Naukowcy zajmujący się bezpieczeństwem odkryli trzy luki w chipsecie Bluetooth, który występuje w wielu urządzeniach od różnych producentów.
- Naukowcy odkryli trzy luki w chipsecie Bluetooth w wielu urządzeniach.
- Luki dotyczą 29 modeli słuchawek i głośników od znanych producentów.
- Wykryte problemy mogą umożliwić kradzież danych i złośliwe oprogramowanie.
- Ataki są trudne do przeprowadzenia, wymagają zaawansowanych umiejętności technicznych.
Badacze z ERNW znaleźli w systemie Airoha na chipie (SoC) trzy poważne problemy, które są „szeroko stosowane” w słuchawkach True Wireless Stereo (TWS).
Stwierdzono, że SoC znajduje się w 29 urządzeniach od różnych producentów, w tym znanych marek, takich jak:
- Beyerdynamic
- Bose
- Sony
- Marshall
- Jabra
- JBL
- Jlab
- EarisMax
- MoerLabs
- Teufel
Dotyczy to głośników, słuchawek i mikrofonów bezprzewodowych.
Wykryte luki mogą być wykorzystane do:
- podsłuchiwania rozmów,
- kradzieży historii połączeń oraz informacji o kontaktach,
- wdrażania złośliwego oprogramowania na podatnych urządzeniach.
Na nasze, użytkowników, szczęście przeprowadzenie ataków w praktyce jest dość trudne, co sprawia, że ich rzeczywista implementacja pozostaje wątpliwa.
Wykryte problemy zostały zarejestrowane pod poniższymi numerami CVE:
- CVE-2025-20700 (6.7/10) – brak autoryzacji dla usług GATT
- CVE-2025-20701 (6.7/10) – brak autoryzacji dla Bluetooth BR/EDR
- CVE-2025-20702 (7.5/10) – krytyczne możliwości niestandardowego protokołu
Badacze zauważyli, że „osoba znająca się na rzeczy” i będąca w zasięgu Bluetooth, mogłaby przeprowadzić atak oraz przejąć połączenie między telefonem a urządzeniem Bluetooth.
Dalszym następstwem ataku byłoby między innymi:
- inicjować lub odbierać połączenia,
- przeglądać historię połączeń,
- wyświetlać kontakty.
Teoretycznie mogłaby również „podsłuchiwać rozmowy lub dźwięki w zasięgu telefonu”. W skrajnych przypadkach możliwe byłoby nawet przepisanie oprogramowania urządzenia i wdrożenie różnych wariantów złośliwego oprogramowania.
Airoha to tajwańska firma specjalizująca się w projektowaniu układów scalonych, głównie dla komunikacji bezprzewodowej i infrastruktury sieciowej
Airoha wydała zaktualizowany zestaw SDK z zestawem środków zaradczych, które producenci zaczęli wdrażać w formie poprawek.
