Un chercheur a démontré que l'enceinte Sound Blaster Katana V2X de Creative Technologies peut être utilisée pour infecter un ordinateur connecté via des commandes malveillantes transmises par Bluetooth. L'attaque ne nécessite aucun appairage et fonctionne même sans accès physique à l'appareil.
Rasmus Moorats a découvert ce problème après avoir acheté l'enceinte, vendue 283 dollars, qui se connecte aux ordinateurs via USB ou Bluetooth. Il a constaté qu'un appareil Bluetooth non authentifié pouvait télécharger un micrologiciel personnalisé sur l'enceinte sans protection de signature de code.
M. Moorats a ensuite modifié le micrologiciel pour que l'enceinte émule un clavier. Cela a permis aux commandes envoyées via Bluetooth d'atteindre le PC connecté, où elles pouvaient ouvrir un terminal et exécuter du code arbitraire.
Dans une preuve de concept, M. Moorats a exécuté la commande "echo pwned" sur la machine cible. Il a signalé ses découvertes à Creative Technologies, qui a déclaré que ses ingénieurs ne considéraient pas ce comportement comme une vulnérabilité.
L'attaque est limitée aux appareils situés à portée du Bluetooth, tels que ceux appartenant à des voisins ou à des colocataires. Le Bluetooth reste actif sur l'enceinte même en mode veille.