最近，Sonos One扬声器成为了Pwn2Own多伦多比赛的焦点，而一位安全研究员披露了该扬声器的三种不同漏洞利用方式，令人大跌眼镜。
这些漏洞允许攻击者通过获取管理员访问权限，甚至使用恶意代码攻击连接到网络的其他设备。
首先，研究人员展示了一种利用“集合误用漏洞”的方法，这导致了音频系统系统调用中的内存错误。这种方式可以通过恶意MP3文件或利用“射线”无线电发射机致使受害扬声器被攻陷。攻击者可以利用这个漏洞，从而获取扬声器的访问权限，并从远程执行代码。
第二种方式是利用错误的用户身份验证实现无限制的访问权限。这种方法利用的是扬声器的本地Web API，因此用户无法检测到攻击者的存在。通过这种方式，攻击者可以从远程位置执行代码，转换受害者的音频系统为基础设施，并针对其他设备展开攻击。
最后，第三种方式是针对Sonos One的移动应用程序。攻击者可以通过在移动应用程序中执行恶意JavaScript代码来访问数据和系统文件。这种漏洞在日常使用中不太可能被发现，因此可能产生更广泛的威胁。
最终，这三种漏洞的利用方式令人震惊，特别是在我们依赖这些设备来协调智能家居方面的时候。为了使这些设备能够更加安全，Sonos One的制造商和其他类似设备的制造商需要加强对安全漏洞的查找和修复，以保护用户免受潜在的网络攻击威胁。
了解更多有趣的事情：https://blog.ds3783.com/