Inteligentne okulary z kamerą uruchomiły obcy kod mimo kontroli podpisu aplikacji

Badaczka bezpieczeństwa uruchomiła własne oprogramowanie na popularnych inteligentnych okularach z kamerą, omijając kontrolę, która miała dopuszczać wyłącznie aplikacje producenta. Poprawki na tę lukę jeszcze nie ma. Okulary dostają aplikacje z telefonu właściciela, a o tym, czy podpis jest sprawdzany, decydowały ustawienia przesyłane z telefonu, których urządzenie nie weryfikowało pod kątem zmian. Po uruchomieniu swojej aplikacji badaczka mogła wysyłać polecenia do okularów z połączonego telefonu przez łącze bezprzewodowe. Okulary mają kamerę, mikrofony i łączność bezprzewodową. Badanie nie pokazało dostępu do tych elementów, ale stawia pytanie, do czego taki kod mógłby sięgnąć.

Kogo dotyczy

Właścicieli tych okularów. Oprogramowanie do wersji 126 nie sprawdzało podpisu aplikacji wcale, a kontrolę dodaną w wersji 127 dało się wyłączyć.

Co zrobić

Aktualizuj oprogramowanie okularów i aplikację sterującą w telefonie. Nie instaluj nieoficjalnych aplikacji ani modyfikacji.