Разбор уязвимости в Creative Sound Blaster Katana V2X.

Что произошло:
автор реверсил прошивку саундбара, хотел сделать Linux-инструмент для управления устройством, а в итоге нашёл дыру в цепочке беспроводного общения. Итог — атакующий в радиусе ~15 метров может превратить саундбар в шпионский девайс и Rubber Ducky без пары и без физического доступа.

Почему это критично:
устройство принимает команды по воздуху, а контроль доверия и валидации там, судя по описанию, не дотянут. Это уже не «баг интерфейса», а полноценный вектор для выполнения нежелательных действий рядом с железкой.

Что важно по технике:
— атака не требует сопряжения
— физический контакт не нужен
— дистанция атаки около 15 метров
— вектор годится и для скрытого наблюдения, и для инъекции команд 🎯

Вывод:
если железо умеет общаться по радиоканалу, его надо проверять как endpoint с сетью, а не как «просто колонку». Любой слабый контроль авторизации превращает периферию в точку входа.