PCに触れずスピーカーからハッキング？驚異の「Pwnd Blaster」とは

「Pwnd Blaster」は、物理的にデバイスに触れることなく、スピーカーの音声信号を利用してPCをハッキングする手法です。音波を媒介にしてシステムへ侵入を試みるこの技術は、従来のセキュリティ常識を覆す攻撃手法として注目されています。

だいたい4営業日後くらいに、YouTubeのトップページで中身の薄いチャンネルがこれについて解説する動画が出てくるのが待ちきれないよ。

SingCERTからのメールによると、ベンダーは「これを脆弱性とはみなしていない。サイバーセキュリティ上のリスクには該当しない」とのこと。

USBでPCに繋がっている他人のデバイスに対して、ペアリングすら不要でワイヤレスにカスタムファームウェアを書き込めるのが、セキュリティ上の脆弱性じゃないって？へえ、そうなんだ。

ベンダーが脆弱性だと認めなかったから、著者がサードパーティ製のパッチを公開せざるを得なかったっていう事実は、企業としてどうなのって感じだな。

オーディオチャンネルが確実に確保できるなら、エクスプロイトとしては格段に面白くなるね。音声経由でデータを吸い出せるんだから！最高だよ。これ一体何台売れたんだろう。Creative社の「問題ない」っていう反応を見るに、同じクラスの他のデバイスも似たようなセキュリティモデルを採用してそうで怖いね。

デバイスメーカー、それも老舗であっても、ハードウェアを先に作ってソフトウェアは後付けの「おまけ」みたいに考えるケースはよくあるんだよ。セキュリティやソフトのライフサイクル（パッチ、アップデート、変化する環境など）にほとんど関心がない。ひどいと、デバイスブランドが外部の無名開発者にソフトを丸投げして、その開発者が廃業したり消えたりして、メーカー側がソースコードすら手元に持っていないなんてことも珍しくない。そうなると、中間層やUI、シム（shim）がどんどん継ぎ足されていく地獄の出来上がりさ。

なんでそんな小さい視点で考えるの？スピーカーそのものが攻撃者になり得るかもしれないのに。

LLMを使えるスクリプトキディなら、サプライチェーンを通じて感染するワームを書けるかもしれない。工場の出荷段階でスピーカーをハックして、勝手にリック・アストリーを爆音で流すとかね。

それでもCreative社が「サイバーセキュリティのリスクはない」と言い張れるのか見てみたいもんだ。

追記：このセキュリティホールを塞いだ上で、通常のファームウェア書き換え機能を無効化すれば、メーカー側が修理するためにスピーカーを脱獄（ジェイルブレイク）しなきゃいけなくなるっていう皮肉なボーナスまで付くね。

もし私がモサドの責任者なら、予算の相当部分を市場のあらゆるBluetoothデバイスの買い占めに充てるね。そして、暇を持て余したイスラエルのCS卒業生を雇って、これらの脆弱性を洗い出させ、簡単に使えるツールキットとして配備させる。イラン政府のオフィスにアクセス権がある工作員が、スマホを持ってビルを歩くだけで、可能な限りのマシンを乗っ取れるようにしたいだろ。

今思ったけど、彼らはすでに裏でやってるって前提で考えた方がいいんじゃないか……。

俺はファームウェア（特にBluetooth対応デバイスのファームウェア）を書いてるエンジニアだけど、職場の環境でこのウェブサイトがブロックされてるわ。

テック好きな連中は、家中のPCと繋がる「超絶スマートなスピーカー」を買い込み、マイルス・デイヴィスが流れると同時に淹れたてのコーヒーが飲めるようにスマートコーヒーメーカーまで制御しようとする。

テックを本当に理解している連中は、トースターの横に常に斧を置いておくものさ。

この記事はよく書けていて理解しやすいから、流し読みする価値があるよ。

要約すると、彼はBluetooth経由でCreative Sound Blaster Katana V2Xサウンドバーに、認証やユーザーの許可なしで勝手にファームウェアを書き換える方法を見つけたんだ。

サウンドバーはUSBでホストPCに直接繋がっているから、ファームウェアにデスクリプタを追加することで、キーボードとして認識させることに成功している。そこからPCにキー入力を送信するのは簡単だし、サウンドバーにはマイクも付いているから、攻撃者が盗聴器として悪用することも可能だ。

彼はCreative社とSingCERTに報告したが、2ヶ月経ってもまともな回答はなく、最終的には「サイバーセキュリティのリスクには該当しないから脆弱性とはみなさない」という返答だった。

彼は不具合のある転送プロトコルを無効化するファームウェアパッチを公開した。メーカーの協力がない中でできる最善策とはいえ、公式のBluetoothアプリの機能まで壊してしまう、かなり強引な解決策みたいだね。