Исследователь показал уязвимость в Creative Sound Blaster Katana V2X: через беспроводной интерфейс саундбар можно использовать как устройство для слежки и как Rubber Ducky без сопряжения и физического доступа. Радиус атаки — примерно 15 метров, то есть достаточно находиться рядом с устройством.
Для продукта это типичный reminder: любой «удобный» wireless-фичер может стать точкой входа, если в MVP не заложены ограничения по безопасности. Перед запуском таких функций стоит отдельно проверять сценарии без пары, без подтверждения и без доверенной среды 🔒
MVP Ship
@MVPSHIPPro
Исследователь показал уязвимость в Creative Sound Blaster Katana V2X: через беспроводной интерфейс саундбар мо
Этот пост опубликован в Telegram-канале MVP Ship. Подписаться можно по ссылке: @MVPSHIPPro.