{"id":160171,"date":"2026-06-04T03:18:15","date_gmt":"2026-06-04T03:18:15","guid":{"rendered":"https:\/\/www.europesays.com\/ch-fr\/160171\/"},"modified":"2026-06-04T03:18:15","modified_gmt":"2026-06-04T03:18:15","slug":"ce-populaire-haut-parleur-pour-pc-a-300-dollars-peut-etre-utilise-pour-pirater-votre-pc-et-aucun-correctif-nest-prevu","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-fr\/160171\/","title":{"rendered":"Ce populaire haut-parleur pour PC \u00e0 300 dollars peut \u00eatre utilis\u00e9 pour pirater votre PC, et aucun correctif n’est pr\u00e9vu"},"content":{"rendered":"

\t\t\"Une<\/p>\n

\u24d8 nns.ee<\/p>\n

<\/a>Le micrologiciel personnalis\u00e9 d’un attaquant peut en fait abuser du fait que la Katana V2X est un p\u00e9riph\u00e9rique USB de confiance sur le PC h\u00f4te.<\/p>\n

Un chercheur a encha\u00een\u00e9 deux failles non corrig\u00e9es dans la Creative Sound Blaster Katana V2X afin de flasher \u00e0 distance un micrologiciel personnalis\u00e9 via Bluetooth et d’injecter des frappes dans le PC h\u00f4te – tout cela sans qu’aucun couplage ne soit n\u00e9cessaire. Creative refuse de publier un correctif.<\/p>\n

Un chercheur en s\u00e9curit\u00e9 a publi\u00e9 un programme d’exploitation \u00e0 distance pour la Creative Sound Blaster Katana V2X qui ne n\u00e9cessite pas d’acc\u00e8s physique ou d’appairage. Il transforme la c\u00e9l\u00e8bre barre de son pour PC en un injecteur de frappes secr\u00e8tes, et ce jusqu’\u00e0 une distance de 15 m\u00e8tres. <\/p>\n

La recherche a \u00e9t\u00e9 publi\u00e9e sur plus t\u00f4t aujourd’hui<\/a> (3 juin) par un chercheur connu sous le nom de Rasmus Moorats<\/a>et elle pr\u00e9sente deux failles critiques. Tout d’abord, l’interface Bluetooth Low Energy du haut-parleur expose l’ensemble de son protocole de commande \u00e0 tout appareil proche sans authentification – les commandes qui requi\u00e8rent une poign\u00e9e de main sur USB sont transmises de mani\u00e8re totalement incontest\u00e9e et non v\u00e9rifi\u00e9e sur BLE. Deuxi\u00e8mement, le haut-parleur accepte les mises \u00e0 jour du micrologiciel sans aucune signature cryptographique. Il n’est prot\u00e9g\u00e9 que par une somme de contr\u00f4le SHA-256 qu’il est facile de corriger. <\/p>\n

Combin\u00e9es, ces failles peuvent permettre \u00e0 un pirate de flasher silencieusement un micrologiciel personnalis\u00e9 sur le haut-parleur par voie hertzienne, sans jumelage ni contact avec l’appareil. Ce micrologiciel personnalis\u00e9 abuse ensuite du fait que la Katana V2X est un p\u00e9riph\u00e9rique USB de confiance sur le PC h\u00f4te. Il ajoute ensuite une entr\u00e9e clavier \u00e0 son descripteur HID existant et injecte des frappes arbitraires apr\u00e8s le red\u00e9marrage. Les types de preuve de concept sont des echo pwned dans un terminal (voir ci-dessous). Un v\u00e9ritable attaquant ex\u00e9cuterait probablement quelque chose de bien pire.<\/p>\n

La radio Bluetooth du haut-parleur n’a pas d’interrupteur et reste active m\u00eame en mode veille, ce qui laisse la surface d’attaque ouverte en permanence. Creative a \u00e9t\u00e9 inform\u00e9e par l’interm\u00e9diaire de SingCERT apr\u00e8s que les tentatives de contact directes du chercheur aient \u00e9t\u00e9 vaines. La r\u00e9ponse \u00e9ventuelle de Creative : il ne s’agit pas d’une vuln\u00e9rabilit\u00e9. Aucun correctif n’est pr\u00e9vu. <\/p>\n

Un outil d’att\u00e9nuation tiers, v2x-patcher, est disponible sur la page Gitea du chercheur https:\/\/git.dog\/xx\/v2x-patcher<\/a> et bloque le CTP-over-Bluetooth au niveau du micrologiciel, au prix d’une rupture (probable) de l’application mobile Creative. <\/p>\n

Selon Moorats, le dernier micrologiciel officiel est encore tr\u00e8s vuln\u00e9rable.<\/p>\n

\t\"Anubhav<\/a>\"DeepL<\/a>Translator: Ninh Ngoc Duy<\/a> – Editorial Assistant – 779728 articles published on Notebookcheck since 2008<\/p>\n","protected":false},"excerpt":{"rendered":"\u24d8 nns.ee Le micrologiciel personnalis\u00e9 d’un attaquant peut en fait abuser du fait que la Katana V2X est…\n","protected":false},"author":2,"featured_media":160172,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[7],"tags":[19345,29477,39164,1086,12081,39163,6266,3926,39159,4612,39161,36192,39162,74,39157,39160,70,3934,72,71,61,57,59,58,39156,23,60,62,73,25978,39158,18593],"class_list":["post-160171","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-attenuation","tag-authentification","tag-barre-de-son","tag-ble","tag-bluetooth","tag-correctif","tag-creative","tag-cybersecurite","tag-exploit","tag-firmware","tag-frappes-au-clavier","tag-haut-parleur","tag-hid","tag-informations-sur-des-ordinateurs-portatifs","tag-katana","tag-logiciels-malveillants","tag-nouvelles","tag-piratage","tag-rapport","tag-revues","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-soundblaster","tag-suisse","tag-technologies","tag-technology","tag-test","tag-usb","tag-v2x","tag-vulnerabilite"],"share_on_mastodon":{"url":"","error":"Validation failed: Text character limit of 500 exceeded"},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/160171","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/comments?post=160171"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/160171\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media\/160172"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media?parent=160171"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/categories?post=160171"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/tags?post=160171"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}