弊社はこれまで、MetaのRay-Banスマートグラスが何を見聞きできるのか、そしてその情報を誰が利用できる可能性があるのかについて取り上げてきました。こうした懸念は、通常の使用中にグラスが情報をどう扱うかに焦点を当てたものでした。今回、あるセキュリティ研究者が、無許可のソフトウェアの実行を防ぐための保護機能を回避する方法を明らかにしました。
脆弱性研究者のPaula氏（オンライン上ではpamoutafの名で知られています）は、Ray-Ban Metaグラス上で自作のソフトウェアを実行する方法を見つけました。技術的な詳細については、同氏自身の投稿をご覧ください。
このグラスは、所有者のスマートフォンにあるMeta AIアプリで制御されます。開発者は開発者向けツールを使って独自のアプリをグラスに追加でき、スマートフォンがそのソフトウェアをグラスに送ってインストールします。
本来、グラスはソフトウェアが確かにMetaから提供されたものかどうかを検証するはずでした。しかし、旧バージョンのファームウェア（バージョン126まで）では検証が行われておらず、研究者は自作のアプリに差し替えることができました。
Metaはファームウェアのバージョン127で、アプリのデジタル署名を確認してMetaから提供されたものであることを証明するチェックを導入しました。ところが研究者は、この署名チェックのオン・オフを切り替えるスイッチが、スマートフォンから渡される設定ファイルに含まれていることを突き止めました。グラスは、そのファイルが正しい形式かどうかしか確認しておらず、改ざんされていないかは確認していませんでした。ファイル内のわずか1バイトを書き換えるだけで、署名チェックは無効になりました。
自作アプリが動作すると、研究者はペアリングしたスマートフォンから無線接続を通じてグラスにコマンドを送れるようになりました。
グラスにはカメラ、マイク、無線接続機能が備わっており、一日中顔に着けて使うものです。承認されていないコードを実行させられるウェアラブル端末は、プライバシーポリシーの問題にとどまりません。誰が端末を支配するのかというセキュリティ上の問題になります。これまで見てきたように、一部の低価格スマートグラスは、すでにセキュリティ上の惨状といえる状態です。
今回のケースでは、コードを実行できるのはスマートフォンを制御する人物です。グラス上で動作する悪意あるソフトウェアがカメラや保存された録画データにアクセスできれば、映像を攻撃者のサーバーに送信できる可能性があります。pamoutaf氏の研究はそのようなシナリオを実証してはいませんが、そのソフトウェアが何にアクセスできるのかという疑問を投げかけています。
同氏は投稿の中で、グラスを攻撃する他の手法を探る続編を公開すると予告しています。
身を守るには
グラスのファームウェアとMeta AIアプリを最新の状態に保ち、非公式のアプリや改造は避けてください。
スマートグラスが単なるガジェットの一つなら、棚にしまっておくのが無難でしょう。アクセシビリティ支援の道具として頼っている方は、プライバシーを、そして周囲の人々のプライバシーを危険にさらすことなく役立つテクノロジーを使う権利があります。
詐欺師は、あなたが思う以上にあなたのことを知っています。
Malwarebytes Mobile Securityは、フィッシング、詐欺テキストメッセージ、悪意のあるサイトなどからあなたを守ります。リアルタイムのAI搭載Scam Guardも内蔵しています。
