IT之家 6 月 7 日消息，安全研究员拉斯穆斯・莫拉茨于 6 月 3 日发布博客文章称，他证实创新科技（Creative）的 Sound Blaster Katana V2X 游戏回音壁存在安全漏洞：攻击者在约 15 米范围内，无需设备配对、无需物理接触，就能通过蓝牙劫持这款设备。 该设备的蓝牙接口未设置身份验证，且固件未做签名校验。攻击者可利用这两点远程刷入自定义固件，将这款通过 USB 连接电脑的音响伪装成键盘，向主机电脑自动输入指令。研究员通过新加坡国家网络安全应急团队联系到创新科技后，对方耗时近两个月才作出回复，并判定该问题不属于安全隐患，这款售价约 280 美元（IT之家注：现汇率约合 1902 元人民币）的回音壁至今未获得官方修复补丁。 Katana V2X 通过一套自研协议与创新科技桌面客户端通信，莫拉茨将其命名为创新传输协议（CTP）。该音响通过 USB 接收指令时，会先执行质询 - 应答握手验证；但在低功耗蓝牙模式下，同一套协议会绕过身份验证与配对流程，直接接收指令。这意味着范围内的任意设备都能读取、修改音响设置，或是推送固件。此外，这款设备的固件仅附带 SHA-256 校验值，并无加密签名，莫拉茨修改固件镜像后，可重新生成校验值绕过检测。 为实现恶意利用，他修改了音响的 USB 描述符。该设备原本仅支持基础媒体控制，修改后会向电脑伪装成键盘。设备固件基于改版的实时操作系统 FreeRTOS 运行，莫拉茨并未额外编写按键注入代码，而是改写了系统中一项闲置的诊断任务：设备每次开机、USB 模块启动后，就会自动输入并执行指令。他制作的概念验证程序会输出指令 echo pwned，而利用同一套逻辑，攻击者还可以调出微软 PowerShell，并粘贴执行恶意单行代码。 将正常 USB 外设篡改伪装成键盘，正是 BadUSB 攻击的核心原理。早在 2014 年，卡斯滕・诺尔与雅各布・莱尔就在黑帽安全大会上展示了该攻击手段，并警告称当时绝大多数 USB 控制器出厂时都未开启固件真伪校验。 传统 BadUSB 攻击需要使用者主动接入篡改后的设备，而莫拉茨此次突破了这一限制：受害者使用的仍是自己原本信任的硬件，攻击者仅需在房间另一端远程篡改设备即可。多年来，多款民用数码产品都出现过类似安全问题，比如联网床具的固件漏洞会泄露用户家庭网络信息，还有蓝波（BlueBorne）漏洞，可让攻击者无需配对就能控制各类蓝牙设备。 莫拉茨表示，整个研究过程中最难的环节是联系设备厂商创新科技 —— 该公司仅提供在线客服表单这一种沟通渠道。他两次自行反馈均无果后，转而通过新加坡网络安全应急响应中心（SingCERT）上报问题，而该机构同样迟迟没能得到厂商回应。 据莫拉茨描述，创新科技最终给出的答复是：“我们不认为这属于安全漏洞，该问题不会引发网络安全风险。”无奈之下，莫拉茨只能自行推出工具：该工具可下载官方固件、封堵蓝牙端的创新传输协议漏洞，并通过 USB 重新刷写设备固件。不过这套修复方案大概率会导致创新科技移动端 APP 无法正常使用，同时莫拉茨也提到，在没有厂商源代码的前提下，很难为蓝牙协议补上正规的身份验证机制。另外，这款音响即便进入休眠模式，蓝牙功能也会持续开启，且没有可以手动关闭的明显选项。
