Nieuws
image

Onderzoekers vinden ernstige beveiligingslekken in goedkope slimme brillen

woensdag 23 september 2026, 14:08 door Redactie, 16 reacties

Beveiligingsonderzoekers hebben meer dan twaalf ernstige kwetsbaarheden ontdekt in twee goedkope slimme brillen, de bijbehorende mobiele app en de website. Door de beveiligingsproblemen kon een aanvaller binnen Bluetooth bereik onder meer toegang krijgen tot opgeslagen foto's en video's en de bril nieuwe opnames laten maken. Dat blijkt uit onderzoek dat NSB Cyber en Abstract Shield in opdracht van de Australische omroep ABC uitvoerden.

De onderzoekers testten twee AI-brillen van respectievelijk 60 en 110 Australische dollar. Beide maakten gebruik van de mobiele app HeyCyan. Vergelijkbare brillen die via verschillende webwinkels worden aangeboden, lijken volgens ABC eveneens van deze app gebruik te maken.

Een van de belangrijkste problemen betreft de Bluetooth verbinding. Wanneer de bril was ingeschakeld en niet met de telefoon van de eigenaar was verbonden, kon een ander apparaat verbinding maken zonder wachtwoord of aanvullende bevestiging. Een aanvaller zou daardoor de eigenaar voor kunnen zijn en zelf verbinding met de bril kunnen maken. Na het opzetten van de verbinding konden de onderzoekers bestaande foto's en video's van de bril kopiëren. Ook konden ze het apparaat nieuwe foto's en opnames laten maken. Verder bleek het mogelijk om audio en beeld te onderscheppen tijdens de overdracht tussen de bril en de smartphone.

De onderzoekers ontdekten ook dat een ander apparaat zich tegenover de mobiele app kon voordoen als de bril van het slachtoffer. Het Bluetooth ID van een nog niet gekoppelde bril was bovendien gewoon zichtbaar voor apparaten in de omgeving. In combinatie met een afzonderlijke kwetsbaarheid in de website kon dit ID worden gebruikt om het e-mailadres en de geboortedatum van de gebruiker op te vragen.

AI-functionaliteit

Ook de ingebouwde AI-functionaliteit werd onderzocht. Gesproken of getypte opdrachten aan de AI-assistent en afbeeldingen die gebruikers voor analyse aanboden, werden volgens de onderzoekers eerst naar een server in het Chinese Shenzhen verstuurd. Afhankelijk van de gebruikte functie konden gegevens vervolgens naar andere servers in China of de Verenigde Staten worden doorgestuurd. De onderzoekers konden niet vaststellen waarvoor de doorgestuurde gegevens vervolgens werden gebruikt. Op basis van onder meer de serverinfrastructuur en antwoorden van de chatbot concludeerden zij dat de AI-assistent ten minste gedeeltelijk gebruikmaakt van Chinese AI-modellen.

ABC zegt het bedrijf achter de app herhaaldelijk om een reactie te hebben gevraagd, maar geen antwoord te hebben ontvangen. Nadat de onderzoekers hun bevindingen hadden gedeeld, leken enkele kwetsbaarheden te zijn aangepakt. Volgens ABC waren de meeste beveiligingsproblemen op het moment van publicatie echter nog aanwezig.

Reacties (16)
Reageer met quote
Gisteren, 14:14 door Anoniem
Goh, wat ben ik blij dat ik een Xreal One heb, die heeft geen bluetooth, (werkt uitsluitend bedraad) werkt zonder app/externe software en neemt geen voice commando's aan.
Het is meer een media/entertainment bril dan zo'n spybril.
Reageer met quote
Gisteren, 14:29 door Anoniem
Je zou toch bijna gaan suggereren dat een importstop op alles uit China belangrijk wordt? Want hoe houd je de containerschepen vol Chinese rommel gescheiden van dat wat wel kwaliteit waarborgt? Vrijwel onmogelijk.

ik denk bij dit nieuws dat de kwalificatie China slop (analoog aan AI slop) voor veel hardware uit China ècht eens een gangbare term moet worden.
Reageer met quote
Gisteren, 14:51 door Anoniem
De specificaties zeggen wat er allemaal moet kunnen. Check, dat werkt. Eh, hoezo moeten we ook nog zorgen dat wat niet in de specificaties staat niet werkt? Besef je wel wat dát kost?
Reageer met quote
Gisteren, 15:19 door Anoniem
Door Anoniem: Goh, wat ben ik blij dat ik een Xreal One heb, die heeft geen bluetooth, (werkt uitsluitend bedraad) werkt zonder app/externe software en neemt geen voice commando's aan.
Het is meer een media/entertainment bril dan zo'n spybril.
Even opgezocht wat dat voor iets is. "World's First AR Glasses Equipped With a Self-Developed Spatial Computing Chip", zegt de fabrikant. Op de hele productpagina wordt niet uitgelegd wat AR glasses zijn. Antirevolutionaire glazen? Maar dat die bril zelf een "spatial computing chip" heeft ontwikkeld vind ik wel knap van zo'n ding. ;-)
Reageer met quote
Gisteren, 15:22 door Anoniem
Moet ik nou nog doen alsof ik verbaasd ben? Of mag dit gewoon in lijn der verwachting liggen?
Ook wel makkelijk voor de popo. Kan zomaar gebruik maken van jouw bril zonder dat je hoeft mee te werken. Een soort 'camera in beeld' zeg maar.
Reageer met quote
Gisteren, 16:39 door Anoniem
Door Anoniem: "popo"..

