Sebuah penelitian keamanan mengungkap bahwa soundbar Creative Sound Blaster Katana V2X bisa dimanfaatkan peretas sebagai alat serangan siber melalui koneksi Bluetooth. Peneliti Rasmus Moorats menemukan bahwa protokol komunikasi internal perangkat, Creative Transport Protocol (CTP), memiliki celah keamanan serius yang memungkinkan koneksi tanpa proses pairing. Lebih parah lagi, proses pembaruan firmware tidak dilindungi dengan code signing, sehingga peretas bisa mengunggah firmware kustom secara nirkabel.

Firmware jahat tersebut bisa mengubah soundbar menjadi perangkat Human Interface Device (HID), khususnya keyboard, yang dikenali oleh komputer. Dari situ, peretas bisa mengirim perintah seperti membuka PowerShell dan menjalankan kode berbahaya, bahkan mengunci sistem agar tidak bisa menghapus firmware jahat. Serangan ini dilakukan sepenuhnya dari jarak jauh tanpa deteksi.

Meski jangkauan Bluetooth terbatas, risiko tetap ada karena fitur Bluetooth tetap aktif meski soundbar dalam mode tidur, dan pengguna tidak punya opsi mudah untuk menonaktifkannya. Pihak Creative Technology dilaporkan tidak menganggap temuan ini sebagai kerentanan keamanan, meski telah dilaporkan melalui CERT Singapore.