9月21日登上Hacker News首页的ZuckOff是一款摄像头眼镜探测器。原理并不复杂:Ray-Ban Meta、Oakley Meta、Snap Spectacles这类带摄像头的眼镜会通过蓝牙不断广播自己的存在,ZuckOff监听这些广播,一旦附近出现相关硬件就通知用户。官方页面对卖点表述得非常直接——「Nothing leaves your phone and there is no account」,即所有数据留在手机本地、无需注册账号。
识别机制:厂商签名加证据链
识别靠的是厂商签名。官方页面列出了几条关键信号:0x0D53对应Luxottica旗下Ray-Ban Meta与Oakley Meta,0x058E是Meta Platforms Technologies的可穿戴设备,0x03C2对应Snap Spectacles,0xFD5F是注册给Oculus VR的服务UUID。此外还有基于设备名的低置信度识别,涵盖Spectacles、HeyCyan、VisionPro、VistaView等名称。ZuckOff对每条告警都展示背后的证据,用户可以自行判断是否认同。
功能层面,它记录手机听到的所有蓝牙设备(不只是眼镜),已自购眼镜的用户可以标记一次、之后不再告警;后台告警、主屏小组件与iPhone锁屏实时活动都支持,还能通过Shortcuts、Siri或自动化启停扫描,完整日志可随时导出CSV。
能做什么与不能做什么
官方诚实标注了局限:眼镜在开机、配对或出盒时广播最频繁,多数佩戴中也会持续广播,但少数独立型号保持静默。「安静不代表没人在录像,检出也不代表有人在录像」——信号强度只能给出大致距离,无法给出方向。页面还公开征集更多硬件:每条规则都来自真实设备抓包,作者手里只有几副,欢迎用户寄送测试甚至借出硬件,捐赠则用于购买下一副测试设备。
社区讨论里,技术层面的攻防讨论颇有信息量。有人指出任何人都能花5美元买一块ESP32把蓝牙MAC改成眼镜的地址段,但反向伪造更难——需要改眼镜固件或获取硬件级代码执行。还有评论引用Meta官方说明:二代以上眼镜如果检测到拍摄指示灯被遮挡或破坏会自动禁用摄像头,这是该公司的主动反破解措施。
ZuckOff与Meta没有任何隶属关系,官方页面底部明确声明这一点,并注明产品名称归各自所有。这个项目更大的意义在于:当智能眼镜出货量以千万计时,检测权第一次回到了被拍摄者手里。
围绕命名与法律风险的讨论同样构成了这个故事的一部分。ZuckOff这个名字直指Meta创始人,HN讨论串里有人判断Meta法务团队很可能已经在研究应对手段,也有人反驳这未必能进入Zuckerberg的视野。无论如何,这个项目在技术上保持了一种克制的边界:它不拦截、不干扰、不解码任何眼镜的通信,只是被动监听公开的蓝牙广播并提示用户。页面明确声明ZuckOff是独立应用,与Meta、Luxottica、Ray-Ban、Oakley、Snap均无隶属或背书关系。在智能眼镜销量持续攀升、公共场所拍摄密度随之上升的背景下,被拍摄者第一次拿到了低成本的知情工具。