Sonos, Bose-høyttalere sårbare for fjernkontroll fra hackere

Sonos One
Ideen om at de Internett-tilkoblede høyttalerne og andre smarte enheter snakker med hverandre kan høres sprø ut, men det er mer sannsynlig enn du tror. I det minste er det nå hackere har funnet en måte å spille av hvilken som helst lyd de vil på enkelte høyttalere fra Sonos og Bose, som Kablede rapporter.

Cybersikkerhetsselskapet Trend Micro har funnet ut at modeller fra Sonos, inkludert Sonos One og Sonos Spill av: 1, samt noen Bose SoundTouch-høyttalere, kan relativt enkelt bli funnet av eksterne angripere. Trend Micro fant at mellom 2000 og 5000 Sonos enheter kunne bli funnet på nettet, avhengig av tid på dagen, mens 400 til 500 Bose-systemer kunne bli funnet. Når høyttaleren er funnet, kan en angriper spille av hvilken som helst lyd gjennom høyttaleren uten mye arbeid.

Anbefalte videoer

Mens avspilling av lyd høres ikke ut som en stor trussel - spesielt sammenlignet med smarthjemenhetene dine blir gjort til en del av et botnett – Det er ikke så ufarlig som det høres ut. Angripere kan for eksempel bruke en kompromittert høyttaler for å spille

Alexa eller Google Home kommandoer. Med hjemmene våre som i økende grad er vert for denne typen enheter, og i tilfellet med Sonos One, med Alexa innebygd, kan dette gi en angriper fri herredømme over smartenhetene dine.

I slekt

  • Sonos Move vs. Bose Portable Home Speaker: Smart bærbar shootout
  • Bose SoundTouch 300 lydplanken er $200 rabatt på Amazon akkurat nå

Til tross for de potensielle konsekvensene som denne sårbarheten kan føre til, ser det foreløpig ikke ut til å være rapporter om mye utover enkle skøyerstreker. Tidligere i år, a innlegg av en Sonos-eier på selskapets fellesskapsforum klaget over en serie skumle lyder som kommer fra høyttaleren deres - først lyden av en dør som åpnes, så glass som knuses, så en babygråt. Til slutt trakk kunden støpselet for å stoppe lyden.

Heldigvis burde dette ikke utgjøre et problem for den gjennomsnittlige Sonos- eller Bose-eieren. De fleste hjemmenettverk er sikre nok til å forhindre tilgangen som trengs for denne typen angrep. Hvis du derimot kjører en spillserver eller tillater andre typer tilgang til hjemmenettverket ditt fra internett, kan det være lurt å stramme opp sikkerhetsinnstillingene.

Sonos har utstedt en oppdatering for å fikse dette problemet, og selv om Bose ennå ikke har kommentert problemet, er det sannsynlig at en lignende løsning er på vei.

Redaktørenes anbefalinger

  • Bluetooth på Sonos nye Era-høyttalere er ikke det du tror – det er bedre
  • Boses bærbare smarthøyttaler med Bluetooth til $349 har som mål å stjele Sonos' torden

Oppgrader livsstilen dinDigitale trender hjelper leserne å følge med på den fartsfylte teknologiverdenen med alle de siste nyhetene, morsomme produktanmeldelser, innsiktsfulle redaksjoner og unike sniktitter.