Bei Bluetooth-Geräten, die SoCs von Airoha Systems verwenden, wurden Schwachstellen entdeckt, die es ermöglichen, die Kontrolle über das Gerät zu übernehmen, indem speziell formatierte Daten über Bluetooth Classic oder BLE (Bluetooth Low Energy) gesendet werden. Ein Angriff kann ohne Authentifizierung und ohne vorherige Kopplung erfolgen, solange sich das Opfergerät im Signalreichweite von etwa 10 Metern befindet. Die Schwachstellen betreffen bestimmte Modelle kabelloser Kopfhörer, Lautsprecher und Mikrofone von Sony, Marshall, Beyerdynamic und weniger bekannten Unternehmen.
Die Forscher, die die Schwachstelle entdeckt haben, konnten einen Prototyp eines Werkzeugs entwickeln, das es ermöglicht, Daten über Bluetooth remote in den Arbeitsspeicher und Flash zu lesen und zu schreiben. In der Praxis kann der vollständige Zugriff auf den Speicher der Kopfhörer für einen Angriff auf das mit den Kopfhörern verbundene Smartphone des Nutzers genutzt werden. Insbesondere wird erwähnt, dass durch die Interaktion der Kopfhörer mit dem Smartphone auf das Adressbuch zugegriffen werden kann, Anruflisten extrahiert, Anrufe getätigt und Gespräche abgehört oder Geräusche, die vom Mikrofon aufgenommen werden, erfasst werden können.
Für die Interaktion mit dem Smartphone verwenden die kompromittierten Kopfhörer die Möglichkeiten des Bluetooth-Profils HFP (Hands-Free Profile), das das Senden von Befehlen an das Smartphone ermöglicht. Aufgrund der Komplexität der Ausnutzung der Schwachstellen kann vermutet werden, dass diese Probleme für gezielte Angriffe auf bestimmte Personen und nicht für den Massenangriff auf normale Benutzer von Interesse sein werden. Das Problem ist, dass das Werkzeug zum Durchführen des Angriffs für jedes einzelne Modell der Kopfhörer implementiert werden muss, da die Unterschiede in der Speicheranordnung in jeder Firmware berücksichtigt werden müssen.
Ein Angriff ist möglich aufgrund der Entdeckung von drei Schwachstellen im Bluetooth-Stack von Airoha. Die Schwachstellen CVE-2025-20700 und CVE-2025-20701 ermöglichen die Einrichtung eines Kommunikationskanals mit Bluetooth BR/EDR (Bluetooth Classic) und GATT-Diensten (Bluetooth Low Energy) ohne Authentifizierung, während die Schwachstelle CVE-2025-20702 ein spezifisches, für SoC Airoha entwickeltes erweitertes Protokoll zur Manipulation des Geräts aktiviert. Die Forscher haben festgestellt, dass das erweiterte Dienstprotokoll, das unter anderem das Lesen und Schreiben von Daten im RAM und Flash ermöglicht, ohne Kopplung der Geräte über BLE GATT oder Bluetooth Classic RFCOMM verfügbar ist.
Die Informationen über die vorhandenen Schwachstellen wurden am 25. März an das Unternehmen Airoha gesendet, aber die Antwort konnte erst am 27. Mai nach mehreren weiteren Kontaktversuchen mit Airoha und der Einbeziehung einiger Gerätehersteller erhalten werden. Am 4. Juni begann Airoha damit, ein aktualisiertes SDK, das Möglichkeiten zur Blockierung von Schwachstellen umfasst, an die Hersteller zu verteilen. Ende Juni, nach Ablauf von 90 Tagen seit der Übermittlung der Informationen über das Problem, veröffentlichten die Forscher allgemeine Informationen über die Schwachstellen, entschieden sich jedoch, vorerst keine Details zum problematischen Protokoll offenzulegen, um den Herstellern zusätzlichen Zeit für die Verbreitung von Firmware-Updates zu geben.
Geräte, bei denen die fraglichen Schwachstellen bestätigt wurden:
- Beyerdynamic Amiron 300;
- Bose QuietComfort Earbuds;
- EarisMax Bluetooth Auracast Sender;
- Jabra Elite 8 Active;
- JBL Endurance Race 2, JBL Live Buds 3;
- Jlab Epic Air Sport ANC;
- Marshall ACTON III, MAJOR V, MINOR IV, MOTIF II, STANMORE III, WOBURN III;
- MoerLabs EchoBeatz;
- Sony CH-720N, Link Buds S, ULT Wear, WF-1000XM3/4/5, WF-C500, WF-C510-GFP, WH-1000XM4/5/6, WH-CH520, WH-XB910N, WI-C100;
- Teufel Tatws2.
Quelle: opennet.ru
