Hacking PC prin difuzor: fără să atingi calculatorul, doar cu muzică

Vă amintiți când încercați să spargeți un PC țipând la el? Nu? Păi, se pare că difuzoarele moderne pot face asta pentru tine. Cercetătorii de la NNS au publicat o demonstrație a atacului Katana BadUSB, care transformă un difuzor audio obișnuit într-o unealtă de hacking. Și da, nu trebuie să atingi calculatorul.

Cum funcționează? Atacatorul conectează un dispozitiv special la difuzor (sau folosește un difuzor deja compromis), care prin cablul audio transmite un semnal ce imită apăsările de taste. Calculatorul crede că este o tastatură și execută comenzile. Voila — te uiți cum PC-ul tău deschide singur terminalul și introduce comenzi pe ritmul muzicii.

Desigur, nu poți sparge un PC doar dând muzica la maximum. Dar dacă atacatorul a avut deja acces fizic la difuzor (sau ai conectat un difuzor „inteligent” dintr-o sursă dubioasă), calculatorul tău este în pericol. Mai ales dacă ești dintre cei care conectează difuzoarele prin USB — atunci atacul devine și mai simplu.

Din punct de vedere tehnic, este o variantă a atacului BadUSB, dar cu un vector neașteptat — prin audio. Dezvoltatorii susțin că te poți proteja dezactivând auto-rularea dispozitivelor sau blocând fizic porturile USB. Dar, sincer, e mai simplu să nu conectezi la PC difuzoare de origine dubioasă, mai ales dacă au RGB și promit „bas îmbunătățit”.

Comentariul studioului METABYTE: Am spus întotdeauna că periferia este o gaură neagră a securității. Acum și difuzorul poate fi spion. Bine că proiectele noastre trec printr-un audit pentru astfel de vectori neevidenți — ca PC-ul tău să nu înceapă să cânte singur muzică sinistră.