni un «oye, tu código se está ejecutando». Entonces, ¿cómo podía asegurarme de que mi código siquiera se ejecutaba? La respuesta es escuchándolo.