Falha Pwnd Blaster: Soundbar Creative Katana V2X Permite Ataque BadUSB Remoto via Bluetooth Não Autenticado

A falha Pwnd Blaster na Creative Sound Blaster Katana V2X expõe uma brecha grave em dispositivos conectados, permitindo que invasores injetem firmware malicioso via Bluetooth sem qualquer autenticação. O ataque funciona explorando o protocolo CTP (Creative Transport Protocol) exposto via BLE (Bluetooth Low Energy) e a validação superficial de checksum SHA-256 em atualizações. Essa combinação possibilita que um atacante, a até 15 metros, transforme a soundbar em um dispositivo BadUSB, um tipo de ataque que simula um teclado USB para executar comandos arbitrários no PC conectado.

Pesquisadores detalharam como a modificação do firmware adiciona um descritor HID de teclado USB, reutilizando uma tarefa de diagnóstico existente. Este método contorna a necessidade de acesso físico e autenticação, revelando uma falha fundamental no design de segurança. A Creative, inicialmente, não reconheceu a vulnerabilidade, e a permanência do Bluetooth ativo mesmo em modo de suspensão agrava o risco, pois o usuário não tem controle sobre essa funcionalidade crítica.

Desde a publicação inicial da pesquisa em 3 de junho de 2026, a situação em torno da falha Pwnd Blaster evoluiu de forma preocupante. Em 7 de junho de 2026, pesquisadores confirmaram que o modelo Katana V2 também estava suscetível à vulnerabilidade. Posteriormente, em 18 de junho de 2026, testes comprovaram a vulnerabilidade do V2.

A resposta da Creative complicou o cenário. Em 7 de junho de 2026, a empresa removeu todas as URLs de download de firmware para os modelos Katana V2, V2X e SE. Essa ação, em vez de fornecer uma correção, inviabilizou a ferramenta criada pelos pesquisadores para que usuários pudessem aplicar um patch que bloqueava o CTP sobre Bluetooth. Assim, os proprietários dessas soundbars ficaram sem uma solução prática para mitigar o risco, já que a Creative não lançou um firmware corrigido.

Esta falha ressalta o perigo crescente de dispositivos periféricos se tornarem vetores de ataque. A notícia, juntamente com a cobertura anterior do CEVIU em 24 de agosto de 2026 sobre a “Vulnerabilidades em Periféricos Expõem Riscos de Segurança e Acesso Não Autorizado”, sublinha como a baixa barreira de entrada na exploração de hardware pode ter consequências severas. Um dispositivo considerado inofensivo, como uma soundbar, pode ser transformado em uma ferramenta para comprometer sistemas inteiros, sem que o usuário perceba.

O caso da Creative Sound Blaster Katana V2X destaca a importância da segurança por design e da responsabilidade do fabricante em responder a vulnerabilidades. A falta de autenticação robusta e a rejeição inicial da Creative em reconhecer o problema criam um precedente perigoso. Empresas precisam garantir que seus produtos, mesmo os mais simples, sejam resistentes a ataques remotos e que existam canais claros para reporte e correção de falhas.