Experts zeggen dat ‘t ze gelukt is om speakers van Sonos af te luisteren. Hoewel er een fix voor is uitgebracht, heeft de fabrikant het lek nooit gemeld.
Een vervelend (of ernstig, al naar gelang uw insteek) lek in firmware van Sonos speakers maakte het mogelijk om op afstand mee te luisteren. Omdat dit soort speakers ook op kantoren en dergelijke in gebruik is, kan zo’n lek ernstige gevolgen hebben. Onder meer Bright schreef over het lek dat vorig jaar werd ontdekt. Hoewel Sonos een patch heeft uitgebracht, hebben ze nooit gemeld dat er überhaupt een afluisterlek was. Dat is opvallend, vooral ook omdat niet iedereen op tijd speakerfirmware gaat updaten.
Updaten of afvoeren
Staat er bij jou thuis of op de zaak een Sonos-speaker (specifiek genoemd worden de Sonos One en Era 100-luidsprekers), dan is het zaak om snel te checken of daarop de meest recente firmware draait. We hebben het dan over minimaal S1 11.2 en S2 15.9.
Het geeft maar weer eens aan hoe privacygevoelig het gebruik van smart speakers (en andere slimme apparaten in huis) kan zijn. Als gebruiker moet u altijd zorgen dat de firmware van dergelijke apparaten up-to-date is. En een apparaat dat geen support meer ontvangt offline halen, hoe triest wellicht ook. In het specifieke geval van speakers zou elke fabrikant daarvan een fysieke schakelaar moeten inbouwen waarmee de microfoon losgekoppeld kan worden. In bedrijven en bedrijfsruimte waarin gevoelige informatie besproken wordt, zouden deze speakers feitelijk helemaal nooit mogen staan, vanzelfsprekend.