Боб неторопливо шел на работу. Что ему очень нравилось, идти было недалеко, а по масштабам города – просто рядом. Минут 15 пешком. Тем более погода позволяла. Сезон дождей еще не начался. Так, иногда шел дождь, но до ураганов было еще далеко. Остров поражал яркой природой. Однако в этот момент позвонил телефон.

– Боб, ты далеко?

– Доброе утро, шеф! Еще минут пять, а что случилось?

– Давай скорее, тебя ждут.

– Кто?

– Много говоришь, придешь, узнаешь.

Прошло пять минут.

– Доброе утро, шеф! Доброе утро господа! Чем обязан?

– Это Боб, наш специалист по ИТ, да и не только. Боб, эти господа из департамента по борьбе с наркотиками. Им нужна твоя помощь. Они все расскажут. Ты поступаешь в их распоряжение. Боб, ты с ними работаешь напрямую. У меня к данному делу нет допуска. В отделе тоже ни у кого. Так что на этот период ты не подчиняешься ни мне, ни кому-либо иному кроме руководителя вашей группы.

Шеф покинул комнату.

– Доброе утро, Боб! Меня зовут Мартин, а это моя помощник, Марта. Нам нужно прослушать дом на 15-й улице. Проблема в том, что проникнуть в дом мы не можем, там все время кто-то есть, а электронные устройства и хозяева, и прислуга, и гости оставляют на входе.

– Ну ведь что-то ж там есть?

– В кабинете хозяина стоит огромный 60-дюймовый телевизор фирмы S. Хозяин обожает на нем смотреть спортивные передачи. Бокс, футбол, баскетбол.

– А вы могли бы узнать подробнее марку телевизора?

– Марта?

– Мартин, телевизор S60—37N. Сведения точные. Я была в магазине, где его покупали и устанавливали. Это последняя модель.

– Погодите, Марта, в дистанционном пульте этого телевизора установлен микрофон?

– Да. Пульт работает по Wi-Fi, а не по стандартному инфракрасному каналу.

– Отлично. Я, кажется, недавно читал о таком. Дайте мне пару дней. Нужно позвонить ребятам, проконсультироваться.

– Вы что, хотите взломать дистанционный пульт?

– Ну да. Хочу и взломаю. Вернее, не сам взломаю, а попрошу коллег поделиться методикой взлома. И просто попробую применить.

– Вы уверены?

– Да. Хотя угрозы безопасности для домашних устройств IoT широко изучались в течение последних нескольких лет, телевизионные пульты пока не привлекали большого внимания как потенциальный вектор атаки – несмотря на то, что они являются одним из самых распространенных домашних устройств.

– Что вам для этого нужно? Вероятно, проникнуть в дом?

– Зачем??? Атака не требует физического контакта – нужен лишь дешевый радиочастотный трансивер. Если удастся взломать, то, используя антенну, мы сможем слушать разговоры, происходящие в доме, на расстоянии около 2 метров. А если подобрать оборудование получше, то, думаю, что это расстояние можно будет увеличить.

– Мы доставим вам любое оборудование. Но как вы превратите пульт в прослушку?

– Эти пульты имеют возможность обновления прошивки по воздуху, и прошивки не нуждаются в подписи, чтобы пульт мог их установить. Это означает, что если удастся загрузить наш собственный образ вредоносной прошивки на пульт, то мы сможем задействовать его микрофон для непрерывной работы и эксфильтрации записанного звука.

Прошло три дня.

– Шеф, я прибыл в ваше распоряжение. Дальше ребята из департамента по борьбе с наркотиками справятся и сами.

– Боб, вы молодец! Большое спасибо!

– Это моя работа.

Сказка? Ничуть! Специалисты из Guardicore сумели на практике превратить голосовой пульт XR11 от Xfinity в подслушивающее устройство. Так что будьте внимательнее!