Sua Caixa de Som Está Conectada ao PC? Péssima Ideia

Imagine o seguinte cenário: você está sentado na sua mesa, trabalhando normalmente. Sua caixa de som — aquela soundbar gamer bonita que você comprou por R$ 1.500 — está ali, quietinha, tocando lo-fi enquanto você coda. O que você não sabe é que alguém a 15 metros de distância, talvez no apartamento vizinho, acabou de transformar essa caixa de som num Rubber Ducky remoto. Sem tocar nela. Sem parear. Sem que você perceba absolutamente nada.

Isso não é ficção científica. O pesquisador de segurança Rasmus Moorats publicou hoje uma pesquisa devastadora mostrando como a Creative Sound Blaster Katana V2X — uma das soundbars gamers mais populares do mercado — pode ser explorada remotamente via Bluetooth para injetar comandos no seu PC. E a Creative respondeu dizendo que “isso não é uma vulnerabilidade.”

Eu já vi fabricantes minimizarem bugs. Mas chamar um exploit que transforma seu periférico em arma remota de “não é vulnerabilidade”? Isso é um novo nível.

Como o Ataque Funciona (Passo a Passo)

O ataque, batizado de Katana BadUSB, encadeia três falhas que, isoladas, já seriam preocupantes. Juntas, formam uma cadeia de exploração que parece saída de um filme.

Falha 1: Bluetooth Sem Autenticação

A Katana V2X usa o Creative Transport Protocol (CTP) para configuração e atualizações. Esse protocolo roda tanto via USB quanto via Bluetooth Low Energy (BLE). O problema? Qualquer dispositivo BLE nas proximidades pode se conectar à caixa de som e enviar comandos CTP — sem autenticação, sem pareamento, sem nada.

Nas palavras do pesquisador:

“Qualquer pessoa pode simplesmente se conectar a qualquer Katana V2X via Bluetooth e começar a enviar comandos CTP.”

Não precisa de senha. Não precisa de handshake. É como se a caixa de som tivesse uma porta aberta para o mundo.

Falha 2: Firmware Sem Assinatura

Atualizações de firmware são entregues via CTP. Para garantir integridade, a Creative usa… um checksum SHA-256. Só isso. Sem assinatura criptográfica, sem chave secreta, sem nenhuma verificação de que o firmware veio da Creative.

Na prática, isso significa que qualquer um pode criar um firmware customizado, calcular o SHA-256, e a caixa de som aceita como legítimo. É como trancar sua casa com uma porta de papelão — tecnicamente é uma porta, mas não protege nada.

Falha 3: A Caixa de Som Já É um Dispositivo HID

Aqui é onde a coisa fica genial (e aterrorizante). A Katana V2X já se apresenta ao computador como um USB Consumer Control HID — é assim que os botões de volume e play/pause da soundbar funcionam. O sistema operacional já confia nela como um dispositivo de entrada.

O que o atacante faz? Modifica o USB report descriptor no firmware para adicionar capacidade de teclado. O PC nem pisca — afinal, já confiava no dispositivo. Agora, além de controlar volume, a caixa de som pode digitar qualquer coisa.

83 Bytes Que Mudam Tudo

O payload total é assustadoramente pequeno: 83 bytes para o report descriptor USB e 102 bytes de assembly ARM/Thumb escrito à mão. Menos de 200 bytes para transformar uma caixa de som em uma arma.

O código malicioso é injetado sobrescrevendo uma task de diagnóstico que estava dormente no firmware original. Quando a caixa de som é ligada e se conecta via USB, o código espera aproximadamente 20 segundos para que o USB se inicialize, e então começa a injetar teclas. O intervalo entre cada keystroke? Cerca de 20 milissegundos. Rápido o suficiente para executar comandos antes que você perceba uma janela de terminal piscando na tela.

O proof-of-concept do pesquisador demonstrou digitando echo pwned num terminal. Mas pense no que um atacante real faria: baixar e executar um reverse shell, desabilitar o antivírus, exfiltrar dados, criar uma backdoor persistente. Tudo com a velocidade de um teclado automatizado.

