Я люблю истории, где «просто попробую подключиться к устройству» заканчивается словами «а у нас тут уже целый

Я люблю истории, где «просто попробую подключиться к устройству» заканчивается словами «а у нас тут уже целый шпионский набор». Именно так и случилось с исследователем, который копал прошивку Creative Sound Blaster Katana V2X.

Сначала задача выглядела буднично: сделать Linux-инструмент для общения с саундбаром. Но в процессе выяснилось, что устройство можно использовать как точку для беспроводного взлома компьютера — на расстоянии примерно 15 метров, без сопряжения и без физического доступа. То есть саундбар внезапно умеет не только качать звук, но и помогать в атаках уровня Rubber Ducky. 😬

Для PR и comms это знакомый сценарий: пока продукт «просто работает», риски часто живут в прошивке, радиомодуле и удобстве, которое никто не перепроверил. А потом история выходит не про инновацию, а про уязвимость.

И да, любая железка с беспроводным интерфейсом — это не только user experience, но и потенциальный пресс-релиз в жанре «ой».