Bei Bluetooth-Geräten, die SoCs von Airoha Systems verwenden, wurden Sicherheitsanfälligkeiten entdeckt, die es ermöglichen, die Kontrolle über das Gerät zu erlangen, indem speziell formatierte Daten über Bluetooth Classic oder BLE (Bluetooth Low Energy) gesendet werden. Der Angriff kann ohne Authentifizierung und ohne vorherige Kopplung durchgeführt werden, solange sich das Opfergerät in Reichweite des Bluetooth-Signals (ca. 10 Meter) befindet. Die Schwachstellen betreffen bestimmte Modelle drahtloser Kopfhörer, Lautsprecher und Mikrofone von Sony, Marshall, Beyerdynamic und weniger bekannten Unternehmen.
Die Forscher, die die Schwachstelle entdeckten, konnten einen Prototyp eines Werkzeugs entwickeln, das es ermöglicht, Daten über Bluetooth aus dem Arbeitsspeicher und Flash-Speicher aus der Ferne zu lesen und zu schreiben. In der Praxis kann das Erlangen des vollständigen Zugriffs auf den Speicher der Kopfhörer für einen Angriff auf das mit den Kopfhörern gekoppelte Smartphone des Nutzers verwendet werden. Insbesondere wird erwähnt, dass durch die Interaktion der Kopfhörer mit dem Smartphone auf Daten des Adressbuchs zugegriffen, den Anrufverlauf extrahiert, Anrufe getätigt und Gespräche oder Geräusche, die vom Mikrofon aufgefangen werden, belauscht werden können.
Für die Interaktion mit Smartphones über kompromittierte Kopfhörer werden die Funktionen des Bluetooth-Profils HFP (Hands-Free Profile) genutzt, das Befehle an das Smartphone senden kann. Aufgrund der Komplexität der Ausnutzung von Schwachstellen kann angenommen werden, dass die Probleme für gezielte Angriffe auf bestimmte Personen und nicht für den massenhaften Einsatz gegen gewöhnliche Nutzer von Interesse sein werden. Das Problem besteht darin, dass das Angriffs-Toolkit für jedes einzelne Modell von Kopfhörern angepasst werden muss, da die unterschiedlichen Speicherlayouts in jeder Firmware berücksichtigt werden müssen.
Ein Angriff ist möglich, da drei Schwachstellen im Airoha Bluetooth-Stack identifiziert wurden. Die Schwachstellen CVE-2025-20700 und CVE-2025-20701 ermöglichen die Einrichtung einer Kommunikationsverbindung zu Bluetooth BR/EDR (Bluetooth Classic) und GATT-Diensten (Bluetooth Low Energy) ohne Authentifizierung, während die Schwachstelle CVE-2025-20702 den Zugriff auf ein spezifisches erweitertes Protokoll für SoCs von Airoha ermöglicht, um das Gerät zu manipulieren. Forscher haben festgestellt, dass das Dienstprotokoll, das unter anderem das Lesen und Schreiben von Daten im RAM und Flash ermöglicht, ohne Pairing der Geräte über BLE GATT oder Bluetooth Classic RFCOMM zugänglich ist.
Die Informationen über die Sicherheitsanfälligkeiten wurden am 25. März an das Unternehmen Airoha gesendet, aber die Antwort konnte erst am 27. Mai nach mehreren Versuchen, mit Airoha in Kontakt zu treten, und unter Einbeziehung einiger Gerätehersteller erhalten werden. Am 4. Juni begann Airoha mit der Verbreitung eines aktualisierten SDK an die Hersteller, das Funktionen zur Blockierung der Sicherheitsanfälligkeiten beinhaltete. Ende Juni, nach Ablauf von 90 Tagen seit dem Versand der Informationen über das Problem, veröffentlichten die Forscher allgemeine Informationen zu den Sicherheitsanfälligkeiten, entschieden jedoch, die Einzelheiten zu dem problematischen Protokoll vorerst nicht offenzulegen, um den Herstellern zusätzliche Zeit zur Verbreitung von Firmware-Updates zu geben.
Geräte, bei denen die genannten Sicherheitsanfälligkeiten bestätigt wurden:
- Beyerdynamic Amiron 300;
- Bose QuietComfort Earbuds;
- EarisMax Bluetooth Auracast Sender;
- Jabra Elite 8 Active;
- JBL Endurance Race 2, JBL Live Buds 3;
- Jlab Epic Air Sport ANC;
- Marshall ACTON III, MAJOR V, MINOR IV, MOTIF II, STANMORE III, WOBURN III;
- MoerLabs EchoBeatz;
- Sony CH-720N, Link Buds S, ULT Wear, WF-1000XM3/4/5, WF-C500, WF-C510-GFP, WH-1000XM4/5/6, WH-CH520, WH-XB910N, WI-C100;
- Teufel Tatws2.
Quelle: opennet.ru
