研究员实现在 Meta Ray-Ban 智能眼镜上任意代码执行
evilsocket · x · 2026-11-07
安全研究员 pamoutaf 发布博客，详细披露其在 Meta Ray-Ban 智能眼镜上实现任意代码执行的全过程：
- 起因是准备 Pwn2Own 2026 赛题时，用旧年目标练手，意外在眼镜上跑通了任意代码执行，而该品类当年已不在 wearables 赛道
- 不拆机、不上探针：通过逆向 Meta AI App（用 JADX），定位 OTA 更新流程中的 OtaArtifactFetcher 与 OTAArtifactInfo，Hook 后直接打印出固件更新包的 CDN 下载地址，从而提取固件做离线分析
- 已向 Meta 报告漏洞，几经拉锯后确认了赏金金额
- 作者朋友曾警告「这类设备加固得很、去年 P2O 都没人打」，作者选择硬刚并成功
「具身」频道最新
- 机器人 30 秒补料后自主装配 2.5 小时，7 分钟组装一台 — ihorbeaver · 2026-11-07
- DEEP Robotics 发布高仿生机器马，可模拟真实马匹步态 — luisdans · 2026-11-07
- CoRL 参会贴士：去 Austin 前先下载 Tesla Robotaxi App 体验 Cybercab — micoolcho · 2026-11-07
- 十年之隔亲测 Tesla Cybercab：从谷歌无人车到 Robotaxi 落地 — micoolcho · 2026-11-07
- Claude 驱动机械臂画水彩树：4.5 小时 303 笔，缺颜料还自己调配 — Successful-Earth678 · 2026-11-07
- Figure CEO 晒机器人视频:预言有一天整个世界都会长这样 — adcock_brett · 2026-11-07