
Meta Platforms旗下Ray-Ban智慧眼鏡被資安研究員成功破解,繞過安全機制並安裝未授權應用程式,凸顯智慧穿戴裝置的資安漏洞。與此同時,三星也將推出自家AI智慧眼鏡,市場持續擴大,個人數據安全成為消費者關注焦點。
近期智慧穿戴裝置市場蓬勃發展,資安議題也日益受到關注。Meta Platforms(Meta)旗下的 Ray-Ban 智慧眼鏡,近日被一名資安研究員成功破解,不僅繞過原有的安全修復措施,甚至得以在眼鏡上安裝未經授權的應用程式並執行程式碼,凸顯了這類裝置在個人數據安全上的潛在風險。
根據《International Business Times, Singapore Edition》報導,該研究員自七月起著手調查 Meta Ray-Ban 智慧眼鏡的韌體(firmware,裝置內部的微軟體,控制硬體運作)。研究發現,在韌體 126 版及更早的版本中,裝置並未驗證其「裝置存取工具(DAT)」應用程式套件(APK)是否由 Meta 簽署,這使得研究員能利用一套工具自行簽署並安裝應用程式。即使 Meta 在韌體 127 版後導入簽章驗證機制,該研究員仍透過操控從配對手機傳輸的設定檔(MobileConfig)找到新的繞過方法。最終,研究員成功獲得裝置的命令列控制權(shell access)約五天,並利用聲音提示進行程式偵錯,因為眼鏡本身沒有螢幕或日誌功能。
這項研究成果已透過漏洞獎勵計畫通報給 Meta,且 Meta 也已批准該研究員公開披露技術細節。儘管研究員認為這些安全問題現已修復,但此事件再次突顯了智慧穿戴裝置的資安脆弱性。這類裝置搭載的攝影機、麥克風等感測器,能捕捉使用者大量的環境與個人數據,一旦被未授權存取,將對個人隱私構成嚴重威脅。
與此同時,智慧眼鏡市場正持續擴大。南韓三星(Samsung)也將於 11 月 12 日在美國和南韓開放其 Android XR 智慧眼鏡的預購。這款與 Google 合作開發的裝置,強調人工智慧(AI)功能與日常使用體驗。它不具內建顯示器,主要透過攝影機、麥克風和揚聲器運作,並整合 Google 的 Gemini AI 模型,提供語音 AI 助理、即時翻譯、導航及免手持拍攝等功能,部分 AI 處理預計將由連接的搭配三星 Galaxy 系列智慧型手機完成。三星也正與眼鏡品牌 Warby Parker 和 Gentle Monster 合作,提供多樣的鏡框選擇。
隨著智慧眼鏡等穿戴裝置日益普及,其資安防護將成為消費者選擇產品時的重要考量。對於台灣消費者而言,即便部分智慧眼鏡尚未在台正式上市,透過代購等管道取得仍有機會接觸。建議使用者應持續關注相關裝置的安全性更新,並提高對個人數據保護的意識。
