{"id":138600,"date":"2025-07-01T23:11:55","date_gmt":"2025-07-01T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha"},"modified":"2025-07-01T23:11:55","modified_gmt":"2025-07-01T21:11:55","slug":"ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","title":{"rendered":"Angreb gennem Sony, Marshall og Beyerdynamic Bluetooth-hovedtelefoner med Airoha-chips","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I Bluetooth-enheder, der bruger SoC fra Airoha Systems, er der blevet opdaget s\u00e5rbarheder, der muligg\u00f8r kontrol over enheden ved at sende specielt udformede data via Bluetooth Classic eller BLE (Bluetooth Low Energy). Angrebet kan udf\u00f8res uden autentifikation og uden forudg\u00e5ende parring, s\u00e5 l\u00e6nge m\u00e5lenheden befinder sig inden for r\u00e6kkevidden af Bluetooth-signalet (ca. 10 meter). S\u00e5rbarhederne p\u00e5virker nogle modeller af tr\u00e5dl\u00f8se hovedtelefoner, h\u00f8jtalere og mikrofoner fra Sony, Marshall, Beyerdynamic og mindre kendte virksomheder. <\/p>\n

Forskere, der har opdaget s\u00e5rbarhederne, har form\u00e5et at udvikle en prototype af et v\u00e6rkt\u00f8j, der kan l\u00e6se og skrive data i RAM og Flash eksternt via Bluetooth. I praksis kan fuld adgang til hukommelsen af hovedtelefonerne bruges til at angrebe den tilkoblede smartphone hos brugeren. Is\u00e6r n\u00e6vnes det, at ved interaktion mellem hovedtelefonerne og smartphonen kan man f\u00e5 adgang til indholdet af adressebogen, hente opkaldshistorik, foretage opkald og lytte til samtaler eller lyde, der opfanges af mikrofonen. <\/p>\n

For at interagere med smartphonen fra de kompromitterede hovedtelefoner anvendes Bluetooth-profilen HFP (Hands-Free Profile), som g\u00f8r det muligt at sende kommandoer til smartphonen. P\u00e5 grund af kompleksiteten ved at udnytte s\u00e5rbarhederne kan man antage, at problemerne vil blive anvendt til m\u00e5lrettede angreb mod specifikke personer snarere end til masseangreb mod almindelige brugere. Problemet er, at v\u00e6rkt\u00f8jet til at udf\u00f8re angrebet skal implementeres for hver enkelt hovedtelefonmodel, da man skal tage h\u00f8jde for forskellene i hukommelseslayout i hver firmware. <\/p>\n

Udf\u00f8relsen af angrebet er mulig takket v\u00e6re opdagelsen af tre s\u00e5rbarheder i Airoha Bluetooth-stakken. S\u00e5rbarhederne CVE-2025-20700 og CVE-2025-20701 g\u00f8r det muligt at oprette en kommunikationskanal med Bluetooth BR\/EDR (Bluetooth Classic) og GATT-tjenester (Bluetooth Low Energy) uden at gennemg\u00e5 autentifikation, mens s\u00e5rbarheden CVE-2025-20702 muligg\u00f8r brugen af et specifikt for Airoha SoC udvidet protokol til manipulation af enheden. Forskere har opdaget, at den udvidede protokol, som blandt andet muligg\u00f8r l\u00e6sning og skrivning af data i RAM og Flash, er tilg\u00e6ngelig uden parring af enheder via BLE GATT eller Bluetooth Classic RFCOMM. <\/p>\n

Oplysninger om forbindelse til s\u00e5rbarheder blev sendt til Airoha den 25. marts, men svaret blev f\u00f8rst modtaget den 27. maj efter flere gentagne fors\u00f8g p\u00e5 at kontakte Airoha og involvering af nogle enhedsproducenter. Den 4. juni begyndte Airoha at distribuere en opdateret SDK blandt producenterne, som inkluderede funktioner til at blokere s\u00e5rbarheder. I slutningen af juni, efter udl\u00f8bet af 90 dage fra informationssendelsen om problemet, offentliggjorde forskerne generelle oplysninger om s\u00e5rbarhederne, men valgte midlertidigt ikke at afsl\u00f8re detaljer om den problematiske protokol for at give producenterne ekstra tid til at udrulle firmwareopdateringer. <\/p>\n

Enheder, hvor n\u00e6rv\u00e6rende s\u00e5rbarheder er bekr\u00e6ftet: <\/p>\n