Високоговорителите Sonos, Bose са уязвими за дистанционно управление от хакери

Sonos One
Идеята вашите свързани с интернет високоговорители и други смарт устройства да си говорят помежду си може да звучи налудничаво, но е по-вероятно, отколкото си мислите. Поне сега хакерите са намерили начин да възпроизвеждат звук, който искат, на определени високоговорители от Sonos и Bose, като Доклади по кабел.

Компанията за киберсигурност Trend Micro установи, че моделите от Sonos, включително Sonos One и Sonos Play: 1, както и някои високоговорители Bose SoundTouch, могат да бъдат открити относително лесно от отдалечени нападатели. Trend Micro установи, че между 2000 и 5000 Sonos устройства могат да бъдат намерени онлайн, в зависимост от времето на деня, докато могат да бъдат намерени 400 до 500 системи Bose. След като високоговорителят бъде намерен, нападателят може да възпроизведе всяко аудио по свой избор през високоговорителя без много работа.

Препоръчани видеоклипове

Въпреки че възпроизвеждането на аудио не звучи като особена заплаха - особено в сравнение с вашите интелигентни домашни устройства

стават част от ботнет - не е толкова безобидно, колкото звучи. Нападателите биха могли например да използват компрометиран високоговорител, за да играят Алекса или Начална страница на Google команди. Тъй като нашите домове все повече хостват този тип устройства, и в случая на Sonos One, като има вградена Alexa, това може да даде на нападателя свободна власт над вашите смарт устройства.

Свързани

  • Sonos Move vs. Преносим домашен високоговорител Bose: Интелигентен преносим престрелка
  • Саундбарът Bose SoundTouch 300 е с $200 отстъпка в Amazon в момента

Въпреки потенциалните последици, до които може да доведе тази уязвимост, засега не изглежда да има съобщения за нещо повече от обикновени шеги. По-рано тази година, a публикация от собственик на Sonos във форума на общността на компанията се оплакаха от серия призрачни звуци, излъчвани от техния високоговорител - първо звук от отваряне на врата, след това счупване на стъкло, след това плач на бебе. В крайна сметка клиентът дръпна щепсела, за да спре звука.

За щастие, това не би трябвало да представлява проблем за средния собственик на Sonos или Bose. Повечето домашни мрежи са достатъчно сигурни, за да предотвратят достъпа, необходим за този тип атака. Ако, от друга страна, използвате сървър за игри или позволявате други видове достъп до домашната си мрежа от интернет, може да искате да затегнете настройките си за сигурност.

Sonos издаде корекция, насочена към коригиране на този проблем, и докато Bose все още не е коментирал проблема, вероятно е подобна корекция на път.

Препоръки на редакторите

  • Bluetooth на новите високоговорители Era на Sonos не е това, което си мислите – по-добро е
  • Преносимият интелигентен високоговорител на Bose за $349 с Bluetooth има за цел да открадне гръмотевиците на Sonos

Надградете начина си на животDigital Trends помага на читателите да следят забързания свят на технологиите с всички най-нови новини, забавни ревюта на продукти, проницателни редакционни статии и единствени по рода си кратки погледи.