Ray-Ban Meta 安全绕过漏洞曝光，研究人员成功运行自定义 App

据 2026 年 11 月 9 日报道，安全研究人员 Paula Pamoutaf 公布了一种绕过 Meta 旗下 Ray-Ban 智能眼镜应用签名校验的方法，成功在这款可穿戴硬件上安装并执行未经授权的软件。techtimes.co.uk 的报道指出，该漏洞允许能够访问配对智能手机的攻击者在眼镜端运行自签名应用程序，并开启交互式命令 shell。

该攻击方式无需拆解眼镜，也无需对内部电路板进行物理焊接。techtimes.co.uk 报道称，Pamoutaf 瞄准了 Meta AI 手机配套 App 与眼镜之间的通信通道。通过拦截 OTA 固件更新请求，该研究人员获取了完整的固件包，进而逆向分析出眼镜管理外部应用程序的机制。这一调查揭示了 Meta 的 Device Access Toolkit (DAT) 存在重大疏漏，该框架负责连接手机端应用程序与眼镜端。

根据 techtimes.co.uk 引用的研究结果，固件版本 126 及更早版本未能验证该工具包的 Android 应用程序包是否真正由 Meta 签名。Pamoutaf 在配对的移动设备上将官方安装包替换为自签名版本，利用相机示例 App 发起实时会话，并直接通过 Wi-Fi Direct 打开了交互式命令 shell。关键在于，该演示依赖于修改研究人员已完全控制的设备，因此这并不属于能够远程、零点击攻击路人眼镜的 OTA 漏洞。

行业解读：该漏洞凸显了智能眼镜制造商所面临的复杂安全边界。Ray-Ban Meta 智能眼镜搭载基于 Qualcomm Snapdragon AR1 Gen 1 平台的 Android 运行环境，但其用户体验受到严格的沙盒限制。Meta 依赖配对的智能手机来承担繁重的计算任务、固件更新分发以及本地网络验证，却无意中制造了一个攻击面，导致被攻破或被篡改的手机能够向佩戴在用户脸部的硬件注入伪造的载荷。

我们的观点：对于更广泛的智能眼镜领域而言，这项研究是一把双刃剑。一方面，消费者隐私倡导者自然会担心恶意代码在未经用户明确同意的情况下，擅自访问机载麦克风、空间音频流以及超广角相机传感器。另一方面，硬件破解社区多年来一直期望 Meta 能为 Ray-Ban Meta 平台提供官方开发者沙盒或开放 API。该硬件仍是市场上表现最出色的日常消费级智能眼镜之一，但 Meta 的围墙花园限制了开发者构建定制离线实用程序、翻译工具或替代视觉模型。

Meta 必然会在更新的固件版本中修复签名校验问题，以加固 Device Access Toolkit。然而，随着 AI 可穿戴设备从简单的音频相机镜框演进为完全自主的空间计算设备，硬件制造商必须建立深度防御体系，将配套智能手机视为潜在的不可信区域。