JBL Live 770NC helt enkelt bästa hörlurarna

JBL Live 770NC är moderna trådlösa över-örat-hörlurar med Bluetooth 5.3 och avancerad brusreducering. För IT-säkerhetsproffs och white hat hackers är sådan teknik intressant att granska. Trådlösa enheter kan innehålla säkerhetshål som är värd att förstå - speciellt när de sitter tätt intill öronen dina.

Bluetooth 5.3 och LE Audio attackytor du bör känna till

Bluetooth 5.3 introducerar LE Audio, vilket betyder lägre energiförbrukning och snabbare överföring mellan enheter. White hat hackers bör känna till klassiska attacker som bluejacking och bluesnarfing. Med verktyget Wireshark kan du sniffa Bluetooth-trafik och analysera vad som skickas mellan hörlurarna och din telefon. Många enheter krypterar inte denna kommunikation ordentligt, vilket skapar säkerhetshål - helt enkelt.

Brusreducering och mikrofoner integritetsrisker man ofta glömmer

JBL Live 770NC har fyra mikrofoner för adaptiv brusreducering. Dessa kan potentiellt aktiveras obehörigt om appen är dåligt säkrad (och många är det). Testa genom att granska appens behörigheter i Android eller iOS. Kan mikrofonen slås på utan att du märker det? Använd trafikanalysverktyg för att se om ljuddata skickas till okända servrar. Det är viktigt att veta.

Firmware och OTA-uppdateringar säkerhetsuppdateringar eller bakdörrar?

Over-The-Air uppdateringar, så kallade OTA, är viktiga för att patcha säkerhetshål. Men hur vet du att uppdateringen är autentisk? Kontrollera om JBL använder krypterade och signerade uppdateringar. Utan det kan man-in-the-middle-attacker injicera skadlig kod. Analysera uppdateringsprocessen genom att fånga nätverkstrafiken under en uppdatering - det är överaskande lätt att göra.

Så testar du JBL Live 770NC säkert

• Använd Ubertooth One för att övervaka Bluetooth-pairing
• Analysera trafik med Wireshark och Bluetooth-tillägg
• Granska appbehörigheter för mikrofon och plats
• Testa OTA-uppdateringsmekanismen för kryptering
• Kontrollera om enheten accepterar obehöriga anslutningar

Frågan är inte om JBL Live 770NC är säker eller inte. Det handlar om att förstå riskerna och vad du kan göra åt dem. Kan du använda trådlösa hörlur i känsliga IT-miljöer? Det beror helt på dina hot-modeller och vilka säkerhetskrav du har.