智慧眼鏡遭安全研究員破解 Meta 漏洞恐成監聽後門

一名獨立安全研究員成功逆向破解 Meta 與 Ray-Ban 聯名推出的智慧眼鏡，揭露裝置曾存在允許執行任意程式碼的重大安全漏洞。

科技媒體《Hackaday》報導，該名研究員透過攔截軟體更新封包，分析智慧眼鏡的底層運作機制。研究發現，該款智慧眼鏡內建一個可透過 APK（Android 應用程式安裝套件）載入程式碼的開發者模式。更關鍵的是，早期版本的韌體竟然信任自行簽署的未驗證應用程式。

這項設計缺陷讓攻擊者能繞過官方安全防護，直接在眼鏡硬體上執行自訂的惡意程式碼。該名研究員在取得執行權限後，甚至成功在裝置上建立網路監聽機制，意味著配戴者的環境資訊可能面臨外洩風險。

這起發現凸顯了穿戴式硬體在封閉生態系統下的資安考驗。該名研究員已透過漏洞通報懸賞機制向官方回報，相關測試細節已整理於技術分析說明。Meta 隨後在新版韌體中修補了該項缺陷，先前的入侵路徑在新系統上已無法奏效。