Капитан: – Боб, ты далеко?

Боб: – Доброе утро, шеф! Ещё минут пять, а что случилось?

Капитан: – Давай скорее, тебя ждут.

Боб: – Кто?

Капитан: – Много говоришь, придёшь, узнаешь.

Прошло пять минут.

Боб: – Доброе утро, шеф! Доброе утро, господа! Чем обязан?

Капитан: – Это Боб, наш специалист по ИТ, да и не только. Боб, эти господа из департамента по борьбе с наркотиками. Им нужна твоя помощь. Они всё расскажут. Ты поступаешь в их распоряжение. Я удаляюсь. Боб, ты с ними работаешь напрямую. У меня к данному делу нет допуска. В отделе тоже ни у кого. Так что на этот период ты не подчиняешься ни мне, ни кому-либо иному, кроме руководителя вашей группы.

Мартин: – Доброе утро, Боб! Меня зовут Мартин, а это моя помощник Марта. Нам нужно прослушать дом на 15-й улице. Проблема в том, что проникнуть в дом мы не можем, там всё время кто-то есть, а электронные устройства и хозяева, и прислуга, и гости оставляют на входе.

Боб: – Ну а что-то ж там есть?

Мартин: – В кабинете хозяина стоит огромный 60-дюймовый телевизор фирмы S. Хозяин обожает на нём смотреть спортивные передачи: бокс, футбол, баскетбол.

Боб: – А вы могли бы узнать подробнее марку телевизора?

Мартин: – Марта?

Марта: – Мартин, телевизор S60—37N. Сведения точные. Я была в магазине, где его покупали. Это последняя модель.

Боб: – Погодите, Марта, в дистанционном пульте этого телевизора установлен микрофон?

Марта: – Да. Пульт работает по Wi-Fi, а не по стандартному инфракрасному каналу.

Боб: – Отлично. Я, кажется, недавно читал о таком. Дайте мне пару дней. Нужно позвонить ребятам, проконсультироваться.

Мартин: – Вы что, хотите взломать дистанционный пульт?

Боб: – Ну да. Хочу и взломаю. Вернее, не сам взломаю, а попрошу коллег поделиться методикой взлома. И просто попробую применить.

Мартин: – Вы уверены?

Боб: – Да. Ведь в то время, как угрозы безопасности для домашних устройств IoT широко изучались в течение последних нескольких лет, телевизионные пульты не привлекали большого внимания как потенциальный вектор атаки, несмотря на то, что они являются одним из самых распространённых домашних устройств.

Мартин: – Что вам для этого нужно? Вероятно, проникнуть в дом?

Боб: – Зачем?! Атака не требует физического контакта с целевым пультом дистанционного управления или какого-либо взаимодействия со стороны жертвы: любой хакер с дешёвым радиочастотным трансивером мог использовать его, чтобы захватить пульт. Используя антенну, мы сможем слушать разговоры в доме на расстоянии около 65 футов. А если подобрать оборудование получше, то, думаю, что перехватываемый сигнал можно было бы легко усилить.

Мартин: – Мы доставим вам любое оборудование. Но как вы превратите пульт в прослушку?

Боб: – Эти пульты дистанционного управления имеют возможность обновления прошивки по воздуху, и те не нуждаются в подписи, чтобы пульт мог их установить. Это означает, что, если загрузить наш собственный образ вредоносной прошивки на пульт, мы могли бы использовать его микрофон для непрерывной работы и эксфильтрации записанного звука.

Прошло три дня.

Боб: – Шеф, я прибыл в ваше распоряжение. Дальше ребята из Департамента по борьбе с наркотиками справятся и сами.

Капитан: – Боб, вы молодец! Большое спасибо!

Боб: – Это моя работа.

Сказка? Ничуть! Специалисты из Guardicore сумели на практике превратить голосовой пульт XR11 от Xfinity в подслушивающее устройство. Так что будьте внимательнее