Meta花两个月打的补丁,被一张2美元贴纸轻松绕过。
事情是这样的:Meta的智能眼镜本来有个LED灯,录像时会亮起来,提醒周围的人"嘿,我正在拍你"。这个设计看起来挺靠谱。但现在淘宝、亚马逊上随便一搜,就能找到专门的"LED遮光贴纸",几块钱一张,贴上去之后LED灯肉眼看起来是灭的,但传感器其实还在正常感知光线——Meta的安全机制完全被绕过。
这不是漏洞,是故意绕路。
今年Meta已经出了第二版隐私补丁。第一版是软件更新,说如果检测到LED被物理损坏,直接永久禁用摄像头。但道高一尺魔高一丈——新出的贴纸根本没把LED完全遮住,只是让它的光线散射到人眼看不见的角度。Meta的传感器以为灯还亮着,安心放行;旁观者看起来灯是灭的,以为自己没被拍。
这类产品现在在亚马逊、TikTok Shop上一抓一大把。有卖家卖16.99美元12张贴纸加一把镊子,还有更狠的——专门给Oakley Meta Vanguard太阳镜设计的塑料卡扣,10个15美元,贴上去之后LED灯完全消失,跟原装配件似的。
YouTube和TikTok上教程一堆。有人直接说"新更新没用,传感器只管自己被挡住"。底下评论几千条,大多是"谢谢分享"的。
Meta的回应是:正在探索更有效的检测篡改方式,发现违规会封号。Instagram负责人Adam Mosseri也说,用这种眼镜骚扰别人的,直接封号。
但问题是——检测得过来吗?
传统检测LED物理损坏的方法对这些贴纸无效,因为硬件本身没坏,只是光线被折射走了。追溯源头比登天还难。
智能眼镜本来是个好东西——第一视角记录生活、即时翻译、导航,确实方便。但隐私这个口子一旦撕开,信任就很难捡回来。你在咖啡馆跟朋友聊天,以为没被拍,结果对方眼镜里的AI已经把你表情存下来了。这种"以为安全实际没有"的感觉,比直接告诉你"我在拍你"更让人不安。
隐私保护这事,技术手段永远追着漏洞跑。真正管用的,可能还是那句话:进店前先把眼镜摘了。