A Bluetooth-eszk\u00f6z\u00f6kben, amelyek Airoha Systems SoC-j\u00e1t haszn\u00e1lj\u00e1k, sebezhet\u0151s\u00e9geket fedeztek fel, amelyek lehet\u0151v\u00e9 teszik az eszk\u00f6z f\u00f6l\u00f6tti ir\u00e1ny\u00edt\u00e1st kifejezetten form\u00e1zott adatok Bluetooth Classic vagy BLE (Bluetooth Low Energy) \u00e1tvitele r\u00e9v\u00e9n. A t\u00e1mad\u00e1s hiteles\u00edt\u00e9s n\u00e9lk\u00fcl, \u00e9s p\u00e1ros\u00edt\u00e1s el\u0151zetes l\u00e9tez\u00e9se n\u00e9lk\u00fcl is v\u00e9grehajthat\u00f3, amennyiben a c\u00e9lzott eszk\u00f6z a Bluetooth jel hat\u00f3sugar\u00e1n bel\u00fcl van (kb. 10 m\u00e9ter). A sebezhet\u0151s\u00e9gek n\u00e9h\u00e1ny Sony, Marshall, Beyerdynamic \u00e9s kev\u00e9sb\u00e9 ismert c\u00e9gek vezet\u00e9k n\u00e9lk\u00fcli fejhallgat\u00f3it, hangsz\u00f3r\u00f3it \u00e9s mikrofonjait \u00e9rintik. <\/p>\n
A sebezhet\u0151s\u00e9get felt\u00e1r\u00f3 kutat\u00f3k egy protot\u00edpust tudtak elk\u00e9sz\u00edteni, amely lehet\u0151v\u00e9 teszi az adatok t\u00e1voli olvas\u00e1s\u00e1t \u00e9s \u00edr\u00e1s\u00e1t a mem\u00f3ria \u00e9s Flash t\u00e1rol\u00f3kban Bluetooth kapcsolaton kereszt\u00fcl. A gyakorlatban a fejhallgat\u00f3k mem\u00f3ria teljes hozz\u00e1f\u00e9r\u00e9s\u00e9nek megszerz\u00e9se a felhaszn\u00e1l\u00f3 csatlakoztatott okostelefonja ellen ir\u00e1nyul\u00f3 t\u00e1mad\u00e1sok sor\u00e1n haszn\u00e1lhat\u00f3. K\u00fcl\u00f6n\u00f6sen megeml\u00edtj\u00fck, hogy a fejhallgat\u00f3 \u00e9s az okostelefon k\u00f6z\u00f6tti interakci\u00f3 r\u00e9v\u00e9n hozz\u00e1f\u00e9rhet\u00fcnk a n\u00e9vjegyz\u00e9k tartalm\u00e1hoz, kinyerhetj\u00fck a h\u00edv\u00e1slist\u00e1t, h\u00edv\u00e1sokat kezdem\u00e9nyezhet\u00fcnk, \u00e9s hallgathatjuk a besz\u00e9lget\u00e9seket vagy a mikrofon \u00e1ltal r\u00f6gz\u00edtett hangokat. <\/p>\n
A kompromitt\u00e1lt fejhallgat\u00f3kkal val\u00f3 interakci\u00f3hoz a Bluetooth HFP (Hands-Free Profile) profilt haszn\u00e1lj\u00e1k, amely lehet\u0151v\u00e9 teszi parancsok k\u00fcld\u00e9s\u00e9t az okostelefonra. A sebezhet\u0151s\u00e9gek kihaszn\u00e1l\u00e1s\u00e1nak bonyolults\u00e1ga miatt felt\u00e9telezhet\u0151, hogy a probl\u00e9m\u00e1kat c\u00e9lzott t\u00e1mad\u00e1sok lebonyol\u00edt\u00e1s\u00e1ra fogj\u00e1k haszn\u00e1lni konkr\u00e9t szem\u00e9lyek ellen, nem pedig t\u00f6meges haszn\u00e1latra a szok\u00e1sos felhaszn\u00e1l\u00f3k ellen. A probl\u00e9ma az, hogy a t\u00e1mad\u00e1s v\u00e9grehajt\u00e1s\u00e1hoz sz\u00fcks\u00e9ges eszk\u00f6zk\u00e9szletet minden egyes fejhallgat\u00f3 modellhez k\u00fcl\u00f6n kell kidolgozni, mivel figyelembe kell venni a mem\u00f3ria elrendez\u00e9s\u00e9ben l\u00e9v\u0151 k\u00fcl\u00f6nbs\u00e9geket minden egyes firmware eset\u00e9ben. <\/p>\n
