Un investigador de seguridad ha logrado la ejecución arbitraria de código en las gafas inteligentes Meta Ray-Ban, una vulnerabilidad que no estaba incluida en la lista de objetivos de pwn2own 2026. El proceso comenzó con la adquisición de un par de gafas y el análisis del firmware a través de actualizaciones OTA, permitiendo extraer la URL de descarga completa del sistema operativo. La clave de la explotación residía en la falta de verificación de firmas en la versión 126 del firmware, lo que permitió instalar una aplicación autofirmada mediante el SDK de acceso al dispositivo (DAT). Para mantener la conexión y ejecutar comandos, el investigador utilizó técnicas de ingeniería inversa y enjaulado de procesos para evadir las restricciones de red y obtener un shell interactivo. Tras reportar la vulnerabilidad a Meta, el investigador recibió una compensación tras un proceso inicial de negociación. La situación cambió con la versión 127, que introdujo verificación de firmas estricta. El investigador logró revertir esta protección manipulando el archivo de configuración MobileConfig desde el teléfono emparejado, desactivando la verificación de firmas y reinstalando su aplicación maliciosa. Este incidente destaca las vulnerabilidades de seguridad en dispositivos de consumo y la importancia de la verificación de integridad en el firmware de los wearables.
Noticias agregadas con IA