IT之家 6 月 1 日消息，TCL S65K 5.1 声道真物理环绕回音壁于 5 月 30 日发布， 定价 2199 元，首发价 1979.1 元 （9 折优惠）。 TCL S65K 为分体式设计，整套包含前置主回音壁、独立低音炮及一对后置环绕音箱，构成完整 5.1 声道系统， 最大功率可达 630W，独立重低音可达 200W 。 主回音壁内置多声道扬声器单元，负责中高频人声与基础声场； 独立低音炮单独负责低频发声； 后置音箱负责侧后方声场补充，音箱之间采用无线连接。 TCL S65K 外观采用黑色哑光机身，造型简约，后置环绕音箱体积小巧。接口方面， TCL S65K 配备 HDMI（eARC）、光纤、USB、蓝牙 5.3 等连接方式 ，可连接电视、手机、游戏机等设备，支持常规音频信号输入。 京东 TCL S65K 1979.1 元 直达链接 京东 618 无门槛红包 面额至高 26618 元，每天抽 3 次： 点此抽红包 淘宝 618 无门槛红包 面额至高 26888 元，每天抽 1 次： 点此抽红包
IT之家 5 月 5 日消息，Bose 今天宣布重启 Lifestyle 子品牌，推出三款音频产品，定价为 299-1099 美元，IT之家整理规格如下： Bose Lifestyle Ultra 音箱 定价：299 美元（IT之家注：现汇率约合 2045 元人民币）起 该产品主打通用性，配备三个驱动单元，内置 Direct / Reflecting 扬声器技术及 TrueSpatial 音频处理技术，能够增强声音的高度和立体感。 Bose Lifestyle Ultra 回音壁 定价：1099 美元（现汇率约合 7517 元人民币） 该产品采用全新声学架构，旨在从单个箱体中呈现影院级音效，其配备六个全频驱动单元、一个中置高音单元以及两个 Bose 独有的 PhaseGuide 驱动单元，可播放 Dolby Atmos 内容，呈现栩栩如生的三维环绕声。 Bose Lifestyle Ultra 低音炮 定价：899 美元（现汇率约合 6149 元人民币） 该产品搭载 CleanBass 技术，可提供深沉、精准的低音，号称在任何音量下都能保持清晰，为家庭影院体验增添厚重感和震撼力。与 Lifestyle Ultra 条形音箱和扬声器搭配使用时，它能够出色地再现低频，带来影院级的震撼效果，使系统的其他部分能够专注于中高频，从而实现更清晰的对话和更开阔、更细腻的声音。
IT之家 5 月 1 日消息，索尼现已在京东上架一款型号为 HT-A7100 的回音壁产品，该机搭载 360 智能穹顶声场 2.0 技术，支持杜比全景声 / DTS:X， 定价为 5282 元 ，部分地区国补后到手价低至 4490 元。 该回音壁整体尺寸为 950x125x64mm，在内置的 9 扬声器及 360 度穹顶声场 2.0 技术的加持下可以实现沉浸式音效体验。同时其内置一键 3D 环绕技术，可以将流媒体 2 声道内容一键提升到环绕声效果。 同时，该机内置蓝牙 6.0 技术，配备 HDMI eARC 接口，可以和电视连接实现影院级音频信号传输。 IT之家附产品参数： 京东 索尼 HT-A7100 回音壁 5282 元 直达链接
IT之家 4 月 30 日消息，索尼现已在京东上架 HT-B500 回音壁，该机提供前置实体 3 声道、支持一键 3D 升频环绕， 定价为 2341 元 ，部分地区国补后低至 1990 元。 该机搭载 B600 同款单元，在杜比全景声和 DTS:X 加持下可实现沉浸式环绕音效，同时搭载索尼 VSE 垂直环绕引擎技术和 S-Force Pro 前置虚拟环绕技术，能够带来更具高度感的音效。该机还内置 AI 语音增强 3.0 技术，能够智能分离对白和背景音，提升影音内容中的台词清晰度。 IT之家附产品参数： 京东 索尼 HT-B500 低音炮 2341 元 直达链接