{"id":138600,"date":"2025-07-01T23:11:55","date_gmt":"2025-07-01T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha"},"modified":"2025-07-01T23:11:55","modified_gmt":"2025-07-01T21:11:55","slug":"ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","title":{"rendered":"Attacco tramite auricolari Bluetooth Sony, Marshall e Beyerdynamic con chip Airoha","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Sono state rilevate vulnerabilit\u00e0 nei dispositivi Bluetooth che utilizzano i SoC della Airoha Systems, che consentono di ottenere il controllo del dispositivo inviando dati appositamente formattati tramite Bluetooth Classic o BLE (Bluetooth Low Energy). L'attacco pu\u00f2 essere effettuato senza autenticazione e senza previa accoppiamento, a condizione che il dispositivo vittima si trovi entro la portata del segnale Bluetooth (circa 10 metri). Le vulnerabilit\u00e0 riguardano alcuni modelli di cuffie wireless, altoparlanti e microfoni di Sony, Marshall, Beyerdynamic e aziende meno note. <\/p>\n

I ricercatori che hanno scoperto la vulnerabilit\u00e0 sono stati in grado di preparare un prototipo di strumento che consente di leggere e scrivere dati nella memoria volatile e Flash tramite Bluetooth. Nella pratica, ottenere l'accesso completo alla memoria delle cuffie potrebbe essere utilizzato per attaccare lo smartphone accoppiato dell'utente. In particolare, si menziona che attraverso l'interazione delle cuffie con lo smartphone \u00e8 possibile accedere al contenuto della rubrica, estrarre la cronologia delle chiamate, effettuare chiamate e ascoltare conversazioni o suoni captati dal microfono. <\/p>\n

Per interagire con lo smartphone, dalle cuffie compromesse, vengono utilizzate le funzionalit\u00e0 del profilo Bluetooth HFP (Hands-Free Profile), che consentono di inviare comandi allo smartphone. A causa della complessit\u00e0 di sfruttamento delle vulnerabilit\u00e0, si pu\u00f2 supporre che i problemi saranno ricercati per condurre attacchi mirati su persone specifiche, anzich\u00e9 per un uso massiccio contro utenti comuni. Il problema \u00e8 che lo strumento per condurre l'attacco deve essere implementato per ciascun modello di cuffie specifico, poich\u00e9 \u00e8 necessario tenere conto delle differenze nell'allocazione della memoria in ciascun firmware. <\/p>\n

La possibilit\u00e0 di condurre un attacco \u00e8 resa possibile grazie alla scoperta di tre vulnerabilit\u00e0 nello stack Bluetooth di Airoha. Le vulnerabilit\u00e0 CVE-2025-20700 e CVE-2025-20701 consentono di stabilire un canale di comunicazione con Bluetooth BR\/EDR (Bluetooth Classic) e servizi GATT (Bluetooth Low Energy) senza passare attraverso l'autenticazione, mentre la vulnerabilit\u00e0 CVE-2025-20702 consente di utilizzare un protocollo avanzato specifico per i SoC Airoha per manipolare il dispositivo. I ricercatori hanno rilevato che il protocollo avanzato, tra l'altro, consente di leggere e scrivere dati nella RAM e Flash, \u00e8 accessibile senza accoppiamento dei dispositivi tramite BLE GATT o Bluetooth Classic RFCOMM. <\/p>\n

Le informazioni sulle vulnerabilit\u00e0 sono state inviate all'azienda Airoha il 25 marzo, ma si \u00e8 riusciti a ottenere una risposta solo il 27 maggio dopo diversi tentativi di contatto con Airoha e l'intervento di alcuni produttori di dispositivi. Il 4 giugno, Airoha ha iniziato a distribuire un SDK aggiornato tra i produttori, contenente funzionalit\u00e0 per bloccare le vulnerabilit\u00e0. Alla fine di giugno, trascorsi 90 giorni dall'invio delle informazioni sul problema, i ricercatori hanno pubblicato informazioni generali sulle vulnerabilit\u00e0, ma hanno deciso di non rivelare i dettagli relativi al protocollo problematico per dare ai produttori ulteriore tempo per distribuire gli aggiornamenti del firmware. <\/p>\n

Dispositivi in cui sono state confermate le vulnerabilit\u00e0 in esame: <\/p>\n