漏洞出在检查时机上
这个问题的技术含量几乎为零，但很典型：保护逻辑只在录制开始的那一刻检查指示灯是否被遮挡，之后不再复查。于是绕过方式就是最朴素的那种——正常按下录制，然后把灯盖住。摄像头继续工作，而唯一告诉周围人「这副眼镜正在拍」的信号消失了。 Himel 的说法是这次更新会「提高白色 LED 指示灯的可靠性」，具体行为是：录制期间若灯被遮住，摄像头将停止工作。更新已向部分用户推送。 一个顺带的副作用值得知道：普通用户调整镜框时不小心蹭到 LED，录制也会中断。这是把「检查时机」从一次改成持续之后必然的代价。
两个月里的第二次
这不是孤立事件。今年夏天那次强制更新加的是硬件级防篡改：如果 LED 电路被物理损坏或破坏，摄像头会被永久禁用直到送修——那一次针对的是把 LED 元件直接钻掉的人。不到两个月，同类问题换了个形态又出现一次。 批评意见集中在这个节奏上：每一次修复都发生在有人先找到并公开利用方式之后，而不是之前。Engadget 还报道说，市面上存在一个成规模的廉价配件市场，能在不被检测到的情况下绕过录制指示灯——也就是说软件侧堵住的这条路，物理侧还开着。
除了改代码，Meta 还在改认知
同一天 Meta 在洛杉矶投放了广告牌，解释这盏录制灯是什么意思——公司给出的理由是，并非所有人都认得这盏灯，或者知道有人正在录制。这条其实点出了整套设计的软肋：指示灯是一种依赖旁观者认知的保护，灯亮着但没人知道它代表什么，和灯被遮住的效果差别不大。 Meta 同时表示，几家提供 LED 屏蔽服务的商家已经关停，推广这类改装的账号也已从其平台移除。 对读者的实际含义有限但明确：这类设备的隐私保障目前建立在「厂商发现一个补一个」的循环上，且防线是指示灯这种可被物理遮挡的东西。在会议室、诊室这类场合，把「对方有没有戴摄像头眼镜」纳入自己的判断，比指望那盏灯更靠得住。