I Bluetooth-enheder, der bruger SoC fra Airoha Systems, er der blevet opdaget sårbarheder, der muliggør kontrol over enheden ved at sende specielt udformede data via Bluetooth Classic eller BLE (Bluetooth Low Energy). Angrebet kan udføres uden autentifikation og uden forudgående parring, så længe målenheden befinder sig inden for rækkevidden af Bluetooth-signalet (ca. 10 meter). Sårbarhederne påvirker nogle modeller af trådløse hovedtelefoner, højtalere og mikrofoner fra Sony, Marshall, Beyerdynamic og mindre kendte virksomheder.
Forskere, der har opdaget sårbarhederne, har formået at udvikle en prototype af et værktøj, der kan læse og skrive data i RAM og Flash eksternt via Bluetooth. I praksis kan fuld adgang til hukommelsen af hovedtelefonerne bruges til at angrebe den tilkoblede smartphone hos brugeren. Især nævnes det, at ved interaktion mellem hovedtelefonerne og smartphonen kan man få adgang til indholdet af adressebogen, hente opkaldshistorik, foretage opkald og lytte til samtaler eller lyde, der opfanges af mikrofonen.
For at interagere med smartphonen fra de kompromitterede hovedtelefoner anvendes Bluetooth-profilen HFP (Hands-Free Profile), som gør det muligt at sende kommandoer til smartphonen. På grund af kompleksiteten ved at udnytte sårbarhederne kan man antage, at problemerne vil blive anvendt til målrettede angreb mod specifikke personer snarere end til masseangreb mod almindelige brugere. Problemet er, at værktøjet til at udføre angrebet skal implementeres for hver enkelt hovedtelefonmodel, da man skal tage højde for forskellene i hukommelseslayout i hver firmware.
Udførelsen af angrebet er mulig takket være opdagelsen af tre sårbarheder i Airoha Bluetooth-stakken. Sårbarhederne CVE-2025-20700 og CVE-2025-20701 gør det muligt at oprette en kommunikationskanal med Bluetooth BR/EDR (Bluetooth Classic) og GATT-tjenester (Bluetooth Low Energy) uden at gennemgå autentifikation, mens sårbarheden CVE-2025-20702 muliggør brugen af et specifikt for Airoha SoC udvidet protokol til manipulation af enheden. Forskere har opdaget, at den udvidede protokol, som blandt andet muliggør læsning og skrivning af data i RAM og Flash, er tilgængelig uden parring af enheder via BLE GATT eller Bluetooth Classic RFCOMM.
Oplysninger om forbindelse til sårbarheder blev sendt til Airoha den 25. marts, men svaret blev først modtaget den 27. maj efter flere gentagne forsøg på at kontakte Airoha og involvering af nogle enhedsproducenter. Den 4. juni begyndte Airoha at distribuere en opdateret SDK blandt producenterne, som inkluderede funktioner til at blokere sårbarheder. I slutningen af juni, efter udløbet af 90 dage fra informationssendelsen om problemet, offentliggjorde forskerne generelle oplysninger om sårbarhederne, men valgte midlertidigt ikke at afsløre detaljer om den problematiske protokol for at give producenterne ekstra tid til at udrulle firmwareopdateringer.
Enheder, hvor nærværende sårbarheder er bekræftet:
- Beyerdynamic Amiron 300;
- Bose QuietComfort Earbuds;
- EarisMax Bluetooth Auracast Sender;
- Jabra Elite 8 Active;
- JBL Endurance Race 2, JBL Live Buds 3;
- Jlab Epic Air Sport ANC;
- Marshall ACTON III, MAJOR V, MINOR IV, MOTIF II, STANMORE III, WOBURN III;
- MoerLabs EchoBeatz;
- Sony CH-720N, Link Buds S, ULT Wear, WF-1000XM3/4/5, WF-C500, WF-C510-GFP, WH-1000XM4/5/6, WH-CH520, WH-XB910N, WI-C100;
- Teufel Tatws2.
Kilde: opennet.ru
