V zařízeních Bluetooth, která používají SoC od společnosti Airoha Systems, byly zjištěny zranitelnosti, které umožňují převzít kontrolu nad zařízením zasláním speciálně upravených dat prostřednictvím Bluetooth Classic nebo BLE (Bluetooth Low Energy). Útok může být proveden bez autentizace a bez předchozího párování, pokud je zařízení oběti v dosahu Bluetooth signálu (přibližně 10 metrů). Zranitelnosti se týkají některých modelů bezdrátových sluchátek, reproduktorů a mikrofonů od společností Sony, Marshall, Beyerdynamic a méně známých firem.
Výzkumníci, kteří odhalili zranitelnost, byli schopni připravit prototyp nástroje, který umožňuje vzdáleně přes Bluetooth číst a zapisovat data do operační paměti a Flash paměti. V praxi může získání plného přístupu k paměti sluchátek být použito k útoku na smartphone spárovaný se sluchátky uživatele. Zvláště se uvádí, že prostřednictvím interakce sluchátek se smartphone lze získat přístup k obsahu adresáře, extrahovat historii hovorů, uskutečňovat telefonní hovory a odposlouchávat rozhovory nebo zvuky zachycené mikrofonem.
K interakci se smartphone ze zkompromitovaných sluchátek se využívají možnosti Bluetooth profilu HFP (Hands-Free Profile), který umožňuje zasílat příkazy na smartphone. Vzhledem ke složitosti využívání zranitelností lze předpokládat, že problémy budou vyžadovány pro provádění cílených útoků na konkrétní osoby, nikoli pro masové použití proti běžným uživatelům. Problém spočívá v tom, že nástroj pro provedení útoku musí být implementován pro každý jednotlivý model sluchátek, protože je třeba zohlednit rozdíly v paměťovém uspořádání v každém firmwaru.
Provádění útoku je možné díky zjištění tří zranitelností v Bluetooth stacku Airoha. Zranitelnosti CVE-2025-20700 a CVE-2025-20701 umožňují navázat komunikační kanál s Bluetooth BR/EDR (Bluetooth Classic) a službami GATT (Bluetooth Low Energy) bez autentizace, zatímco zranitelnost CVE-2025-20702 umožňuje využít specifický pro SoC Airoha rozšířený protokol pro manipulaci se zařízením. Výzkumníci zjistili, že služební rozšířený protokol, mimo jiné umožňující číst a zapisovat data do RAM a Flash paměti, je dostupný bez párování zařízení prostřednictvím BLE GATT nebo Bluetooth Classic RFCOMM.
Informace o existenci zranitelností byla odeslána společnosti Airoha 25. března, ale odpověď se podařilo získat až 27. května po několika opakovaných pokusech o kontaktování Airohy a zapojení některých výrobců zařízení. Dne 4. června společnost Airoha začala rozesílat výrobcům aktualizované SDK, které zahrnovalo funkce pro blokování zranitelností. Na konci června, po uplynutí 90 dní od odeslání informací o problému, výzkumníci zveřejnili obecné informace o zranitelnostech, ale rozhodli se prozatím nezveřejňovat podrobnosti týkající se problematického protokolu, aby poskytli výrobcům více času na distribuci aktualizací firmwaru.
Zařízení, u nichž byla potvrzena existence zvažovaných zranitelností:
- Beyerdynamic Amiron 300;
- Bose QuietComfort Earbuds;
- EarisMax Bluetooth Auracast Sender;
- Jabra Elite 8 Active;
- JBL Endurance Race 2, JBL Live Buds 3;
- Jlab Epic Air Sport ANC;
- Marshall ACTON III, MAJOR V, MINOR IV, MOTIF II, STANMORE III, WOBURN III;
- MoerLabs EchoBeatz;
- Sony CH-720N, Link Buds S, ULT Wear, WF-1000XM3/4/5, WF-C500, WF-C510-GFP, WH-1000XM4/5/6, WH-CH520, WH-XB910N, WI-C100;
- Teufel Tatws2.
Zdroj: opennet.ru
