Sonos, Bose-högtalare sårbara för fjärrkontroll av hackare

Sonos One
Tanken på att dina internetanslutna högtalare och andra smarta enheter pratar med varandra kan låta galet, men det är mer troligt än du tror. Det är åtminstone nu som hackare har hittat ett sätt att spela vilket ljud de vill på vissa högtalare från Sonos och Bose, som Trådbundna rapporter.

Cybersäkerhetsföretaget Trend Micro har hittat att modeller från Sonos, inklusive Sonos One och Sonos Spela: 1, liksom vissa Bose SoundTouch-högtalare, kan hittas relativt lätt av fjärrangripare. Trend Micro fann att mellan 2 000 och 5 000 Sonos enheter kunde hittas online, beroende på tid på dygnet, medan 400 till 500 Bose-system kunde hittas. När högtalaren har hittats kan en angripare spela valfritt ljud genom högtalaren utan mycket arbete.

Rekommenderade videor

Att spela upp ljud låter inte som ett stort hot - speciellt jämfört med dina smarta hemenheter görs till en del av ett botnät – Det är inte så ofarligt som det låter. Angripare kan till exempel använda en komprometterad högtalare för att spela

Alexa eller Google Home kommandon. Med våra hem allt mer värd för dessa typer av enheter, och i fallet med Sonos One, med Alexa inbyggd kan detta ge en angripare fritt spelrum över dina smarta enheter.

Relaterad

  • Sonos Move vs. Bose Portable Home Speaker: Smart bärbar shootout
  • Bose SoundTouch 300 soundbar är $200 rabatt på Amazon just nu

Trots de potentiella konsekvenser som denna sårbarhet kan leda till, verkar det för närvarande inte finnas rapporter om mycket mer än enkla spratt. Tidigare i år, a inlägg av en Sonos-ägare på företagets community-forum klagade över en serie läskiga ljud från deras högtalare - först ljudet av en dörr som öppnas, sedan glas som går sönder, sedan en babygråt. Så småningom drog kunden ur kontakten för att stoppa ljudet.

Lyckligtvis borde detta inte utgöra ett problem för den genomsnittliga Sonos- eller Bose-ägaren. De flesta hemnätverk är tillräckligt säkra för att förhindra åtkomst som behövs för denna typ av attack. Om du å andra sidan kör en spelserver eller tillåter andra typer av åtkomst till ditt hemnätverk från internet, kanske du vill skärpa dina säkerhetsinställningar.

Sonos har utfärdat en patch som syftar till att fixa det här problemet, och även om Bose ännu inte har kommenterat problemet, är det troligt att en liknande fix är på väg.

Redaktörens rekommendationer

  • Bluetooth på Sonos nya Era-högtalare är inte vad du tror – det är bättre
  • Boses 349 $ bärbara smarta högtalare med Bluetooth syftar till att stjäla Sonos åska

Uppgradera din livsstilDigitala trender hjälper läsare att hålla koll på den snabba teknikvärlden med alla de senaste nyheterna, roliga produktrecensioner, insiktsfulla redaktioner och unika smygtittar.