Беспроводная уязвимость в саундбаре Creative Creative Sound Blaster Katana V2X — не просто «техно-курьёз», а п

Беспроводная уязвимость в саундбаре Creative Creative Sound Blaster Katana V2X — не просто «техно-курьёз», а пример того, как периферия становится точкой входа в инфраструктуру.

Что известно по разбору:
— атака возможна без спаривания и без физического доступа;
— достаточно находиться примерно в радиусе 15 метров;
— устройство можно превратить в «шпионский» канал и Rubber Ducky-инструмент, то есть в имитатор клавиатурных команд.

Почему это важно для ecom-команд:
1) офисная и складская техника тоже часть attack surface;
2) любой Bluetooth/радиомодуль в переговорке, кабинете, диспетчерской — потенциальный риск;
3) такие устройства часто вне стандартных ИБ-политик и без централизованного контроля.

Что проверить в кабинете и офисе:
— какие аудиосистемы, док-станции и USB-аксессуары имеют беспроводной доступ;
— есть ли запрет на неизвестные Bluetooth-устройства;
— кто отвечает за обновления прошивок периферии;
— можно ли отключить беспроводные функции там, где они не нужны.

Вывод простой: атакуют уже не только ноутбуки и телефоны, но и «безобидную» периферию 🔎