Gaming-Soundbar lässt sich ab 16 Metern unbemerkt übernehmen; Hersteller weigert sich, Sicherheitslücke als Cyber-Risiko zu kennzeichnen

Die Firmware läuft auf einer modifizierten

Die Firmware läuft auf einer modifizierten Version; anstatt neuen Code zur Tastatureingabe-Injektion zu schreiben, überschrieb Moorats eine ungenutzte Diagnoseaufgabe mit einer, die auf das Hochfahren des USB-Subsystems wartet und bei jedem Neustart einen Befehl eingibt und ausführt.

Sein Proof-of-Concept druckte echo pwned", doch dieselbe Routine knnte PowerShell ffnen und einen bsartigen One-Liner einfgen.

Die Umprogrammierung eines vertrauenswrdigen USB-Peripheriegerts in eine Tastatur ist das Funktionsprinzip, einer Technik, die Karsten Nohl und Jakob Lell bereits 2014 auf der Black Hat Conference prsentierten, als sie warnten, dass die meisten USB-Controller ohne Prfung der Firmware-Authentizitt ausgeliefert werden.

Diese Angriffe erforderten ursprnglich, dass jemand ein manipuliertes Gert anschlieen musste; Moorats gelang es jedoch, diesen Schritt zu umgehen, da das bsartige Peripheriegert hier Hardware ist, die das Opfer bereits besitzt und vertraut, die jedoch umgeschrieben wird. hnliche Muster haben wir in den vergangenen Jahren auch bei anderer Verbraucher-Elektronik beobachtet, darunter ein internetfhiges Bett, dessen Firmware den Heimnetzwerk des Besitzers exponierte, sowie die BlueBorne-Schwachstellen, die Angreifern die Kontrolle ber Bluetooth-Gerte ohne Paarung ermglichten.