【别把音箱当哑巴：不设防的蓝牙正成为你PC的后门】

你以为买了个高大上的无线音箱，其实是给黑客送了一把直通电脑的“无线键盘”。

安全研究员发现，创新科技（Creative）的Katana V2X音箱存在严重漏洞：任何人无需配对，就能在15米内通过蓝牙直接往音箱里刷自定义固件。因为音箱是通过USB连着电脑的，黑客只需在固件里加几行代码，让音箱向电脑伪装成一个“USB键盘”，就能隔空往你的电脑里盲打命令（比如打开命令行下载木马）。

更绝的是厂商的态度。在被告知这个漏洞后，创新科技和新加坡网络安全局（SingCERT）磨蹭了两个月，最后轻飘飘地回了一句：“这不算漏洞，因为没有网络安全风险。”

在很多传统硬件厂商眼里，软件只是附赠的配件，安全更是伪命题。他们甚至没有专门的安全团队。这种“只要设备卖出去了，安全就是用户自己责任”的傲慢，正在让所有智能硬件变成家里随时会爆炸的暗雷。难怪懂技术的人，现在都恨不得在自家的智能面包机旁放一把斧子。

blog.nns.ee/2026/06/03/katana-badusb/