{"id":138600,"date":"2025-07-01T23:11:55","date_gmt":"2025-07-01T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha"},"modified":"2025-07-01T23:11:55","modified_gmt":"2025-07-01T21:11:55","slug":"ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","title":{"rendered":"Ataque a trav\u00e9s de auriculares Bluetooth Sony, Marshall y Beyerdynamic con chips Airoha.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Se han detectado vulnerabilidades en dispositivos Bluetooth que utilizan SoC de Airoha Systems, que permiten obtener control sobre el dispositivo mediante el env\u00edo de datos especialmente formateados a trav\u00e9s de Bluetooth Classic o BLE (Bluetooth Low Energy). El ataque puede llevarse a cabo sin autenticaci\u00f3n y sin emparejamiento previo, siempre que el dispositivo v\u00edctima est\u00e9 dentro del alcance de la se\u00f1al Bluetooth (aproximadamente 10 metros). Las vulnerabilidades afectan a algunos modelos de auriculares inal\u00e1mbricos, altavoces y micr\u00f3fonos de Sony, Marshall, Beyerdynamic y otras compa\u00f1\u00edas menos conocidas. <\/p>\n

Los investigadores que identificaron la vulnerabilidad lograron preparar un prototipo de herramienta que permite leer y escribir datos en la memoria RAM y Flash de manera remota a trav\u00e9s de Bluetooth. En la pr\u00e1ctica, obtener acceso completo a la memoria de los auriculares puede utilizarse para un ataque contra el smartphone emparejado del usuario. En particular, se menciona que a trav\u00e9s de la interacci\u00f3n de los auriculares con el smartphone se puede acceder al contenido de la agenda, extraer el historial de llamadas, realizar llamadas y escuchar conversaciones o los sonidos capturados por el micr\u00f3fono. <\/p>\n

Para interactuar con el smartphone desde los auriculares comprometidos se utilizan las capacidades del perfil Bluetooth HFP (Hands-Free Profile), que permite enviar comandos al smartphone. Debido a la complejidad de explotaci\u00f3n de las vulnerabilidades, se puede suponer que los problemas ser\u00e1n solicitados para llevar a cabo ataques dirigidos a personas espec\u00edficas, y no para un uso masivo contra usuarios comunes. El problema es que la herramienta para llevar a cabo el ataque debe ser implementada para cada modelo de auriculares espec\u00edfico, ya que es necesario tener en cuenta las diferencias en la disposici\u00f3n de la memoria en cada firmware. <\/p>\n

La realizaci\u00f3n del ataque es posible gracias a la identificaci\u00f3n de tres vulnerabilidades en la pila Bluetooth de Airoha. Las vulnerabilidades CVE-2025-20700 y CVE-2025-20701 permiten establecer un canal de comunicaci\u00f3n con Bluetooth BR\/EDR (Bluetooth Classic) y servicios GATT (Bluetooth Low Energy) sin pasar por la autenticaci\u00f3n, mientras que la vulnerabilidad CVE-2025-20702 permite utilizar un protocolo extendido espec\u00edfico para la SoC Airoha para manipular el dispositivo. Los investigadores descubrieron que el protocolo extendido de servicio, que entre otras cosas permite leer y escribir datos en la RAM y Flash, est\u00e1 disponible sin necesidad de emparejar los dispositivos a trav\u00e9s de BLE GATT o Bluetooth Classic RFCOMM. <\/p>\n

La informaci\u00f3n sobre las vulnerabilidades fue enviada a la empresa Airoha el 25 de marzo, pero la respuesta se obtuvo solo el 27 de mayo despu\u00e9s de varios intentos de contactar a Airoha y de involucrar a algunos fabricantes de dispositivos. El 4 de junio, Airoha comenz\u00f3 a distribuir entre los fabricantes un SDK actualizado que incluye funciones para bloquear vulnerabilidades. A finales de junio, tras cumplirse los 90 d\u00edas desde el env\u00edo de la informaci\u00f3n sobre el problema, los investigadores publicaron informaci\u00f3n general sobre las vulnerabilidades, pero decidieron no revelar a\u00fan los detalles relacionados con el protocolo problem\u00e1tico para dar a los fabricantes tiempo adicional para implementar actualizaciones de firmware. <\/p>\n

Dispositivos en los que se han confirmado las vulnerabilidades en cuesti\u00f3n: <\/p>\n