Kilkanaście błędów w tanich okularach smart, parowanie Bluetooth bez hasła

Kilkanaście błędów w dwóch tanich parach okularów smart za 60 i 110 dolarów australijskich znaleźli badacze z NSB Cyber i Abstract Shield. Poprawki nie ma. Usterki siedzą w samych okularach, w aplikacji i na powiązanej z nią stronie.

Sednem jest parowanie Bluetooth bez zabezpieczeń. Gdy okulary były włączone i niepołączone z telefonem właściciela, obce urządzenie mogło połączyć się pierwsze, bez hasła i bez potwierdzenia. Według badaczy pozwalało to robić zdjęcia i nagrania, kopiować istniejące pliki oraz przechwytywać dane krążące między okularami a telefonem. Dało się też podstawić inne urządzenie jako okulary ofiary i podłączyć je do aplikacji właściciela. Widoczny przez Bluetooth identyfikator w połączeniu ze słabością strony aplikacji miał pozwalać na odczytanie adresu e-mail i daty urodzenia. Głos, tekst i obrazy wysyłane do wbudowanej sztucznej inteligencji trafiały najpierw na serwer w Shenzhen; testy nie ustaliły, co działo się z nimi dalej.

Kogo dotyczy

Dwie przetestowane tanie pary okularów smart, ich aplikacja i powiązana z nią strona. Testy prowadzono w Australii, gdzie standardy bezpieczeństwa obejmują większość konsumenckich urządzeń smart wyprodukowanych 4 marca 2026 roku lub później.