攻破 Meta Ray-Ban 智能眼镜：从 OTA 固件提取到自签名 DAT 应用植入

研究者通过逆向 Meta AI 应用获取完整 OTA 固件，并在固件 126 及之前版本上利用 DAT APK 不校验签名的缺陷，用 frida 替换为自签名应用，在 Meta Ray-Ban 智能眼镜上实现任意代码执行与 TCP 31337 绑定 shell。固件 127 起已强制校验 DAT APK 签名，该路径被封堵。