CVE-2021-38548
Açıklama
2021-08-09 tarihine kadar olan JBL Go 2 cihazları, bir teleskop ve elektro-optik sensör aracılığıyla ("Glowworm" saldırısı olarak da bilinir), uzaktaki saldırganların cihaz üzerindeki bir LED'den konuşma sinyallerini geri elde etmesine izin verir. Hoparlörlerin güç göstergesi LED'i doğrudan güç hattına bağlıdır; sonuç olarak, bir cihazın güç göstergesi LED'inin yoğunluğu güç tüketimi ile ilişkilidir. Hoparlörler tarafından çalınan ses, güç tüketimlerini etkiler ve sonuç olarak LED'lerin ışık yoğunluğu ile de ilişkilidir. Hoparlörlerin güç göstergesi LED'lerine yönlendirilmiş bir elektro-optik sensörden elde edilen ölçümler analiz edilerek, hoparlörler tarafından çalınan ses geri elde edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jbl go_2_firmware | v ≤ 2021-08-09 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.