研究者披露Meta智能眼镜固件漏洞，127版已修复
热点事件持续更新
研究者披露Meta智能眼镜固件漏洞，127版已修复
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
研究者 sshah03 披露，Meta Ray-Ban 智能眼镜固件 126 及之前版本不校验 DAT APK 是否由 Meta 签名。他通过逆向 Meta AI 应用提取完整 OTA 固件，再用 frida 将 DAT APK 替换为自签名应用，在眼镜上实现任意代码执行并绑定 TCP 31337 shell。 该研究者称，漏洞已通过 Meta 漏洞赏金平台上报；固件 127 起开始强制校验 DAT APK 签名，自签名应用不再生效，原有路径被封堵。Meta 已批准其博客文章发布，他据此认为漏洞已修复。
AI 根据报道生成 · 3 小时前更新
最新进展11月7日 05:20
攻破 Meta Ray-Ban 智能眼镜：从 OTA 固件提取到自签名 DAT 应用植入报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- Hacker News攻破 Meta Ray-Ban 智能眼镜：从 OTA 固件提取到自签名 DAT 应用植入
研究者通过逆向 Meta AI 应用获取完整 OTA 固件，并在固件 126 及之前版本上利用 DAT APK 不校验签名的缺陷，用 frida 替换为自签名应用，在 Meta Ray-Ban 智能眼镜上实现任意代码执行与 TCP 31337 绑定 shell。固件 127 起已强制校验 DAT APK 签名，该路径被封堵。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月7日 06:00
- 近 24 小时变化
- –
02.557.510
06:0007:0008:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。