En høyttaler kan infisere en PC

En forsker heter Rasmus Moorats. Han fant en feil i en høyttaler. Høyttaleren heter Sound Blaster Katana V2X. Den er fra Creative Technologies. Høyttaleren koster 283 dollar. Mange mennesker liker høyttaleren. De sier at lyden er god. Høyttaleren kan koble til en PC med USB eller Bluetooth. Forskeren kjøpte høyttaleren. Han ville lage et verktøy for Linux. Verktøyet skulle snakke med høyttaleren. Han fant noe som heter CTP. Det er Creative Transport Protocol. CTP lar enheter sende kommandoer til høyttaleren. Du kan for eksempel endre LED-farger. Du kan også endre equalizer-innstillinger. Forskeren ble overrasket. Bluetooth-enheten hans koblet til høyttaleren uten passord. Han trengte ikke å pare enheten først. Det var heller ingen kode for å hindre ny fastvare. Han lastet opp ny fastvare. Fastvaren viste ordet «patched» på LED-skjermen. Høyttaleren har FreeRTOS. Det er et operativsystem. Det har HID-funksjoner. HID betyr Human Interface Device. Det er som et tastatur eller en mus. Forskeren endret USB-beskrivelsen. Han la til en andre beskrivelse. Den sa at høyttaleren var et tastatur. Da kunne han sende tastetrykk. Han brukte Bluetooth-enheten sin. Han sendte kommandoer til høyttaleren. Høyttaleren sendte kommandoene til PC-en. Han skrev «echo pwned» på PC-en. Det fungerte. Dette er et problem fordi Bluetooth alltid er på. Du kan ikke slå av Bluetooth. Forskeren fortalte Creative Technologies om feilen. De svarte ikke. CERT Singapore hjalp til. Creative Technologies sa at det ikke er en sårbarhet. Angrepet fungerer bare innenfor Bluetooth-rekkevidde. Det er en stor ting. En PC kan bli infisert uten at noen tar på høyttaleren.