Исследователь полез реверсить прошивку Creative Sound Blaster Katana V2X, хотел просто написать Linux-утилиту для общения с устройством. А нашёл подарок с сюрпризом: уязвимости, которые позволяют превратить саундбар в шпионское устройство и даже в Rubber Ducky — без пары, без кабеля, без физического доступа.
Дальность — около 15 метров. То есть злоумышленнику не нужно лезть в квартиру с отверткой и маской. Достаточно оказаться рядом: в офисе, коворкинге, соседней комнате. И вот уже «безобидный» аудиогаджет может выполнять чужие команды.
И это тот случай, когда железка для комфорта внезапно становится дырой в безопасности. Самое неприятное — такие баги часто живут не в фантазиях пентестеров, а в обычных потребительских устройствах, которые люди ставят рядом с рабочими ноутами и корпоративными сетями. 🔥
Мораль простая: любое подключённое устройство — это не только звук, свет и удобство, но и поверхность атаки. И да, иногда шпионский модуль прячется не в спецжелезе, а в саундбаре.
Market Tribe
@MarketTribePro
Саундбар за 20+ тысяч, а внутри — почти готовая шпионская игрушка.
Этот пост опубликован в Telegram-канале Market Tribe. Подписаться можно по ссылке: @MarketTribePro.