Meta Ray-Ban 스마트글래스 해킹 성공, 펌웨어 127의 서명 검증도 우회
Hacking the meta ray-ban smartglasses
한 연구자가 Meta Ray-Ban 스마트글래스에서 임의 코드 실행을 달성했다. Meta AI 앱을 리버싱해 전체 펌웨어를 추출하고, DAT APK의 서명 검증이 없는 허점을 이용해 자체 서명 앱을 설치했다. 화면이 없어 비프음으로 디버깅하며 Wi-Fi Direct를 통해 바인드 셸을 얻었다. 이후 서명 검증이 추가된 펌웨어 127에서도 MobileConfig 파일의 바이트를 조작해 이를 우회했다. 모든 취약점은 Meta에 제보됐다.
이 선글라스에는 화면도, 콘솔도, 로그도, "야 네 코드 돌아가고 있어" 같은 메시지도 없다. 그렇다면 내 코드가 실제로 실행되는지 어떻게 확인할 수 있을까? 답은 그것을 듣는 것이다.