{"id":138600,"date":"2025-07-01T23:11:55","date_gmt":"2025-07-01T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha"},"modified":"2025-07-01T23:11:55","modified_gmt":"2025-07-01T21:11:55","slug":"ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","title":{"rendered":"Attacco attraverso le cuffie Bluetooth Sony, Marshall e Beyerdynamic con chip Airoha","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Sono state rilevate vulnerabilit\u00e0 nei dispositivi Bluetooth che utilizzano SoC della Airoha Systems, che consentono di ottenere il controllo sul dispositivo inviando dati appositamente formattati tramite Bluetooth Classic o BLE (Bluetooth Low Energy). L'attacco pu\u00f2 essere eseguito senza autenticazione e senza accoppiamento preliminare, a patto che il dispositivo della vittima sia entro la portata del segnale Bluetooth (circa 10 metri). Le vulnerabilit\u00e0 interessano alcuni modelli di cuffie wireless, altoparlanti e microfoni di Sony, Marshall, Beyerdynamic e di aziende meno conosciute. <\/p>\n

I ricercatori che hanno scoperto la vulnerabilit\u00e0 sono riusciti a sviluppare un prototipo di strumento in grado di leggere e scrivere dati nella memoria volatile e nella Flash tramite Bluetooth. Nella pratica, ottenere accesso completo alla memoria delle cuffie potrebbe essere utilizzato per attaccare lo smartphone accoppiato. In particolare, si menziona che attraverso l'interazione delle cuffie con lo smartphone \u00e8 possibile accedere ai contenuti della rubrica, estrarre la cronologia delle chiamate, effettuare chiamate e ascoltare conversazioni o suoni captati dal microfono. <\/p>\n

Per interagire con lo smartphone dalle cuffie compromesse vengono utilizzate le funzionalit\u00e0 del profilo Bluetooth HFP (Hands-Free Profile), che consente di inviare comandi allo smartphone. A causa della complessit\u00e0 di sfruttamento delle vulnerabilit\u00e0, si pu\u00f2 presumere che i problemi saranno utilizzati per eseguire attacchi mirati su persone specifiche, piuttosto che per un uso di massa contro utenti normali. Il problema \u00e8 che lo strumento per condurre l'attacco deve essere realizzato per ogni singolo modello di cuffie, poich\u00e9 \u00e8 necessario tenere conto delle differenze nella disposizione della memoria in ogni firmware. <\/p>\n

L'attacco \u00e8 reso possibile dalla scoperta di tre vulnerabilit\u00e0 nel stack Bluetooth Airoha. Le vulnerabilit\u00e0 CVE-2025-20700 e CVE-2025-20701 consentono di stabilire un canale di comunicazione con Bluetooth BR\/EDR (Bluetooth Classic) e servizi GATT (Bluetooth Low Energy) senza autenticazione, mentre la vulnerabilit\u00e0 CVE-2025-20702 consente di utilizzare un protocollo specifico per SoC Airoha per manipolare il dispositivo. I ricercatori hanno scoperto che il protocollo esteso di servizio, tra l'altro, permette di leggere e scrivere dati nella RAM e Flash, ed \u00e8 accessibile senza accoppiamento dei dispositivi tramite BLE GATT o Bluetooth Classic RFCOMM. <\/p>\n

Le informazioni sulle vulnerabilit\u00e0 sono state inviate ad Airoha il 25 marzo, ma si \u00e8 ricevuta risposta solo il 27 maggio dopo diversi tentativi di contattare Airoha e coinvolgere alcuni produttori di dispositivi. Il 4 giugno, Airoha ha iniziato a distribuire un SDK aggiornato tra i produttori, che includeva funzionalit\u00e0 per bloccare le vulnerabilit\u00e0. A fine giugno, dopo il termine di 90 giorni dalla comunicazione del problema, i ricercatori hanno pubblicato informazioni generali sulle vulnerabilit\u00e0, ma hanno deciso di non rivelare dettagli sul protocollo problematico per dare ai produttori ulteriore tempo per distribuire aggiornamenti del firmware. <\/p>\n

Dispositivi in cui sono state confermate le vulnerabilit\u00e0 in questione: <\/p>\n