CVE-2021-38546
Açıklama
2021-08-09 tarihine kadar olan CREATIVE Pebble cihazları, bir teleskop ve elektro-optik sensör aracılığıyla, "Glowworm" saldırısı olarak da bilinen yöntemle uzaktaki saldırganların cihaz üzerindeki bir LED'den konuşma sinyallerini geri elde etmesine izin verir. Hoparlörlerin güç göstergesi LED'i doğrudan güç hattına bağlıdır; sonuç olarak, bir cihazın güç göstergesi LED'inin yoğunluğu güç tüketimi ile korelasyonludur. Hoparlörler tarafından çalınan ses, güç tüketimlerini etkiler ve sonuç olarak LED'lerin ışık yoğunluğu ile de korelasyonludur. Hoparlörlerin güç göstergesi LED'lerine yönlendirilmiş bir elektro-optik sensörden elde edilen ölçümler analiz edilerek, hoparlörler tarafından çalınan ses geri elde edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| creative pebble_v3_firmware | v ≤ 2021-08-09 | — |
| creative pebble_v2_firmware | v ≤ 2021-08-09 | — |
| creative pebble_firmware | v ≤ 2021-08-09 | — |
| creative pebble_plus_firmware | v ≤ 2021-08-09 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.