Một nhà nghiên cứu bảo mật vừa phát hiện ra loạt lỗ hổng nghiêm trọng trên loa thanh Creative Sound Blaster Katana V2X, cho phép tin tặc trong bán kính 15 mét biến thiết bị âm thanh tưởng chừng vô hại thành công cụ gián điệp và USB Rubber Ducky mà không cần ghép nối hay chạm vào thiết bị.

Loa thanh trở thành mối đe dọa bảo mật

Loa Creative Katana V2X kết nối qua USB và sử dụng giao thức CTP (Creative Transport Protocol) riêng để giao tiếp với máy tính. Nhà nghiên cứu đã phân tích ngược firmware của thiết bị và phát hiện cơ chế xác thực challenge-response có thể dễ dàng vượt qua do khóa tĩnh được lấy từ phần mềm Creative App. Điều đáng nói là lỗ hổng này không yêu cầu kẻ tấn công ghép nối thiết bị hay chạm vào loa, chỉ cần ở trong phạm vi khoảng 15 mét là đủ.

Cách thức tấn công và rủi ro thực tế

Bằng cách gửi các lệnh CTP độc hại qua Bluetooth, tin tặc có thể điều khiển loa để thực hiện các lệnh trên máy tính nạn nhân, tương tự như một chiếc USB Rubber Ducky khét tiếng. Điều này biến một thiết bị gia dụng thông thường thành vũ khí tấn công mạng, đặc biệt nguy hiểm trong môi trường văn phòng hoặc không gian mở. Ngoài ra, firmware của loa chứa phần FBOOT và FMAIN, cả hai đều dựa trên FreeRTOS đã sửa đổi, nhưng không có lớp bảo vệ nào ngoài checksum SHA-256 có thể vá dễ dàng.

Sự việc này nhấn mạnh tầm quan trọng của việc bảo mật firmware trong các thiết bị IoT và AI, khi mà ngay cả một chiếc loa âm thanh cũng có thể trở thành điểm yếu trong hệ thống công nghệ của bạn. Người dùng nên kiểm tra và cập nhật firmware thường xuyên từ nhà sản xuất để giảm thiểu rủi ro.