{"id":138600,"date":"2025-07-01T23:11:55","date_gmt":"2025-07-01T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha"},"modified":"2025-07-01T23:11:55","modified_gmt":"2025-07-01T21:11:55","slug":"ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","title":{"rendered":"Angriff \u00fcber Bluetooth-Kopfh\u00f6rer von Sony, Marshall und Beyerdynamic auf Airoha-Chips.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bei Bluetooth-Ger\u00e4ten, die SoCs von Airoha Systems verwenden, wurden Sicherheitsanf\u00e4lligkeiten entdeckt, die es erm\u00f6glichen, die Kontrolle \u00fcber das Ger\u00e4t zu erlangen, indem speziell formatierte Daten \u00fcber Bluetooth Classic oder BLE (Bluetooth Low Energy) gesendet werden. Der Angriff kann ohne Authentifizierung und ohne vorherige Kopplung durchgef\u00fchrt werden, solange sich das Opferger\u00e4t in Reichweite des Bluetooth-Signals (ca. 10 Meter) befindet. Die Schwachstellen betreffen bestimmte Modelle drahtloser Kopfh\u00f6rer, Lautsprecher und Mikrofone von Sony, Marshall, Beyerdynamic und weniger bekannten Unternehmen. <\/p>\n

Die Forscher, die die Schwachstelle entdeckten, konnten einen Prototyp eines Werkzeugs entwickeln, das es erm\u00f6glicht, Daten \u00fcber Bluetooth aus dem Arbeitsspeicher und Flash-Speicher aus der Ferne zu lesen und zu schreiben. In der Praxis kann das Erlangen des vollst\u00e4ndigen Zugriffs auf den Speicher der Kopfh\u00f6rer f\u00fcr einen Angriff auf das mit den Kopfh\u00f6rern gekoppelte Smartphone des Nutzers verwendet werden. Insbesondere wird erw\u00e4hnt, dass durch die Interaktion der Kopfh\u00f6rer mit dem Smartphone auf Daten des Adressbuchs zugegriffen, den Anrufverlauf extrahiert, Anrufe get\u00e4tigt und Gespr\u00e4che oder Ger\u00e4usche, die vom Mikrofon aufgefangen werden, belauscht werden k\u00f6nnen. <\/p>\n

F\u00fcr die Interaktion mit Smartphones \u00fcber kompromittierte Kopfh\u00f6rer werden die Funktionen des Bluetooth-Profils HFP (Hands-Free Profile) genutzt, das Befehle an das Smartphone senden kann. Aufgrund der Komplexit\u00e4t der Ausnutzung von Schwachstellen kann angenommen werden, dass die Probleme f\u00fcr gezielte Angriffe auf bestimmte Personen und nicht f\u00fcr den massenhaften Einsatz gegen gew\u00f6hnliche Nutzer von Interesse sein werden. Das Problem besteht darin, dass das Angriffs-Toolkit f\u00fcr jedes einzelne Modell von Kopfh\u00f6rern angepasst werden muss, da die unterschiedlichen Speicherlayouts in jeder Firmware ber\u00fccksichtigt werden m\u00fcssen. <\/p>\n

Ein Angriff ist m\u00f6glich, da drei Schwachstellen im Airoha Bluetooth-Stack identifiziert wurden. Die Schwachstellen CVE-2025-20700 und CVE-2025-20701 erm\u00f6glichen die Einrichtung einer Kommunikationsverbindung zu Bluetooth BR\/EDR (Bluetooth Classic) und GATT-Diensten (Bluetooth Low Energy) ohne Authentifizierung, w\u00e4hrend die Schwachstelle CVE-2025-20702 den Zugriff auf ein spezifisches erweitertes Protokoll f\u00fcr SoCs von Airoha erm\u00f6glicht, um das Ger\u00e4t zu manipulieren. Forscher haben festgestellt, dass das Dienstprotokoll, das unter anderem das Lesen und Schreiben von Daten im RAM und Flash erm\u00f6glicht, ohne Pairing der Ger\u00e4te \u00fcber BLE GATT oder Bluetooth Classic RFCOMM zug\u00e4nglich ist. <\/p>\n

Die Informationen \u00fcber die Sicherheitsanf\u00e4lligkeiten wurden am 25. M\u00e4rz an das Unternehmen Airoha gesendet, aber die Antwort konnte erst am 27. Mai nach mehreren Versuchen, mit Airoha in Kontakt zu treten, und unter Einbeziehung einiger Ger\u00e4tehersteller erhalten werden. Am 4. Juni begann Airoha mit der Verbreitung eines aktualisierten SDK an die Hersteller, das Funktionen zur Blockierung der Sicherheitsanf\u00e4lligkeiten beinhaltete. Ende Juni, nach Ablauf von 90 Tagen seit dem Versand der Informationen \u00fcber das Problem, ver\u00f6ffentlichten die Forscher allgemeine Informationen zu den Sicherheitsanf\u00e4lligkeiten, entschieden jedoch, die Einzelheiten zu dem problematischen Protokoll vorerst nicht offenzulegen, um den Herstellern zus\u00e4tzliche Zeit zur Verbreitung von Firmware-Updates zu geben. <\/p>\n

Ger\u00e4te, bei denen die genannten Sicherheitsanf\u00e4lligkeiten best\u00e4tigt wurden: <\/p>\n