PCスピーカーの脆弱性を悪用し、物理的接触なしに遠隔操作・キーボード化する攻撃手法
Hacking your PC using your speaker without ever touching it
セキュリティ研究者がCreative Sound Blaster Katana V2Xスピーカーのファームウェアに複数の脆弱性を発見した。USB接続されたこのスピーカーは、カスタムプロトコルCTP(Creative Transport Protocol)を使用しており、ファームウェアアップデートや設定変更が可能である。研究者は、CTPの認証キーが静的であること、およびファームウェアアップデートにSHA-256チェックサム以外の保護がないことを突き止めた。これにより、攻撃者は約15mの範囲内からBluetooth経由で認証やペアリングなしにカスタムファームウェアを書き込み、スピーカーを遠隔操作可能なデバイスに変えることができる。具体的には、スピーカーをキーボードとして動作させ、PCに任意のコマンドを入力させる「ラバーダッキー」化や、マイクを利用した盗聴デバイス化が可能である。この脆弱性は、Bluetoothが常にオンで無効化できない点や、Creative社がセキュリティリスクを認めず対応しないことで悪化している。研究者は、CTP over Bluetoothをブロックするパッチツールを公開している。
- セキュリティ研究者がCreative Sound Blaster Katana V2Xスピーカーのファームウェアに複数の脆弱性を発見し、攻撃手法を公開した
Sound Blaster Katana V2Xスピーカーのファームウェアに静的認証キーや不完全なアップデート検証など設計上の重大な脆弱性が発見された。Bluetoothが常時オンで無効化不可能という仕様と組み合わさり、物理接触なしに約15m範囲から遠隔操作・キーボード化・盗聴が可能となる。この種のIoT/周辺機器のセキュリティ設計の甘さは、エンドポイントセキュリティ市場やファームウェア保護ソリューションへの需要を押し上げる可能性がある。また、Creative社がリスクを認めず対応しない姿勢は、製品責任やサイバー保険の観点からも投資リスクとして注視すべき。