Het zou fijn zijn als reaguurders het woord popo alleen binnen hun eh... eigen (criminele) kliek o.i.d. gebruiken en niet hier.
Ik erger mij kapot aan dat woord. Ik heb mijn leven te danken aan de politie toen ik als puber door een glasruit viel.
Reageer met quote
Gisteren, 18:20 door Anoniem
Dat zijn onbedoelde lekken, het ongewenst verzamelen van data.
Dan is de bigdata toch heel anders, bij hen is doel juist verzamelen van data.
Reageer met quote
Gisteren, 18:21 door Anoniem
Door Anoniem: Moet ik nou nog doen alsof ik verbaasd ben? Of mag dit gewoon in lijn der verwachting liggen?
Ook wel makkelijk voor de popo. Kan zomaar gebruik maken van jouw bril zonder dat je hoeft mee te werken. Een soort 'camera in beeld' zeg maar.
Ja ik ook, die X1 (en X1s voor andere modellen) zijn overigens door Qualcomm ontwikkeld.
Kan zelfs 2D beeld zonder stereoscoptische ondersteuning in 3D omzetten zonder extra software. (Real3D)
Reageer met quote
Gisteren, 18:23 door Anoniem
Door Anoniem: Goh, wat ben ik blij dat ik een Xreal One heb, die heeft geen bluetooth, (werkt uitsluitend bedraad) werkt zonder app/externe software en neemt geen voice commando's aan.
Het is meer een media/entertainment bril dan zo'n spybril.
Maar zal straks met de wetgeving, diverse toegangsbeperkingen en mogelijk agressie gelijk gesteld worden met de andere slimme brillen.
Reageer met quote
Gisteren, 18:47 door Anoniem
Door Anoniem: Goh, wat ben ik blij dat ik een Xreal One heb, die heeft geen bluetooth, (werkt uitsluitend bedraad) werkt zonder app/externe software en neemt geen voice commando's aan.
Het is meer een media/entertainment bril dan zo'n spybril.
Mijn Smart glasses hebben nog minder functies het enige dat het doet is transformeren in zonnebril bij direct uv licht en bij indirect en kunstmatig gedeeltelijk verduisteren en door spiegel effect dat je de ogen niet ziet. Geen stroomverbruik en geen patches ooit nodig enkel zachtdoekje en water voor beeld kwaliteit bijstellen. Nog wel driekeer duuder dan metaglasses maar ik hou van minimalized approach ;)

Kan niet wachten tot de eerste glasses Rick Astley gaan afspelen als malware.
Wat ben ik blij dat ik opgegroeid ben zonder internet tot mijn late jeugd.

Door Anoniem:
Door Anoniem: Goh, wat ben ik blij dat ik een Xreal One heb, die heeft geen bluetooth, (werkt uitsluitend bedraad) werkt zonder app/externe software en neemt geen voice commando's aan.
Het is meer een media/entertainment bril dan zo'n spybril.
Even opgezocht wat dat voor iets is. "World's First AR Glasses Equipped With a Self-Developed Spatial Computing Chip", zegt de fabrikant. Op de hele productpagina wordt niet uitgelegd wat AR glasses zijn. Antirevolutionaire glazen? Maar dat die bril zelf een "spatial computing chip" heeft ontwikkeld vind ik wel knap van zo'n ding. ;-)
AR is Augmented reality je weet wel die onzin die je in marvel movies of enige scifi ziet waar iemand informatie layers print over hun gezichtsveld maar hun ogen niet bedekt zijn door een vrbox

Zeer weinig praktische consumenten toepassingen voor.
was ook ontwikkeld voor bedrijven zoals aerospace engineers om part data te overlayen.
Ooit hadden ze het gepoogd voor business meetings te marketen dat is hele flop geworden.
Toen kwamen ze met games ook een flopgeworden en nu marketen ze het als een handsfree oplossing om kuch te kunnen multitasken of socials dus te browsen.

