Meta Ray-Ban智慧眼鏡遭駭 資安漏洞凸顯穿戴裝置隱憂 - OwlNews

商傳媒｜責任編輯／綜合外電報導近期智慧穿戴裝置市場蓬勃發展，資安議題也日益受到關注。MetaPlatforms（Meta）旗下的Ray-Ban智慧眼鏡，近日被一名資安研究員成功破解，不僅繞過原有的安全修復措施，甚至得以在眼鏡上安裝未經授權的應用程式並執行程式碼，凸顯了這類裝置在個人數據安全上的潛在風險。根據《InternationalBusinessTimes,SingaporeEdition》報導，該研究員自七月起著手調查MetaRay-Ban智慧眼鏡的韌體（firmware，裝置內部的微軟體，控制硬體運作）。研究發現，在韌體126版及更早的版本中，裝置並未驗證其「裝置存取工具（DAT）」應用程式套件（APK）是否由Meta簽署，這使得研究員能利用一套工具自行簽署並安裝應用程式。即使Meta在韌體127版後導入簽章驗證機制，該研究員仍透過操控從配對手機傳輸的設定檔（MobileConfig）找到新的繞過方法。最終，研究員成功獲得裝置的命令列控制權（shellaccess）約五天，並利用聲音提示進行程式偵錯，因為眼鏡本身沒有螢幕或日誌功能。這項研究成果已透過漏洞獎勵計畫通報給Meta，且Meta也已批准該研究員公開披露技術細節。儘管研究員認為這些安全問題現已修復，但此事件再次突顯了智慧穿戴裝置的資安脆弱性。這類裝置搭載的攝影機、麥克風等感測器，能捕捉使用者大量的環境與個人數據，一旦被未授權存取，將對個人隱私構成嚴重威脅。與此同時，智慧眼鏡市場正持續擴大。南韓三星（Samsung）也將於11月12日在美國和南韓開放其AndroidXR智慧眼鏡的預購。這款與Google合作開發的裝置，強調人工智慧（AI）功能與日常使用體驗。它不具內建顯示器，主要透過攝影機、麥克風和揚聲器運作，並整合Google的GeminiAI模型，提供語音AI助理、即時翻譯、導航及免手持拍攝等功能，部分AI處理預計將由連接的搭配三星Galaxy系列智慧型手機完成。三星也正與眼鏡品牌WarbyParker和GentleMonster合作，提供多樣的鏡框選擇。隨著智慧眼鏡等穿戴裝置日益普及，其資安防護將成為消費者選擇產品時的重要考量。對於台灣消費者而言，即便部分智慧眼鏡尚未在台正式上市，透過代購等管道取得仍有機會接觸。建議使用者應持續關注相關裝置的安全性更新，並提高對個人數據保護的意識。