一款高评分 USB 音箱可通过空气无线攻击感染个人电脑，硬件安全漏洞引人关注
安全研究人员发现一款在 Amazon 上评价极高的 USB 音箱存在无线安全漏洞，攻击者可以在不触碰设备的情况下，通过空中信号入侵音箱并将其改造为攻击个人电脑的跳板。这个漏洞暴露了消费级硬件产品普遍存在的安全设计缺失。
根据 Ars Technica 的报道，研究人员利用音箱内置的蓝牙和 WiFi 模块，通过空中信号注入恶意固件。音箱在连接到电脑后，会伪装成一个 USB 键盘或网络适配器，从而在操作系统层面执行任意命令。这个攻击路径不需要用户进行任何额外操作，插上线或者靠近音箱即可完成入侵。
从技术层面看，这个漏洞的关键在于音箱固件没有进行签名验证。大多数消费级 USB 设备在生产时没有考虑固件安全，固件更新机制要么完全缺失，要么使用简单的校验和而非加密签名。攻击者可以通过拦截设备与手机 App 之间的通信，注入修改后的固件。
问题的严重性在于，这类音箱在家庭和工作场所的普及率极高。一款在 Amazon 上获得数万名用户好评的产品，意味着至少有数十万台设备存在相同的固件漏洞。更糟糕的是，大多数用户甚至不知道自己连接的音箱可能存在安全问题，因为固件更新通常不会主动推送。
对普通用户的直接风险是在办公室或家庭环境中，恶意人员可以在近距离内对联网的 USB 音箱进行攻击，进而渗透到连接的电脑。对于企业用户来说，这种攻击可以在办公场所内部署，针对特定目标进行数据窃取。
这一发现推动了对 USB 设备安全标准的重新审视。USB-IF（USB 实施者论坛）正在讨论引入硬件级安全认证机制，要求所有 USB 设备在出厂时预装经过签名验证的固件。但这一标准距离强制实施还有较长的路要走。
目前厂商尚未发布安全补丁，用户应谨慎对待来源不明的 USB 外设，尤其是那些通过非官方渠道购买的产品。企业 IT 部门可以考虑禁用未认证的 USB 存储和设备接入。
这个漏洞的发现方式本身也值得警惕。研究人员的攻击演示表明，他们只需要一部装有恶意固件更新工具的智能手机，就可以在公共场合对目标音箱进行"近场"攻击。这种攻击方式不需要目标用户有任何操作，插上线或者音箱连接手机 App 时即可完成入侵。这意味着攻击者甚至不需要物理接触目标设备。
对消费者的建议短期内可能有限。大多数用户没有能力验证 USB 设备的固件签名，也没有意愿去检查每一个外设的安全状况。行业层面的标准化和监管可能是更有效的解决方案。美国消费者产品安全委员会（CPSC）已经在考虑将固件安全纳入 USB 产品的强制性安全标准，预计在未来 12 个月内出台相关指引。