Gaming-Soundbar lässt sich ab 16 Metern unbemerkt übernehmen; Hersteller weigert sich, Sicherheitslücke als Cyber-Risiko zu kennzeichnen

Das Katana V2X kommuniziert über ein proprietäres Protokoll, das Moorats Creative Transfer Protocol (CTP) nennt, mit der Desktop-Anwendung.

Über USB erfordert der Lautsprecher vor der Annahme beliebiger Befehle einen Challenge-Response-Handshake, wohingegen das gleiche Protokoll über Bluetooth Low Energy dieselben Befehle ohne Authentifizierung oder Paarung akzeptiert; so kann jedes Gerät im Reichweitenbereich Einstellungen auslesen, ändern oder Firmware pushen.

Die Firmware selbst trägt keine kryptografische Signatur, sondern lediglich eine SHA-256-Prüfsumme, die Moorats nach der Bearbeitung des Bildes neu berechnete. Um dies zu missbrauchen, modifizierte er den USB-Deskriptorsatz des Lautsprechers, sodass das Gerät sich zusätzlich zu den bereits vorhandenen begrenzten Mediensteuerungen als Tastatur ausgibt.

Die Firmware läuft auf einer modifizierten

Die Firmware läuft auf einer modifizierten Version; anstatt neuen Code zur Tastatureingabe-Injektion zu schreiben, überschrieb Moorats eine ungenutzte Diagnoseaufgabe mit einer, die auf das Hochfahren des USB-Subsystems wartet und bei jedem Neustart einen Befehl eingibt und ausführt.

Sein Proof-of-Concept druckte echo pwned", doch dieselbe Routine knnte PowerShell ffnen und einen bsartigen One-Liner einfgen.

Die Umprogrammierung eines vertrauenswrdigen USB-Peripheriegerts in eine Tastatur ist das Funktionsprinzip, einer Technik, die Karsten Nohl und Jakob Lell bereits 2014 auf der Black Hat Conference prsentierten, als sie warnten, dass die meisten USB-Controller ohne Prfung der Firmware-Authentizitt ausgeliefert werden.

Diese Angriffe erforderten ursprnglich, dass jemand ein manipuliertes Gert anschlieen musste; Moorats gelang es jedoch, diesen Schritt zu umgehen, da das bsartige Peripheriegert hier Hardware ist, die das Opfer bereits besitzt und vertraut, die jedoch umgeschrieben wird. hnliche Muster haben wir in den vergangenen Jahren auch bei anderer Verbraucher-Elektronik beobachtet, darunter ein internetfhiges Bett, dessen Firmware den Heimnetzwerk des Besitzers exponierte, sowie die BlueBorne-Schwachstellen, die Angreifern die Kontrolle ber Bluetooth-Gerte ohne Paarung ermglichten.