Google ने ग्लास के पूर्ण रिमोट एक्सेस की अनुमति देते हुए भेद्यता को निर्धारित किया

सिक्योरिटी रिसर्च कंपनी लुकआउट ने Google ग्लास में एक भेद्यता की खोज की, जो QR कोड का उपयोग करके डिवाइस का नियंत्रण ले सकता है, द वर्ज लिखता है । Google ने पहले ही भेद्यता तय कर ली है, जिससे लुकआउट को यह बताने का मौका मिल रहा है कि शोषण कैसे हुआ।

क्यूआर कोड का उपयोग करते हुए, लुकआउट ग्लास को वाई-फाई एक्सेस पॉइंट से मूल रूप से कनेक्ट करने में सक्षम था, जिससे शोधकर्ताओं को डिवाइस में आने वाले और बाहर जाने वाले सभी डेटा को देखने की अनुमति मिली। एंड्रॉइड 4.0.4 में नेटवर्क भेद्यता के साथ संयुक्त, शोषण ने शोधकर्ताओं को ग्लास पर पूर्ण नियंत्रण दिया।

भेद्यता Google ग्लास सेटअप प्रक्रिया कैसे काम करती है, इस पर आधारित थी। चूंकि इस तरह के उपकरण के रूप में चश्मा एक कीबोर्ड और अन्य इनपुट उपकरणों से रहित होता है, उन्हें कॉन्फ़िगर करने के लिए आपको तैयार क्यूआर कोड को अंतर्निहित कैमरे से फोटो खींचने की आवश्यकता होती है, जिसके बाद नए पैरामीटर स्वचालित रूप से स्वीकार किए जाएंगे।

स्लैशगियर के अनुसार, यह वास्तव में तथ्य था कि कॉन्फ़िगरेशन स्वचालित रूप से हुआ - क्यूआर कोड की परिभाषा के बारे में उपयोगकर्ता को सूचित किए बिना और मापदंडों को बदलकर - जिसने भेद्यता का शोषण करने की अनुमति दी। Google से QR कोड की रिवर्स इंजीनियरिंग का उपयोग करके, आप अपना स्वयं का QR कोड बना सकते हैं जो डिवाइस को वांछित वाई-फाई नेटवर्क हमलावर से कनेक्ट करेगा।

SSLstrip सॉफ़्टवेयर टूल का उपयोग करके, आप तब ग्लास के नेटवर्क ट्रैफ़िक, जैसे संदेश, पत्र और वीडियो कॉल तक पहुँच सकते हैं। यह ध्यान देने योग्य है कि यह विधि कई कारकों पर निर्भर है, और यह संभावना नहीं है कि इसका व्यापक रूप से उपयोग किया जा सकता है।



हालांकि, आगे भी जाना संभव था और एंड्रॉइड 4.0.4 में भेद्यता का उपयोग करते हुए, एक वायरलेस एक्सेस प्वाइंट पर एक पृष्ठ पर ग्लास को रीडायरेक्ट करना और पूरी तरह से डिवाइस का नियंत्रण रखना, यहां तक ​​कि कैमरा छवि को इंटरसेप्ट करने और देखने के लिए कि चश्मा मालिक क्या देखता है।

लुकआउट के शोधकर्ताओं ने Google को 16 मई को भेद्यता के बारे में बताया, और 4 जून को, एक एक्सई 6 फर्मवेयर जारी किया गया, जिसमें ग्लास कैमरा स्वचालित रूप से क्यूआर कोड को नहीं पहचानता है, लेकिन जब उपयोगकर्ता कॉल करता है। लुकआउट के अनुसार, ग्लास में यह शायद ही एकमात्र भेद्यता थी, लेकिन कोई केवल यह उम्मीद कर सकता है कि जब तक डिवाइस बाजार में प्रवेश करती है, तब तक कई डेवलपर्स ने अच्छी तरह से इसका परीक्षण किया है।