{"id":138600,"date":"2025-07-01T23:11:55","date_gmt":"2025-07-01T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha"},"modified":"2025-07-01T23:11:55","modified_gmt":"2025-07-01T21:11:55","slug":"ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","title":{"rendered":"R\u00fcnnak Sony, Marshall ja Beyerdynamic Bluetooth-k\u00f5rvaklappide kaudu, mis t\u00f6\u00f6tavad Airoha kiipide peal","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Airoha Systems'i SoC tehnoloogiat kasutavates Bluetooth-seadmetes on avastatud haavatavusi, mis v\u00f5imaldavad seadet juhtida spetsiaalsete andmete saatmise kaudu Bluetooth Classics v\u00f5i BLE (Bluetooth Low Energy) abil. R\u00fcnnakut saab teostada autentimise ja eelneva paaritamiseta, kui ohvri seade on Bluetooth-signaali ulatuses (umbes 10 meetrit). Haavatavused m\u00f5jutavad mitmeid juhtmevabasid k\u00f5rvaklappe, k\u00f5lareid ja mikrofone, mille on valmistanud Sony, Marshall, Beyerdynamic ning v\u00e4hem tuntud ettev\u00f5tted. <\/p>\n

Haavatavuse avastanud teadlased suutsid valmistada protot\u00fc\u00fcpide kogumi, mis v\u00f5imaldab Bluetoothi kaudu kaugelt lugeda ja kirjutada andmeid operatiivm\u00e4lu ja Flash'i. Praktiliselt v\u00f5ib k\u00f5rvaklappide m\u00e4lule t\u00e4ieliku juurdep\u00e4\u00e4su saamine kasutada r\u00fcnnakute teostamiseks kasutaja nutitelefoni. Eelk\u00f5ige mainitakse, et k\u00f5rvaklappide ja nutitelefoni vaheline suhtlus v\u00f5imaldab p\u00e4\u00e4seda ligip\u00e4\u00e4su kontaktide hulka, v\u00e4lja t\u00f5mmata k\u00f5nede ajalugu, teha k\u00f5nesid ja kuulata vestlusi v\u00f5i mikrofoni kaudu p\u00fc\u00fctud helisid. <\/p>\n

Skompromiteeritud k\u00f5rvaklappide suheldes nutitelefoniga kasutatakse Bluetoothi HFP (Hands-Free Profile) profiili, mis v\u00f5imaldab saata k\u00e4sklusi nutitelefonile. Haavatavuste keerukuse t\u00f5ttu v\u00f5ib eeldada, et probleeme kasutatakse sihitud r\u00fcnnakute teostamiseks konkreetsete isikute vastu, mitte laiemaks kasutamiseks tavaliste kasutajate vastu. Probleem seisneb selles, et r\u00fcnnaku teostamise t\u00f6\u00f6riist peab olema rakendatud iga eraldi k\u00f5rvaklapimudeli jaoks, kuna on vajalik arvestada igas tootmisprogrammiga seotud m\u00e4lustruktuuri erinevusi. <\/p>\n

R\u00fcnnak on v\u00f5imalik t\u00e4nu kolme Airoha Bluetooth'i stackis tuvastatud haavatavusele. Haavatavused CVE-2025-20700 ja CVE-2025-20701 v\u00f5imaldavad luua \u00fchenduse Bluetooth BR\/EDR (Bluetooth Classic) ja GATT (Bluetooth Low Energy) teenustega ilma autentimiseta, samas kui haavatavus CVE-2025-20702 v\u00f5imaldab kasutada Airoha SoC-le spetsiifilist laiendatud protokolli seadme manipuleerimiseks. Uurijad leidsid, et administraatori laiendatud protokoll, mis muu hulgas v\u00f5imaldab lugeda ja kirjutada andmeid RAM-i ja Flashi, on k\u00e4tte saadav ilma seadmete \u00fchendamiseta l\u00e4bi BLE GATT v\u00f5i Bluetooth Classic RFCOMM. <\/p>\n

Teave haavatavuste olemasolu kohta saadeti Airoha ettev\u00f5ttele 25. m\u00e4rtsil, kuid vastus saadi alles 27. mail p\u00e4rast mitmeid katseid Airoha'ga \u00fchendust v\u00f5tta ja m\u00f5nede seadmete tootjate kaasamist. 4. juunil alustas Airoha v\u00e4rskendatud SDK levitamist tootjatele, mis sisaldas v\u00f5imalusi haavatavuste blokeerimiseks. Juuni l\u00f5pus, p\u00e4rast 90 p\u00e4eva m\u00f6\u00f6dumist teabe saatmisest probleemist, avaldasid uurijad \u00fcldteavet haavatavuste kohta, kuid otsustasid praegu mitte avaldada \u00fcksikasju probleemse protokolli kohta, et anda tootjatele t\u00e4iendavat aega tarkvarauuenduste levitamiseks. <\/p>\n

Seadmed, milles on kinnitatud k\u00e4sitletavate haavatavuste olemasolu: <\/p>\n