3 Tačke
Članak

Creative Soundbar može da se hakuje sa 15 metara bez dodira

Sigurnosni istraživač je otkrio da Creative Sound Blaster Katana V2X može da se preuzme preko Bluetootha sa 15 metara, bez uparivanja, ali kompanija odbija da prizna ranjivost.

3 Tačke
41 sekunda čitanja

Sigurnosni istraživač Rasmus Murats je pokazao da Creative Sound Blaster Katana V2X zvučnik može da se hakuje preko Bluetootha sa udaljenosti od 15 metara, bez potrebe za uparivanjem ili fizičkim kontaktom. Iskorišćavanjem neautentifikovanog Bluetooth interfejsa i odsustva potpisa firmvera, napadač može da instalira prilagođeni firmver koji pretvara USB uređaj u tastaturu i kuca komande na host računaru.

Creative je, nakon prijave putem Singapurskog nacionalnog tima za sajber odgovor, odgovorio da ovo ne smatraju sigurnosnim rizikom. Murats je objavio alat koji zakrpa CTP-over-Bluetooth, ali to verovatno onesposobljava Creative mobilnu aplikaciju. Bluetooth na zvučniku ostaje uključen čak i u režimu spavanja, bez načina da se isključi.

Povezani članci