A t\u00e1mad\u00e1s v\u00e9grehajt\u00e1sa h\u00e1rom sebezhet\u0151s\u00e9g felfedez\u00e9s\u00e9nek k\u00f6sz\u00f6nhet\u0151 az Airoha Bluetooth-stack\u00e9n. A CVE-2025-20700 \u00e9s CVE-2025-20701 sebezhet\u0151s\u00e9gek lehet\u0151v\u00e9 teszik a Bluetooth BR\/EDR (Bluetooth Classic) \u00e9s a GATT (Bluetooth Low Energy) szolg\u00e1ltat\u00e1sokkal val\u00f3 kommunik\u00e1ci\u00f3s csatorna l\u00e9trehoz\u00e1s\u00e1t hiteles\u00edt\u00e9s n\u00e9lk\u00fcl, m\u00edg a CVE-2025-20702 sebezhet\u0151s\u00e9g lehet\u0151v\u00e9 teszi az Airoha SoC sz\u00e1m\u00e1ra speci\u00e1lis kiterjesztett protokoll haszn\u00e1lat\u00e1t az eszk\u00f6zzel val\u00f3 manipul\u00e1ci\u00f3hoz. A kutat\u00f3k felfedezt\u00e9k, hogy a szolg\u00e1ltat\u00e1si kiterjesztett protokoll, amely t\u00f6bbek k\u00f6z\u00f6tt lehet\u0151v\u00e9 teszi az adatok olvas\u00e1s\u00e1t \u00e9s \u00edr\u00e1s\u00e1t a RAM-ban \u00e9s Flash-ben, p\u00e1ros\u00edt\u00e1s n\u00e9lk\u00fcl, a BLE GATT vagy a Bluetooth Classic RFCOMM-on kereszt\u00fcl is el\u00e9rhet\u0151. <\/p>\n
A sebezhet\u0151s\u00e9gekr\u0151l sz\u00f3l\u00f3 inform\u00e1ci\u00f3t az Airoha c\u00e9gnek m\u00e1rcius 25-\u00e9n k\u00fcldt\u00e9k el, de a v\u00e1laszra csak m\u00e1jus 27-\u00e9n siker\u00fclt sz\u00e1m\u00edtani, miut\u00e1n t\u00f6bbsz\u00f6r is megpr\u00f3b\u00e1lt\u00e1k felvenni a kapcsolatot az Airohaval, \u00e9s ehhez n\u00e9h\u00e1ny eszk\u00f6zgy\u00e1rt\u00f3t is bevontak. J\u00fanius 4-\u00e9n az Airoha elind\u00edtotta a friss\u00edtett SDK-t a gy\u00e1rt\u00f3k k\u00f6r\u00e9ben, amely lehet\u0151s\u00e9geket tartalmaz a sebezhet\u0151s\u00e9gek blokkol\u00e1s\u00e1ra. J\u00fanius v\u00e9g\u00e9n, a probl\u00e9ma bejelent\u00e9s\u00e9t k\u00f6vet\u0151 90 nap eltelt\u00e9vel a kutat\u00f3k k\u00f6zz\u00e9tett\u00e9k a sebezhet\u0151s\u00e9gekkel kapcsolatos \u00e1ltal\u00e1nos inform\u00e1ci\u00f3kat, de \u00fagy d\u00f6nt\u00f6ttek, hogy egyel\u0151re nem fedik fel a probl\u00e9m\u00e1s protokoll r\u00e9szleteit, hogy t\u00f6bb id\u0151t adjanak a gy\u00e1rt\u00f3knak a firmware friss\u00edt\u00e9sek eljuttat\u00e1s\u00e1ra. <\/p>\n
A bejelentett sebezhet\u0151s\u00e9gek megl\u00e9t\u00e9t meger\u0151s\u00edt\u0151 eszk\u00f6z\u00f6k: <\/p>\n