{"id":138600,"date":"2025-07-01T23:11:55","date_gmt":"2025-07-01T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha"},"modified":"2025-07-01T23:11:55","modified_gmt":"2025-07-01T21:11:55","slug":"ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","title":{"rendered":"Attaque via les \u00e9couteurs Bluetooth Sony, Marshall et Beyerdynamic utilisant des puces Airoha","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9tect\u00e9es dans les dispositifs Bluetooth utilisant des SoC de la soci\u00e9t\u00e9 Airoha Systems, permettant de prendre le contr\u00f4le de l\u2019appareil en envoyant des donn\u00e9es sp\u00e9cialement format\u00e9es via Bluetooth Classic ou BLE (Bluetooth Low Energy). L'attaque peut \u00eatre r\u00e9alis\u00e9e sans authentification ni couplage pr\u00e9alable, tant que l'appareil cible se trouve \u00e0 port\u00e9e du signal Bluetooth (environ 10 m\u00e8tres). Les vuln\u00e9rabilit\u00e9s touchent certains mod\u00e8les d'\u00e9couteurs, de haut-parleurs et de microphones sans fil de Sony, Marshall, Beyerdynamic et d'autres marques moins connues. <\/p>\n

Les chercheurs ayant d\u00e9couvert la vuln\u00e9rabilit\u00e9 ont pu pr\u00e9parer un prototype d'outil permettant de lire et d'\u00e9crire \u00e0 distance des donn\u00e9es en m\u00e9moire vive et Flash via Bluetooth. En pratique, l'acc\u00e8s complet \u00e0 la m\u00e9moire des \u00e9couteurs pourrait \u00eatre utilis\u00e9 pour attaquer le smartphone coupl\u00e9 de l'utilisateur. Il est notamment mentionn\u00e9 qu'en interagissant avec le smartphone, les \u00e9couteurs pourraient permettre d'acc\u00e9der au contenu du r\u00e9pertoire, d'extraire l'historique des appels, de passer des appels et d'\u00e9couter des conversations ou des sons capt\u00e9s par le microphone. <\/p>\n

Pour interagir avec le smartphone \u00e0 partir des \u00e9couteurs compromis, les capacit\u00e9s du profil Bluetooth HFP (Hands-Free Profile) sont utilis\u00e9es, ce qui permet d'envoyer des commandes au smartphone. En raison de la complexit\u00e9 d'exploitation des vuln\u00e9rabilit\u00e9s, on peut supposer que ces probl\u00e8mes seront utilis\u00e9s pour mener des attaques cibl\u00e9es sur des personnes sp\u00e9cifiques, plut\u00f4t que pour une utilisation de masse contre des utilisateurs ordinaires. Le probl\u00e8me est que l'outil d'attaque doit \u00eatre con\u00e7u pour chaque mod\u00e8le d'\u00e9couteurs particulier, car il faut prendre en compte les diff\u00e9rences de disposition de la m\u00e9moire dans chaque firmware. <\/p>\n

L'attaque est possible gr\u00e2ce \u00e0 la d\u00e9couverte de trois vuln\u00e9rabilit\u00e9s dans la pile Bluetooth Airoha. Les vuln\u00e9rabilit\u00e9s CVE-2025-20700 et CVE-2025-20701 permettent d'\u00e9tablir une liaison avec Bluetooth BR\/EDR (Bluetooth Classic) et les services GATT (Bluetooth Low Energy) sans authentification, tandis que la vuln\u00e9rabilit\u00e9 CVE-2025-20702 permet d'utiliser un protocole \u00e9tendu sp\u00e9cifique au SoC Airoha pour manipuler l'appareil. Les chercheurs ont d\u00e9couvert que le protocole \u00e9tendu de service, parmi d'autres fonctions, permettant de lire et d'\u00e9crire des donn\u00e9es en RAM et Flash, est accessible sans couplage des appareils via BLE GATT ou Bluetooth Classic RFCOMM. <\/p>\n

Les informations sur les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 envoy\u00e9es \u00e0 la soci\u00e9t\u00e9 Airoha le 25 mars, mais la r\u00e9ponse n'a \u00e9t\u00e9 obtenue que le 27 mai apr\u00e8s plusieurs tentatives de contact avec Airoha et l'implication de certains fabricants d'appareils. Le 4 juin, la soci\u00e9t\u00e9 Airoha a commenc\u00e9 \u00e0 distribuer aux fabricants un SDK mis \u00e0 jour, comprenant des fonctionnalit\u00e9s pour bloquer les vuln\u00e9rabilit\u00e9s. \u00c0 la fin juin, apr\u00e8s l'expiration de 90 jours depuis l'envoi des informations sur le probl\u00e8me, les chercheurs ont publi\u00e9 des informations g\u00e9n\u00e9rales sur les vuln\u00e9rabilit\u00e9s, mais ont d\u00e9cid\u00e9 de ne pas divulguer pour l'instant les d\u00e9tails concernant le protocole probl\u00e9matique afin de donner aux fabricants davantage de temps pour d\u00e9ployer les mises \u00e0 jour du firmware. <\/p>\n

Appareils pour lesquels des vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 confirm\u00e9es : <\/p>\n