​🚨 هک کامپیوتر از طریق اسپیکر! (بدون نیاز به دسترسی فیزیکی)

​📌 خلاصه یک مقاله امنیتی بسیار جذاب و جدید (ژوئن ۲۰۲۶) با نام "Pwnd Blaster" که نشان می‌دهد چطور یک نفوذگر می‌تواند از راه دور و بدون لمس دستگاه شما، کنترل سیستم را به دست بگیرد.

​نویسنده این مقاله (Rasmus Moorats) با مهندسی معکوس فریم‌ور اسپیکر و ساندبار محبوب Creative Sound Blaster Katana V2X به آسیب‌پذیری‌های شدیدی دست پیدا کرده است:

​۱️⃣ پروتکل ارتباطی ضعیف (CTP): این اسپیکر از یک پروتکل اختصاصی برای تغییر تنظیمات و آپدیت فریم‌ور استفاده می‌کند که هیچ مکانیزم امنیتی معتبری (مانند امضای دیجیتال) ندارد و هر فریم‌ور دستکاری‌شده‌ای را می‌پذیرد.

​۲️⃣ دور زدن احراز هویت بلوتوث: نفوذگر در محدوده برد بلوتوث (حدود ۱۵ متری) می‌تواند بدون نیاز به فشردن دکمه جفت‌سازی (Pairing)، به دستگاه متصل شده و دستورات فریم‌ور را ارسال کند.
​۳️⃣ تبدیل اسپیکر به ابزار جاسوسی و کیبورد مخرب (BadUSB / Rubber Ducky): با تزریق یک فریم‌ور مخرب از طریق بلوتوث، اسپیکر به یک میکروفون جاسوسی تبدیل می‌شود. همچنین دستگاه خودش را به عنوان یک «کیبورد مجازی» به کامپیوتر معرفی کرده و با تایپ خودکار و مخفیانه دستورات در ترمینال، کامپیوتر قربانی را هک می‌کند.

​❌ پاسخ شرکت سازنده: شرکت Creative پس از دریافت گزارش اعلام کرده که این مورد را یک آسیب‌پذیری امنیتی به حساب نمی‌آورد! بنابراین آپدیت رسمی برای آن منتشر نشده است.

​🌐 لینک مطالعه کامل مقاله:
🔗 https://blog.nns.ee/2026/06/03/katana-badusb/

​🆔 @androidSec_fa

​#Security #HardwareHacking #Vulnerability #BadUSB #Exploit #Infosec