O Ataque É Completamente Remoto

O que torna o Katana BadUSB especialmente perigoso é a cadeia completa:

O atacante não precisa estar na mesma sala. Não precisa ter acesso físico. Não precisa que a vítima faça nada. Basta estar a 15 metros de distância de uma Katana V2X conectada a um PC — e isso inclui vizinhos de apartamento, colegas de escritório, ou alguém sentado no café ao lado.

E tem um detalhe que piora tudo: o rádio Bluetooth da Katana V2X fica permanentemente ativo, mesmo em modo sleep. Ou seja, desligar a caixa de som não é suficiente. Enquanto ela estiver conectada à energia, o ataque é viável.

A Creative Não Vai Corrigir

Quando Rasmus Moorats reportou as vulnerabilidades à Creative, a resposta foi, no mínimo, desconcertante. A empresa simplesmente declarou que “isso não é uma vulnerabilidade” e se recusou a lançar qualquer patch.

Vamos recapitular: um pesquisador demonstrou que é possível flashar firmware malicioso remotamente, sem autenticação, transformando um periférico confiável em um vetor de ataque persistente. E a fabricante diz que não é vulnerabilidade.

Esse tipo de resposta não é inédita na indústria. A gente já viu fabricantes de IoT ignorarem bugs críticos por anos. Mas estamos falando de um dispositivo USB conectado diretamente ao computador do usuário, com acesso HID — o mesmo tipo de acesso que teclados e mouses têm. Ignorar isso é irresponsável.

O Que É um Ataque BadUSB?

Para quem não está familiarizado, BadUSB é uma classe de ataques que explora o fato de que dispositivos USB podem se apresentar como qualquer tipo de periférico. Um pendrive pode fingir ser um teclado. Um carregador pode fingir ser um adaptador de rede. E agora, uma caixa de som pode fingir ser um teclado.

O conceito foi apresentado originalmente em 2014 pelos pesquisadores Karsten Nohl e Jakob Lell na Black Hat USA. A ideia central é que o firmware dos controladores USB pode ser reprogramado para mudar a identidade do dispositivo. Como o protocolo USB não tem mecanismos robustos de autenticação — o computador simplesmente confia no que o dispositivo diz ser — a superfície de ataque é enorme.

Ferramentas como o Rubber Ducky da Hak5 e o O.MG Cable já popularizaram ataques baseados em HID injection. Mas essas ferramentas exigem acesso físico — alguém precisa plugar o dispositivo malicioso na máquina da vítima. O Katana BadUSB elimina essa limitação. A caixa de som já está plugada. O atacante só precisa reprogramá-la remotamente.

Comparação com Ataques Tradicionais

Como Se Proteger

A situação é complicada porque a Creative não vai lançar um patch. Mas existem algumas opções:

1. v2x-patcher (Ferramenta do Próprio Pesquisador)

Rasmus Moorats disponibilizou uma ferramenta chamada v2x-patcher no seu repositório Gitea. Essa ferramenta modifica o firmware da Katana V2X para bloquear CTP via Bluetooth, fechando o vetor de ataque. O lado negativo é que isso pode desabilitar o app da Creative para celular, já que ele usa o mesmo protocolo.

Se você tem uma Katana V2X, essa é a melhor opção agora. Irônico que o patch tenha que vir do pesquisador e não da fabricante.

2. Desconectar o Bluetooth

Não estou falando de “desligar o Bluetooth no Windows”. O rádio BLE da Katana V2X é independente — fica ativo mesmo que você não esteja usando Bluetooth no PC. A única forma de mitigar sem o patch seria fisicamente interferir no sinal BLE, o que não é prático para a maioria das pessoas.

3. Monitoramento USB

Ferramentas como o USBGuard no Linux podem restringir quais descriptors HID são aceitos de dispositivos USB específicos. Se a caixa de som subitamente começar a se apresentar como teclado, o USBGuard pode bloquear. No Windows, as opções são mais limitadas, mas políticas de Group Policy podem restringir instalação de novos dispositivos HID.

4. Não Usar a Caixa Via USB

Se você conectar a Katana V2X apenas via cabo de áudio analógico (P2/3.5mm), ela não terá acesso HID ao computador. O ataque de keystroke injection não funcionaria porque não há comunicação USB. Claro, você perde as funcionalidades inteligentes da soundbar.

