Хакер получил shell на очках Meta Ray-Ban через подмену DAT APK
Hacking the meta ray-ban smartglasses
Исследователь извлёк прошивку очков Meta Ray-Ban из OTA-обновления, заставив приложение Meta AI запросить полную версию через GraphQL-флаг device_firmware_full_update_only. Затем он подменил легитимный DAT APK на самоподписанный, так как до прошивки 126 подпись не проверялась, и получил интерактивный shell по TCP через Wi-Fi Direct. После включения проверки подписей в прошивке 127 он обошёл её, изменив байт в MobileConfig. Уязвимости переданы Meta.
На этих очках нет экрана. Нет консоли, нет логов, нет «эй, твой код выполняется». Так как же убедиться, что мой код вообще исполняется? Ответ — слушать его.