你的音箱可能在攻击你

你桌面上那个看起来人畜无害的音箱，可能是你身边最危险的东西。

一个让人头皮发麻的发现#

这不是危言耸听。一个叫 nns.ee 的安全研究员最近干了一件让人头皮发麻的事：他把自己家的 Creative Sound Blaster Katana V2X 音箱给黑了，然后发现了一个可怕的事实——任何在音箱 15 米范围内的人，都可以通过它黑进你的电脑。

原理其实不复杂。这个音箱带有 USB 集线器功能，就是音箱背后那些让你插 U 盘、接鼠标的接口。研究者在逆向分析它的固件时发现，音箱的无线通信协议存在漏洞。

攻击者可以通过无线信号远程操控音箱内部固件，然后让音箱的 USB 集线器伪装成一个键盘。就像臭名昭著的 BadUSB 攻击那样。一个会动的键盘，不需要插在你电脑上，只需要在你音箱的信号范围内。

想像一下这个场景：你坐在咖啡厅，耳机里放着音乐，音箱摆在桌角。十五米外有个人按了一下手机，你的电脑就开始自动执行命令了。下载木马、窃取密码、加密文件——你的音箱变成了他的手指。

你可能会说，谁会闲着没事黑你的音箱？但问题从来不在于”谁会这么做”，而在于”谁能这么做”。当一种攻击方式的成本降到接近零，需要的只是知识和一台普通电脑，那么它就不再是电影桥段，而是现实威胁。

这件事最值得玩味的地方在于：这台音箱是市面上你能买到的普通消费电子产品，不是什么小众实验设备。这意味着可能有成千上万台设备都在不知道的情况下，充当着一个无线攻击跳板的角色。

不过好消息是，研究者并没有悄悄藏着这个漏洞。他已经公开了固件逆向分析的工具和漏洞细节，让厂商有机会修复。这才是安全研究应该有的样子——发现问题，公布问题，推动解决。

至于你的音箱安不安全？你可以先看看它有没有 USB 集线器。

来源：nns.ee | Hacker News