Een oplossing die minder efficient is dat dat wat meeste al mee rondlopen. Dit crashed en burned eens in de 10 jaar nog harder dan VR vandaar het woord Augmented ;)
Reageer met quote
Gisteren, 19:02 door Anoniem
Door Anoniem: Moet ik nou nog doen alsof ik verbaasd ben? Of mag dit gewoon in lijn der verwachting liggen?
Ook wel makkelijk voor de popo. Kan zomaar gebruik maken van jouw bril zonder dat je hoeft mee te werken. Een soort 'camera in beeld' zeg maar.
We leven nu al in een bezet land, onder een bezettingsmacht die iedereen in de gaten houdt.
Waar mensen heel rustig en voorzichtig over straat lopen. Vooral niet opvallen.
Alleen 's nachts op afgelegen plekken gebeurt er soms wel iets.
Nacht und Nebel.
Reageer met quote
Gisteren, 20:25 door Anoniem
Door Anoniem:
Door Anoniem: Goh, wat ben ik blij dat ik een Xreal One heb, die heeft geen bluetooth, (werkt uitsluitend bedraad) werkt zonder app/externe software en neemt geen voice commando's aan.
Het is meer een media/entertainment bril dan zo'n spybril.
Even opgezocht wat dat voor iets is. "World's First AR Glasses Equipped With a Self-Developed Spatial Computing Chip", zegt de fabrikant. Op de hele productpagina wordt niet uitgelegd wat AR glasses zijn. Antirevolutionaire glazen? Maar dat die bril zelf een "spatial computing chip" heeft ontwikkeld vind ik wel knap van zo'n ding. ;-)
AR staat voor Augmented Reality, ofwel de wereld met een ondertiteling en descriptie.
Speciaal voor menden die niet van deze wereld zijn, dan wel aapjes komen kijken.

Ofwel zoals ze al eerder werden genoemd in goed nederland glAssholes.
Reageer met quote
Gisteren, 20:29 door Anoniem
Door Anoniem: Goh, wat ben ik blij dat ik een Xreal One heb, die heeft geen bluetooth, (werkt uitsluitend bedraad) werkt zonder app/externe software en neemt geen voice commando's aan.
Het is meer een media/entertainment bril dan zo'n spybril.
Bedraad kan net zo goed een spybril zijn, het draadloos zijn is niet t issue de camera wel. Dat deze variant draadloos kwetsbaar is tja bijzaak.
Reageer met quote
Gisteren, 21:25 door Anoniem
Door Anoniem:
Door Anoniem: Goh, wat ben ik blij dat ik een Xreal One heb, die heeft geen bluetooth, (werkt uitsluitend bedraad) werkt zonder app/externe software en neemt geen voice commando's aan.
Het is meer een media/entertainment bril dan zo'n spybril.
Bedraad kan net zo goed een spybril zijn, het draadloos zijn is niet t issue de camera wel. Dat deze variant draadloos kwetsbaar is tja bijzaak.
Inderdaad, maar een muis, keyboard, of zelfs een rubberducky of OMG-oplaadkabel kan malafide zijn. Zelfs een simpele foto van het web. Deze bril is een stuk betrouwbaarder aangezien het aanvalsoppervlak verminderd is gezien het geen Bluetooth heeft, geen extra software vereist, etc.
Reageer met quote
Vandaag, 08:36 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: Goh, wat ben ik blij dat ik een Xreal One heb, die heeft geen bluetooth, (werkt uitsluitend bedraad) werkt zonder app/externe software en neemt geen voice commando's aan.
Het is meer een media/entertainment bril dan zo'n spybril.
Bedraad kan net zo goed een spybril zijn, het draadloos zijn is niet t issue de camera wel. Dat deze variant draadloos kwetsbaar is tja bijzaak.
Inderdaad, maar een muis, keyboard, of zelfs een rubberducky of OMG-oplaadkabel kan malafide zijn. Zelfs een simpele foto van het web. Deze bril is een stuk betrouwbaarder aangezien het aanvalsoppervlak verminderd is gezien het geen Bluetooth heeft, geen extra software vereist, etc.
Nee daar ga je goed de mist in. Je kan niet oordelen of iets betrouwbaar is vanuit Cybersec tenzij je het geverifieerd hebt.
Minder aanvals vectors sure maar betrouwbaar nee niet tot je de hardware en software hebt geaudit en bijhoud.
Reageer met quote
Vandaag, 08:39 door Anoniem
Door Anoniem:
Door Anoniem: Moet ik nou nog doen alsof ik verbaasd ben? Of mag dit gewoon in lijn der verwachting liggen?
Ook wel makkelijk voor de popo. Kan zomaar gebruik maken van jouw bril zonder dat je hoeft mee te werken. Een soort 'camera in beeld' zeg maar.
Ja ik ook, die X1 (en X1s voor andere modellen) zijn overigens door Qualcomm ontwikkeld.
Kan zelfs 2D beeld zonder stereoscoptische ondersteuning in 3D omzetten zonder extra software. (Real3D)
Excuses, dit bericht was voor anoniem 15:19 bedoeld.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Security Awareness Ransomware Edition
Certified Secure GenAI Deep Dive Security Training