{"id":138600,"date":"2025-07-01T23:11:55","date_gmt":"2025-07-01T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha"},"modified":"2025-07-01T23:11:55","modified_gmt":"2025-07-01T21:11:55","slug":"ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","title":{"rendered":"R\u00fcnnak Bluetooth-peakomplektide Sony, Marshall ja Beyerdynamic Airoha kiipide kaudu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Airoha Systems'i SoC'i kasutavates Bluetooth-seadmetes on tuvastatud haavatavusi, mis v\u00f5imaldavad seadme \u00fcle kontrolli v\u00f5tta, saates Bluetooth Classic v\u00f5i BLE (Bluetooth Low Energy) kaudu spetsiaalselt vormindatud andmeid. R\u00fcnnakut saab teostada ilma autentimiseta ja eelneva paarituseta, kui sihtseade asub Bluetooth signaali ulatuses (ligikaudu 10 meetrit). Haavatavused m\u00f5jutavad teatud Sony, Marshall, Beyerdynamic'i ja v\u00e4hem tuntud ettev\u00f5tete juhtmevabu k\u00f5rvaklappe, k\u00f5lareid ja mikrofone. <\/p>\n

Haavatavuse avastanud teadlased suutsid luua protot\u00fc\u00fcbi t\u00f6\u00f6riistadest, mis v\u00f5imaldavad kaugt\u00f6\u00f6tlemist Bluetooth kaudu, lugeda ja salvestada andmeid RAM-i ja Flash-m\u00e4lu. Praktikas v\u00f5ib k\u00f5rvaklappide m\u00e4lule t\u00e4ielik juurdep\u00e4\u00e4s v\u00f5imaldada r\u00fcnnakut kasutaja k\u00f5rvaklappidega paaritatud nutitelefonile. Eelk\u00f5ige on mainitud, et k\u00f5rvaklappide ja nutitelefoni vahelise suhtluse kaudu on v\u00f5imalik p\u00e4\u00e4seda ligi aadressiraamatu sisule, kaevata v\u00e4lja k\u00f5nede ajalugu, teha k\u00f5nesid ning kuulata vestlusi v\u00f5i mikrofoniga salvestatud helisid. <\/p>\n

\u00dchenduse loomine kompromiteeritud k\u00f5rvaklappide kaudu nutitelefoni toimub Bluetooth HFP (Hands-Free Profile) profiili funktsioonide abil, mis v\u00f5imaldab saata k\u00e4ske nutitelefonile. Arvestades haavatavuste kasutamise keerukust, v\u00f5ib oletada, et need probleemid on n\u00f5utud sihitud r\u00fcnnakute l\u00e4biviimiseks konkreetsete isikute vastu, mitte massiliseks kasutamiseks tavaliste kasutajate vastu. Probleemiks on see, et r\u00fcnnaku l\u00e4biviimise t\u00f6\u00f6riist peab olema ellu viidud iga konkreetse mudeli k\u00f5rvaklappide jaoks, kuna tuleb arvestada iga tarkvaraversiooni m\u00e4lustruktuuri erinevustega. <\/p>\n

R\u00fcnnakute teostamine on v\u00f5imalik t\u00e4nu kolmele haavatavusele Airoha Bluetooth'i virnas. Haavatavused CVE-2025-20700 ja CVE-2025-20701 v\u00f5imaldavad luua suhtluskanali Bluetooth BR\/EDR (Bluetooth Classic) ja GATT teenustega (Bluetooth Low Energy) autentimist l\u00e4bimata, samas kui haavatavus CVE-2025-20702 v\u00f5imaldab kasutada Airoha SoC spetsiifilist t\u00e4iustatud protokolli seadme manipuleerimiseks. Uurijad on tuvastanud, et teenusena pakutav t\u00e4iustatud protokoll, lisaks v\u00f5imalusele lugeda ja kirjutada andmeid RAM-i ja Flash-m\u00e4lu, on kergesti k\u00e4tte saadav ilma seadmete paaritamiseta l\u00e4bi BLE GATT v\u00f5i Bluetooth Classic RFCOMM. <\/p>\n

Teave haavatavuste kohta saadeti ettev\u00f5ttele Airoha 25. m\u00e4rtsil, kuid vastust saadi alles 27. mail p\u00e4rast mitmeid katseid Airohaga \u00fchendust saada ja kaasates sellesse m\u00f5ningaid seadme tootjaid. 4. juunil alustas ettev\u00f5te Airoha ajakohastatud SDK levitamist tootjatele, mis sisaldas haavatavuste blokeerimise v\u00f5imalusi. Juuni l\u00f5pus, p\u00e4rast 90 p\u00e4eva m\u00f6\u00f6dumist teabe saatmisest probleemist, avaldasid teadlased \u00fcldteavet haavatavuste kohta, kuid otsustasid mitte avalikustada probleemi protokolliga seotud \u00fcksikasju, et anda tootjatele lisaks aega tarkvarauuenduste levitamiseks. <\/p>\n

Seadmed, millel on kinnitatud arutatavad haavatavused: <\/p>\n