A Bluetooth-eszközökben, amelyek Airoha Systems SoC-ját használják, sebezhetőségeket fedeztek fel, amelyek lehetővé teszik az eszköz fölötti irányítást kifejezetten formázott adatok Bluetooth Classic vagy BLE (Bluetooth Low Energy) átvitele révén. A támadás hitelesítés nélkül, és párosítás előzetes létezése nélkül is végrehajtható, amennyiben a célzott eszköz a Bluetooth jel hatósugarán belül van (kb. 10 méter). A sebezhetőségek néhány Sony, Marshall, Beyerdynamic és kevésbé ismert cégek vezeték nélküli fejhallgatóit, hangszóróit és mikrofonjait érintik.
A sebezhetőséget feltáró kutatók egy prototípust tudtak elkészíteni, amely lehetővé teszi az adatok távoli olvasását és írását a memória és Flash tárolókban Bluetooth kapcsolaton keresztül. A gyakorlatban a fejhallgatók memória teljes hozzáférésének megszerzése a felhasználó csatlakoztatott okostelefonja ellen irányuló támadások során használható. Különösen megemlítjük, hogy a fejhallgató és az okostelefon közötti interakció révén hozzáférhetünk a névjegyzék tartalmához, kinyerhetjük a híváslistát, hívásokat kezdeményezhetünk, és hallgathatjuk a beszélgetéseket vagy a mikrofon által rögzített hangokat.
A kompromittált fejhallgatókkal való interakcióhoz a Bluetooth HFP (Hands-Free Profile) profilt használják, amely lehetővé teszi parancsok küldését az okostelefonra. A sebezhetőségek kihasználásának bonyolultsága miatt feltételezhető, hogy a problémákat célzott támadások lebonyolítására fogják használni konkrét személyek ellen, nem pedig tömeges használatra a szokásos felhasználók ellen. A probléma az, hogy a támadás végrehajtásához szükséges eszközkészletet minden egyes fejhallgató modellhez külön kell kidolgozni, mivel figyelembe kell venni a memória elrendezésében lévő különbségeket minden egyes firmware esetében.
A támadás végrehajtása három sebezhetőség felfedezésének köszönhető az Airoha Bluetooth-stackén. A CVE-2025-20700 és CVE-2025-20701 sebezhetőségek lehetővé teszik a Bluetooth BR/EDR (Bluetooth Classic) és a GATT (Bluetooth Low Energy) szolgáltatásokkal való kommunikációs csatorna létrehozását hitelesítés nélkül, míg a CVE-2025-20702 sebezhetőség lehetővé teszi az Airoha SoC számára speciális kiterjesztett protokoll használatát az eszközzel való manipulációhoz. A kutatók felfedezték, hogy a szolgáltatási kiterjesztett protokoll, amely többek között lehetővé teszi az adatok olvasását és írását a RAM-ban és Flash-ben, párosítás nélkül, a BLE GATT vagy a Bluetooth Classic RFCOMM-on keresztül is elérhető.
A sebezhetőségekről szóló információt az Airoha cégnek március 25-én küldték el, de a válaszra csak május 27-én sikerült számítani, miután többször is megpróbálták felvenni a kapcsolatot az Airohaval, és ehhez néhány eszközgyártót is bevontak. Június 4-én az Airoha elindította a frissített SDK-t a gyártók körében, amely lehetőségeket tartalmaz a sebezhetőségek blokkolására. Június végén, a probléma bejelentését követő 90 nap elteltével a kutatók közzétették a sebezhetőségekkel kapcsolatos általános információkat, de úgy döntöttek, hogy egyelőre nem fedik fel a problémás protokoll részleteit, hogy több időt adjanak a gyártóknak a firmware frissítések eljuttatására.
A bejelentett sebezhetőségek meglétét megerősítő eszközök:
- Beyerdynamic Amiron 300;
- Bose QuietComfort Earbuds;
- EarisMax Bluetooth Auracast Sender;
- Jabra Elite 8 Active;
- JBL Endurance Race 2, JBL Live Buds 3;
- Jlab Epic Air Sport ANC;
- Marshall ACTON III, MAJOR V, MINOR IV, MOTIF II, STANMORE III, WOBURN III;
- MoerLabs EchoBeatz;
- Sony CH-720N, Link Buds S, ULT Wear, WF-1000XM3/4/5, WF-C500, WF-C510-GFP, WH-1000XM4/5/6, WH-CH520, WH-XB910N, WI-C100;
- Teufel Tatws2.
Forrás: opennet.ru
