Trawling

최신기사

AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.

발행

휴대전화가 전달한 설정 바꿔 메타 레이밴 안경 DAT 서명 검사 우회

개인 블로그 p0pcycle의 @pamoutaf는 Meta Ray-Ban 스마트안경에서 휴대전화가 전달하는 MobileConfig를 바꿔 DAT 앱 서명 검사를 우회하고, 앱 프로세스 권한으로 명령을 실행하는 셸을 열었다고 밝혔습니다. Meta 버그바운티에 보고하고 게시 승인을 받았지만, 접근이 사라진 원인은 확인하지 못했으며 수정 여부는 승인에 근거한 추정이라고 설명했습니다.