Новый вектор атаки через железо, которое обычно считают «просто аудиоустройством».

Новый вектор атаки через железо, которое обычно считают «просто аудиоустройством».

Что вытащили из реверса прошивки саундбара:
— уязвимость позволяет без сопряжения и без физического доступа к устройству отправлять команды на расстоянии до ~15 метров;
— девайс можно использовать как шпионский канал и как Rubber Ducky — то есть для автоматического ввода команд;
— точка входа — не сеть, а беспроводное взаимодействие самого устройства.

Почему это важно для performance-команд и админов:
— корпоративные переговорки, шоурумы, студии, ресепшены и любой офисный звук — это уже не «просто периферия»;
— железо, которое стоит рядом с рабочими станциями, надо считать частью attack surface;
— закупка аудиодевайсов без аудита прошивок и режимов сопряжения — слабое место в инфраструктуре 🔎

Вывод простой: если устройство умеет общаться по воздуху, его надо проверять как потенциальный канал доступа, а не как колонку.