Взлом ПК через колонку: не трогая компьютер, но играя музыку

Помните, как в детстве вы пытались взломать ПК, просто громко крича на него? Нет? А зря — оказывается, современные колонки могут сделать это за вас. Исследователи из NNS опубликовали демонстрацию атаки Katana BadUSB, которая превращает обычную аудиоколонку в инструмент для взлома. И да, трогать компьютер не придётся.

Как это работает? Злоумышленник подключает специальное устройство к колонке (или использует уже скомпрометированную колонку), которое через аудиокабель передаёт сигнал, имитирующий нажатия клавиш. Компьютер думает, что это клавиатура, и выполняет команды. Вуаля — вы смотрите, как ваш ПК сам открывает терминал и вводит команды под музыку.

Конечно, это не тот случай, когда можно взломать ПК, просто поставив трек на полную громкость. Но если злоумышленник уже получил физический доступ к колонке (или вы подключили «умную» колонку из подозрительного источника), то ваш компьютер под угрозой. Особенно если вы из тех, кто подключает колонки через USB — тогда атака становится ещё проще.

Технически это вариант BadUSB-атаки, но с неожиданным вектором — через аудио. Разработчики утверждают, что защититься можно, отключив автозапуск устройств или используя физическую блокировку USB-портов. Но, честно говоря, проще не подключать к ПК колонки сомнительного происхождения, особенно если они мигают RGB и обещают «улучшенный бас».

Комментарий студии METABYTE: Мы всегда говорили, что периферия — это тёмная лошадка безопасности. Теперь даже колонка может стать шпионом. Хорошо, что наши проекты проходят аудит на такие неочевидные векторы — чтобы ваш ПК не начал играть зловещую музыку самостоятельно.