Саундбар как точка входа в атаку — звучит как баг из фантастики, но это уже полевая практика.

Саундбар как точка входа в атаку — звучит как баг из фантастики, но это уже полевая практика.

Что нашли при реверсе Creative Sound Blaster Katana V2X:
1) устройство принимает команды по воздуху;
2) радиус атаки — около 15 метров;
3) для эксплуатации не нужен ни pairing, ни физический доступ.

Итог неприятный: из обычного аудиоустройства делают шпионский канал и даже что-то вроде Rubber Ducky. Тихая периферия оказалась слишком разговорчивой 🎧

Что важно зафиксировать:
— любая «умная» периферия = потенциальная поверхность атаки;
— отсутствие сопряжения не равно отсутствие риска;
— чем меньше внимания к устройству, тем дольше живут такие дыры.

Вывод без лирики: в аудит SMB/IoT/периферии надо смотреть не только на прошивки, но и на то, какие интерфейсы вообще доступны в эфире.