O Problema Maior: Firmware de Periféricos É Terra de Ninguém

O Katana BadUSB não é um caso isolado. Ele expõe um problema sistêmico: a segurança de firmware de periféricos é praticamente inexistente.

Pense em todos os dispositivos USB conectados ao seu computador agora. Webcam, headset, hub USB, dock station, monitor com USB-C. Quantos deles têm firmware assinado? Quantos verificam a autenticidade das atualizações? A resposta, na maioria dos casos, é zero.

Em 2024, pesquisadores já demonstraram ataques similares em webcams Logitech. Em 2023, foi a vez de teclados mecânicos com firmware vulnerável. A Katana V2X é mais um na lista — mas com o agravante de funcionar completamente via Bluetooth, sem contato físico.

# Verificar dispositivos HID conectados no Linux
lsusb -v 2>/dev/null | grep -A5 "Human Interface Device"

# Listar descriptors de um dispositivo específico
usbhid-dump -d VENDOR:PRODUCT -e all

# Monitorar novos dispositivos USB em tempo real
udevadm monitor --subsystem-match=usb --property

A indústria precisa acordar para o fato de que qualquer dispositivo com firmware atualizável é um vetor de ataque em potencial. Assinatura criptográfica de firmware deveria ser o mínimo aceitável em 2026 — mas aqui estamos, com uma fabricante multibilionária usando checksum SHA-256 como “proteção”.

O Bluetooth É o Novo Vetor de Entrada

O que me chamou a atenção nesse ataque não é só a exploração USB — é o uso do Bluetooth como vetor inicial. Estamos cada vez mais cercados de dispositivos BLE: caixas de som, fones de ouvido, lâmpadas inteligentes, fechaduras eletrônicas, sensores de fitness. Cada um deles é um potencial ponto de entrada.

O BLE foi projetado para ser simples e eficiente em termos de energia, não para ser seguro. O protocolo permite descoberta de dispositivos, conexão sem pareamento (dependendo da configuração), e transferência de dados — tudo sem autenticação forte por padrão. Fabricantes como a Creative confiam que “ninguém vai fazer isso”, o que é basicamente segurança por obscuridade.

Com ferramentas como o nRF Connect, qualquer pessoa com um smartphone consegue escanear dispositivos BLE nas proximidades, ver serviços expostos, e enviar comandos. A barreira de entrada para esse tipo de ataque é constrangedoramente baixa.

Timeline da Divulgação

Quem Está em Risco?

Qualquer pessoa que tenha uma Creative Sound Blaster Katana V2X conectada via USB a um computador. O ataque é viável a até 15 metros de distância, o que cobre:

• Apartamentos vizinhos (parede fina não bloqueia BLE)
• Escritórios com layout aberto
• Dormitórios de universidade
• Cybercafés e coworkings
• Qualquer ambiente onde o atacante possa estar a 15m do dispositivo

E não se engane pensando “ah, mas ninguém tem essa caixa de som”. A Katana V2X é um dos modelos mais vendidos da Creative na categoria gamer. Se o princípio se aplica a ela, provavelmente se aplica a outros modelos com o mesmo firmware e protocolo CTP.

O Que Eu Faria

Se eu tivesse uma Katana V2X, aplicaria o v2x-patcher hoje mesmo. Perderia o app de celular? Tanto faz. Prefiro não ter um Rubber Ducky de 15 metros de alcance na minha mesa de trabalho.

Se não quisesse mexer no firmware, conectaria a caixa de som via cabo de áudio analógico e desconectaria o USB. Sim, você perde EQ digital, controles inteligentes e atualização de firmware. Mas também perde o vetor de ataque. Fair trade.

E mais importante: eu cobraria a Creative. A empresa faturou US$ 139 milhões em 2025. Não é uma startup de garagem que não tem resources para implementar assinatura de firmware. É escolha deliberada de cortar custos na segurança.

A próxima vez que você olhar para sua mesa e ver todos aqueles dispositivos USB conectados, lembre-se: cada um deles tem firmware. E a maioria desse firmware é tão seguro quanto uma porta de papelão.

—

Fonte de inspiração: Pwnd Blaster: Hacking your PC using your speaker without ever touching it, por Rasmus Moorats