Per Bluetooth und USB: PC über angeschlossene Soundbar gehackt

Der estnische Sicherheitsforscher Rasmus Moorats, der schon früher durch spannende Hacking-Projekte aufgefallen ist, hat Sicherheitslücken in seiner Soundbar des Typs Creative Sound Blaster Katana V2X entdeckt. Wie der Forscher in einem Blogbeitrag(öffnet im neuen Fenster) schilderte, war es ihm damit möglich, per Bluetooth die Firmware der Soundbar zu manipulieren und anschließend einen PC zu steuern, der per USB mit dem Soundsystem verbunden war.

Entdeckt hat Moorats die Sicherheitslücken per Reverse Engineering. Ursprünglich wollte er ein Linux-Tool für die Kommunikation mit dem Soundsystem entwickeln. Dabei fand er jedoch nach eigenen Angaben Schwachstellen, die es ihm ermöglichten, die Firmware ohne vorheriges Pairing per Bluetooth zu überschreiben.