Атака чрез Bluetooth слушалки Sony, Marshall и Beyerdynamic на чиповете Airoha

В Bluetooth-устройствата, използващи SoC от компанията Airoha Systems, са открити уязвимости, които позволяват да се получи контрол над устройството чрез изпращане на специално форматирани данни по Bluetooth Classic или BLE (Bluetooth Low Energy). Атаката може да бъде извършена без аутентификация и без предварително свързване, при наличието на устройството-жертва в обхвата на Bluetooth сигнала (около 10 метра). Уязвимостите засягат някои модели безжични слушалки, колони и микрофони от Sony, Marshall, Beyerdynamic и по-малко известни компании.

Открилите уязвимостта изследователи успяха да подготвят прототип на инструментариум, позволяващ отдалечено чрез Bluetooth да четат и записват данни в оперативната памет и Flash. На практика, получаването на пълен достъп до паметта на слушалките може да бъде използвано за атака на свързания със слушалките смартфон на потребителя. По-конкретно, споменава се, че чрез взаимодействие на слушалките със смартфона може да се получи достъп до съдържанието на адресната книга, да се извлече историята на разговорите, да се осъществяват обаждания и да се подслушват разговори или звуците, улавяни от микрофона.

За взаимодействие със смартфона от компрометирани слушалки се използват възможностите на Bluetooth профила HFP (Hands-Free Profile), който позволява изпращане на команди до смартфона. Поради сложността на експлоатацията на уязвимостите може да се предположи, че проблемите ще бъдат търсени за провеждане на целеви атаки на конкретни лица, а не за масово приложение срещу обикновени потребители. Проблемът е, че инструментариумът за провеждане на атаката трябва да бъде реализиран за всяка отделна модел на слушалки, тъй като е необходимо да се вземат предвид различията в разположението на паметта в всяка фърмуер.

Провеждането на атака е възможно благодарение на откритите три уязвимости в Bluetooth стека на Airoha. Уязвимостите CVE-2025-20700 и CVE-2025-20701 позволяват установяване на комуникационен канал с Bluetooth BR/EDR (Bluetooth Classic) и услугите GATT (Bluetooth Low Energy) без преминаване през аутентификация, а уязвимостта CVE-2025-20702 позволява използването на специфичен за SoC Airoha разширен протокол за манипулация с устройството. Изследователите установили, че служебният разширен протокол, който сред другото позволява четене и запис на данни в ОЗУ и Flash, е достъпен без свързване на устройствата чрез BLE GATT или Bluetooth Classic RFCOMM.

Информация за наличието на уязвимости беше изпратена на компания Airoha на 25 март, но отговорът беше получен едва на 27 май, след многократни опити за свързване с Airoha и включването на някои производители на устройства. На 4 юни компания Airoha започна разпространение на актуализиран SDK сред производителите, който включва възможности за блокиране на уязвимостите. В края на юни, след изтичането на 90 дни от изпращането на информацията за проблема, изследователите публикуваха обща информация за уязвимостите, но решиха временно да не разкриват подробности, свързани с проблемния протокол, за да предоставят на производителите допълнително време за разпространение на актуализациите на фърмуера.

Устройства, при които е потвърдено наличието на разглежданите уязвимости:

• Beyerdynamic Amiron 300;
• Bose QuietComfort Earbuds;
• EarisMax Bluetooth Auracast Sender;
• Jabra Elite 8 Active;
• JBL Endurance Race 2, JBL Live Buds 3;
• Jlab Epic Air Sport ANC;
• Marshall ACTON III, MAJOR V, MINOR IV, MOTIF II, STANMORE III, WOBURN III;
• MoerLabs EchoBeatz;
• Sony CH-720N, Link Buds S, ULT Wear, WF-1000XM3/4/5, WF-C500, WF-C510-GFP, WH-1000XM4/5/6, WH-CH520, WH-XB910N, WI-C100;
• Teufel Tatws2.

Източник: opennet.ru