背景：一个逆向工程的意外发现
安全研究员xx_ns最初只是想为自己新买的Creative Sound Blaster Katana V2X音箱编写一个Linux控制工具。这款USB连接的PC条形音箱需要通过Creative官方App来调整DSP、LED灯效和输出源等设置，而Linux用户无法使用该App。然而，在逆向分析音箱固件的过程中，他意外发现了一系列严重的安全漏洞，使得攻击者可以在完全不接触设备、甚至无需配对的情况下，将音箱转变为一台隐蔽的间谍工具和“橡皮鸭”（Rubber Ducky）键盘注入设备。
技术细节：CTP协议的认证形同虚设
Katana V2X使用一种名为CTP（Creative Transport Protocol）的私有协议通过USB进行通信。协议本身设计简单，但有一个关键特点：通过USB发送任何命令前必须先完成质询-响应认证。作者发现认证密钥是静态的，可以直接从Creative App的二进制文件中提取出来——这意味着所谓的“认证”不过是一道装饰性的门。
更具破坏性的是，固件更新同样通过CTP协议进行。作者利用Wireshark抓包提取了固件镜像，分析后发现其容器格式本质上是原始的Zip文件，包含引导加载程序FBOOT、主固件和蓝牙固件三个核心组件。通过分析蓝牙固件，他发现音箱的蓝牙接口几乎没有任何有效的访问控制——在约15米范围内，攻击者可以通过蓝牙直接向音箱推送任意固件，无需配对、无需用户确认。
攻击链条：从音箱到完全的PC控制
完整的攻击路径令人不寒而栗：攻击者首先通过蓝牙向音箱推送恶意固件；该固件在音箱的USB描述符中增加一个HID键盘设备；当音箱通过USB连接到PC时，操作系统会将其识别为键盘；攻击者随后可以通过蓝牙远程发送任意按键指令，在目标PC上执行命令。整个过程受害者完全无感知——音箱看起来依然正常工作，LED灯效和音频输出一切如常。
作者将这套攻击工具命名为Pwnd Blaster，并给出了具体的攻击演示：通过模拟键盘输入打开终端、下载并执行恶意载荷，全程不超过数秒。
厂商态度与社区反应
最令人失望的是Creative的官方回应。新加坡网络安全局（SingCERT）在与厂商沟通后得到的回复是：Creative“不认为这是一个安全漏洞，因为它不构成网络安全风险”。这一表态引发了Hacker News社区的集体愤怒——一位用户讽刺道：“所以，通过无线方式向他人连接在电脑上的设备推送自定义固件，无需配对，竟然不算是安全漏洞。好的。”
面对厂商的消极态度，作者不得不自行发布了第三方修复补丁，在固件层面禁用了蓝牙固件刷写功能。这一举动被社区评价为“厂商甩锅、研究者兜底”的典型案例。有用户更进一步指出：“应该让厂商的投资方看到这篇文章。”
深层警示：物联网安全的冰山一角
Pwnd Blaster事件并非孤立案例。正如一位评论者指出的，许多硬件设备制造商将软件和安全视为“事后补充”，甚至将软件开发外包给小型团队，这些团队解散后厂商甚至无法维护自己的产品。当音箱、咖啡机、台灯都开始具备蓝牙连接能力时，攻击面正在以指数级增长。
更值得警惕的是其地缘政治影响。一位HN用户假设性地指出：如果一个情报机构系统地购买市面上所有蓝牙设备，组织一批CS毕业生寻找漏洞并构建攻击工具包——那么特工只需携带一部手机走过目标建筑，就能接管尽可能多的机器。这不是科幻，而是已经具备技术可行性的现实威胁。