眼镜开始验签，开关却能被配对手机关掉：研究者公开Ray-Ban Meta漏洞

智能眼镜加上了应用签名检查，决定“查不查”的开关却仍能被配对手机改动。安全研究者p0pcycle在11月6日公开的研究中描述了这个反差：Ray-Ban Meta眼镜升级后，她仍能让自己签名的程序运行起来。

据研究者记录，126及更早的相关固件没有核验开发工具应用是否由Meta签名；127版开始检查，但接收的配置没有验证内容是否被篡改。这让新增的防线依然可以被绕过。她展示的是应用权限内的命令执行，不是获得整台设备的最高权限。

测试需要操控配对手机，并在借来的眼镜上操作，不能据此推断陌生人能从互联网直接接管任意一副眼镜。它值得注意的地方是信任边界：一台设备即使检查了程序来源，如果另一端还能修改检查规则，安全措施仍可能落空。Hackaday随后跟进了这项研究。

作者表示已通过Meta漏洞奖励计划报告问题，Meta也同意她公开文章；但她只据此推测问题已修复，没有给出最终修复版本。用户应保持眼镜和配套应用更新，避免在配对手机上运行来源不明的开发工具或改装应用。

来源时间：p0pcycle，北京时间2026年11月7日01:51:45／美国东部时间2026年11月6日12:51:45（EST）；Hackaday，北京时间2026年11月13日11:00:45／美国东部时间2026年11月12日22:00:45（EST）。