Une chercheuse en sécurité informatique, connue sous le pseudonyme de « pamoutaf », a mis en lumière des vulnérabilités majeures au sein des lunettes connectées Meta Ray-Ban. En parvenant à contourner les protocoles de vérification logicielle, elle a réussi à exécuter son propre code sur l'appareil, soulevant des questions sur la sécurité des objets connectés grand public.
L'exploitation des failles du firmware
Le processus de piratage a débuté par l'analyse du firmware des lunettes, un défi technique accru par l'absence d'interface visuelle sur l'appareil. La chercheuse a utilisé l'application Meta AI comme vecteur d'accès, identifiant une méthode pour forcer le téléchargement du logiciel interne complet. En exploitant le « Device Access Toolkit » (DAT), initialement conçu pour les développeurs, elle a découvert que les lunettes ne vérifiaient pas systématiquement la signature cryptographique des programmes installés. Cette lacune permettait l'injection de code non autorisé, transformant l'appareil en un terminal exécutant des instructions tierces.
Le contournement des correctifs de sécurité
Bien que Meta ait déployé une mise à jour pour imposer la vérification des signatures, la chercheuse a identifié une seconde faille persistante. Le mécanisme de sécurité reposait sur un fichier de configuration envoyé via le smartphone, dont l'intégrité n'était pas protégée. En modifiant un simple octet dans ce fichier, elle a pu désactiver la protection nouvellement installée, réinstallant ainsi son programme malveillant. Cette démonstration illustre la difficulté pour les constructeurs de verrouiller efficacement les systèmes d'exploitation embarqués face à des attaques ciblées.
La réponse de Meta et la fin des vulnérabilités
Après avoir documenté ses découvertes, la chercheuse a transmis ses conclusions à Meta via le programme de « bug bounty » de l'entreprise. Ces failles, qui permettaient une prise de contrôle partielle des fonctionnalités des lunettes, ont depuis été corrigées par le fabricant. Si cette expérience n'a pas pu être présentée lors de la compétition Pwn2Own, elle souligne l'importance cruciale des tests de pénétration sur les dispositifs portables, dont la multiplication dans l'espace public impose des standards de sécurité de plus en plus rigoureux pour protéger la vie privée des utilisateurs.