MetaのRay-Banスマートグラスで任意コード実行に成功、バグバウンティ報告まで

とても丁寧で取っつきやすい解説だが、最終的な結果は本当にハックと言えるのだろうか？ 理解した限りでは、自分が所有しスマートフォンとペアリングしたデバイス上で非特権シェルを取得しているだけであり、スマートフォンにターミナルエミュレータをインストールするのとほぼ同等で、今回の場合はそれがスマートグラスだというだけのことだ。

自分のデバイスを所有する能力は、本当に脆弱性として扱われ、セキュリティチームに報告されるべきものなのだろうか？

まだ古いPS3/PSPエクスプロイトの感覚が抜けていないのかもしれないが、任意コード実行の脆弱性をOEMに報告するのは、ある意味悲しいことだ……それは、人々が自分のデバイスを好きなように使うための扉を意図的に閉ざすことになる。

もちろん、「このファームウェアバージョン以降はアップデートしない」という話は常につきまとう（広く配布されるその種の脆弱性はいずれパッチされるからだ）が、それでも意図的にタイムラインを前倒しするのは悲しい。

いいね。ただ、ソフトウェアアップデートに対してこれはどれほど堅牢なんだろう？ それにアプリのサンドボックス内での任意コード実行のように見えるから、永続化はできないのかな？

エクスプロイトとは別に、似た見た目で好きなことを何でもできるスマートグラスに市場があるのか気になる。この分野に競争相手がいることは、規制を促す意味でも良いだろう。