Боб неторопливо шел на работу. Что ему очень нравилось, идти было недалеко, а по масштабам города — просто рядом. Минут 15 пешком. Тем более погода позволяла. Сезон дождей еще не начался. Так, иногда шел дождь, но до ураганов было еще далеко. Остров поражал яркой природой. Однако в этот момент позвонил телефон.
— Боб, ты далеко?
— Доброе утро, шеф! Еще минут пять, а что случилось?
— Давай скорее, тебя ждут.
— Кто?
— Много говоришь, придешь, узнаешь.
Прошло пять минут.
— Доброе утро, шеф! Доброе утро господа! Чем обязан?
— Это Боб, наш специалист по ИТ, да и не только. Боб, эти господа из департамента по борьбе с наркотиками. Им нужна твоя помощь. Они все расскажут. Ты поступаешь в их распоряжение. Боб, ты с ними работаешь напрямую. У меня к данному делу нет допуска. В отделе тоже ни у кого. Так что на этот период ты не подчиняешься ни мне, ни кому-либо иному кроме руководителя вашей группы.
Шеф покинул комнату.
— Доброе утро, Боб! Меня зовут Мартин, а это моя помощник, Марта. Нам нужно прослушать дом на 15-й улице. Проблема в том, что проникнуть в дом мы не можем, там все время кто-то есть, а электронные устройства и хозяева, и прислуга, и гости оставляют на входе.
— Ну ведь что-то ж там есть?
— В кабинете хозяина стоит огромный 60-дюймовый телевизор фирмы S. Хозяин обожает на нем смотреть спортивные передачи. Бокс, футбол, баскетбол.
— А вы могли бы узнать подробнее марку телевизора?
— Марта?
— Мартин, телевизор S60-37N. Сведения точные. Я была в магазине, где его покупали и устанавливали. Это последняя модель.
— Погодите, Марта, в дистанционном пульте этого телевизора установлен микрофон?
— Да. Пульт работает по Wi-Fi, а не по стандартному инфракрасному каналу.
— Отлично. Я, кажется, недавно читал о таком. Дайте мне пару дней. Нужно позвонить ребятам, проконсультироваться.
— Вы что, хотите взломать дистанционный пульт?
— Ну да. Хочу и взломаю. Вернее, не сам взломаю, а попрошу коллег поделиться методикой взлома. И просто попробую применить.
— Вы уверены?
— Да. Хотя угрозы безопасности для домашних устройств IoT широко изучались в течение последних нескольких лет, телевизионные пульты пока не привлекали большого внимания как потенциальный вектор атаки — несмотря на то, что они являются одним из самых распространенных домашних устройств.
— Что вам для этого нужно? Вероятно, проникнуть в дом?
— Зачем??? Атака не требует физического контакта — нужен лишь дешевый радиочастотный трансивер. Если удастся взломать, то, используя антенну, мы сможем слушать разговоры, происходящие в доме, на расстоянии около 2 метров. А если подобрать оборудование получше, то, думаю, что это расстояние можно будетувеличить.
— Мы доставим вам любое оборудование. Но как вы превратите пульт в прослушку?
— Эти пульты имеют возможность обновления прошивки по воздуху, и прошивки не нуждаются в подписи, чтобы пульт мог их установить. Это означает, что если удастся загрузить наш собственный образ вредоносной прошивки на пульт, то мы сможем задействовать его микрофон для непрерывной работы и эксфильтрации записанного звука.
Прошло три дня.
— Шеф, я прибыл в ваше распоряжение. Дальше ребята из департамента по борьбе с наркотиками справятся и сами.
— Боб, вы молодец! Большое спасибо!
— Это моя работа.
Сказка? Ничуть! Специалисты из Guardicore сумели на практике превратить голосовой пульт XR11 от Xfinity в подслушивающее устройство. Так что будьте внимательнее!
