{"id":138600,"date":"2025-07-01T23:11:55","date_gmt":"2025-07-01T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha"},"modified":"2025-07-01T23:11:55","modified_gmt":"2025-07-01T21:11:55","slug":"ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","title":{"rendered":"Angriff \u00fcber Bluetooth-Kopfh\u00f6rer von Sony, Marshall und Beyerdynamic auf Airoha-Chips","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bei Bluetooth-Ger\u00e4ten, die SoCs von Airoha Systems verwenden, wurden Schwachstellen entdeckt, die es erm\u00f6glichen, die Kontrolle \u00fcber das Ger\u00e4t zu \u00fcbernehmen, indem speziell formatierte Daten \u00fcber Bluetooth Classic oder BLE (Bluetooth Low Energy) gesendet werden. Ein Angriff kann ohne Authentifizierung und ohne vorherige Kopplung erfolgen, solange sich das Opferger\u00e4t im Signalreichweite von etwa 10 Metern befindet. Die Schwachstellen betreffen bestimmte Modelle kabelloser Kopfh\u00f6rer, Lautsprecher und Mikrofone von Sony, Marshall, Beyerdynamic und weniger bekannten Unternehmen. <\/p>\n

Die Forscher, die die Schwachstelle entdeckt haben, konnten einen Prototyp eines Werkzeugs entwickeln, das es erm\u00f6glicht, Daten \u00fcber Bluetooth remote in den Arbeitsspeicher und Flash zu lesen und zu schreiben. In der Praxis kann der vollst\u00e4ndige Zugriff auf den Speicher der Kopfh\u00f6rer f\u00fcr einen Angriff auf das mit den Kopfh\u00f6rern verbundene Smartphone des Nutzers genutzt werden. Insbesondere wird erw\u00e4hnt, dass durch die Interaktion der Kopfh\u00f6rer mit dem Smartphone auf das Adressbuch zugegriffen werden kann, Anruflisten extrahiert, Anrufe get\u00e4tigt und Gespr\u00e4che abgeh\u00f6rt oder Ger\u00e4usche, die vom Mikrofon aufgenommen werden, erfasst werden k\u00f6nnen. <\/p>\n

F\u00fcr die Interaktion mit dem Smartphone verwenden die kompromittierten Kopfh\u00f6rer die M\u00f6glichkeiten des Bluetooth-Profils HFP (Hands-Free Profile), das das Senden von Befehlen an das Smartphone erm\u00f6glicht. Aufgrund der Komplexit\u00e4t der Ausnutzung der Schwachstellen kann vermutet werden, dass diese Probleme f\u00fcr gezielte Angriffe auf bestimmte Personen und nicht f\u00fcr den Massenangriff auf normale Benutzer von Interesse sein werden. Das Problem ist, dass das Werkzeug zum Durchf\u00fchren des Angriffs f\u00fcr jedes einzelne Modell der Kopfh\u00f6rer implementiert werden muss, da die Unterschiede in der Speicheranordnung in jeder Firmware ber\u00fccksichtigt werden m\u00fcssen. <\/p>\n

Ein Angriff ist m\u00f6glich aufgrund der Entdeckung von drei Schwachstellen im Bluetooth-Stack von Airoha. Die Schwachstellen CVE-2025-20700 und CVE-2025-20701 erm\u00f6glichen die Einrichtung eines Kommunikationskanals mit Bluetooth BR\/EDR (Bluetooth Classic) und GATT-Diensten (Bluetooth Low Energy) ohne Authentifizierung, w\u00e4hrend die Schwachstelle CVE-2025-20702 ein spezifisches, f\u00fcr SoC Airoha entwickeltes erweitertes Protokoll zur Manipulation des Ger\u00e4ts aktiviert. Die Forscher haben festgestellt, dass das erweiterte Dienstprotokoll, das unter anderem das Lesen und Schreiben von Daten im RAM und Flash erm\u00f6glicht, ohne Kopplung der Ger\u00e4te \u00fcber BLE GATT oder Bluetooth Classic RFCOMM verf\u00fcgbar ist. <\/p>\n

Die Informationen \u00fcber die vorhandenen Schwachstellen wurden am 25. M\u00e4rz an das Unternehmen Airoha gesendet, aber die Antwort konnte erst am 27. Mai nach mehreren weiteren Kontaktversuchen mit Airoha und der Einbeziehung einiger Ger\u00e4tehersteller erhalten werden. Am 4. Juni begann Airoha damit, ein aktualisiertes SDK, das M\u00f6glichkeiten zur Blockierung von Schwachstellen umfasst, an die Hersteller zu verteilen. Ende Juni, nach Ablauf von 90 Tagen seit der \u00dcbermittlung der Informationen \u00fcber das Problem, ver\u00f6ffentlichten die Forscher allgemeine Informationen \u00fcber die Schwachstellen, entschieden sich jedoch, vorerst keine Details zum problematischen Protokoll offenzulegen, um den Herstellern zus\u00e4tzlichen Zeit f\u00fcr die Verbreitung von Firmware-Updates zu geben. <\/p>\n

Ger\u00e4te, bei denen die fraglichen Schwachstellen best\u00e4tigt wurden: <\/p>\n