{"id":138600,"date":"2025-07-01T23:11:55","date_gmt":"2025-07-01T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha"},"modified":"2025-07-01T23:11:55","modified_gmt":"2025-07-01T21:11:55","slug":"ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","title":{"rendered":"Atak przez s\u0142uchawki Bluetooth Sony, Marshall i Beyerdynamic na chipach Airoha","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

W urz\u0105dzeniach Bluetooth wykorzystuj\u0105cych SoC firmy Airoha Systems wykryto luki, kt\u00f3re pozwalaj\u0105 uzyska\u0107 kontrol\u0119 nad urz\u0105dzeniem poprzez wysy\u0142anie specjalnie przygotowanych danych przez Bluetooth Classic lub BLE (Bluetooth Low Energy). Atak mo\u017ce zosta\u0107 przeprowadzony bez autoryzacji i bez wcze\u015bniejszego parowania, je\u015bli urz\u0105dzenie ofiary znajduje si\u0119 w zasi\u0119gu sygna\u0142u Bluetooth (oko\u0142o 10 metr\u00f3w). Luki dotycz\u0105 niekt\u00f3rych modeli bezprzewodowych s\u0142uchawek, g\u0142o\u015bnik\u00f3w i mikrofon\u00f3w od firm Sony, Marshall, Beyerdynamic oraz mniej znanych producent\u00f3w. <\/p>\n

Badacze, kt\u00f3rzy wykryli luk\u0119, byli w stanie przygotowa\u0107 prototyp narz\u0119dzi, kt\u00f3re umo\u017cliwiaj\u0105 zdalne czytanie i zapisywanie danych w pami\u0119ci RAM i Flash. W praktyce, pe\u0142ny dost\u0119p do pami\u0119ci s\u0142uchawek mo\u017ce by\u0107 wykorzystany do ataku na sparowany z nimi smartfon u\u017cytkownika. W szczeg\u00f3lno\u015bci wspomniano, \u017ce poprzez interakcj\u0119 s\u0142uchawek ze smartfonem mo\u017cna uzyska\u0107 dost\u0119p do zawarto\u015bci ksi\u0105\u017cki adresowej, wydoby\u0107 histori\u0119 po\u0142\u0105cze\u0144, wykonywa\u0107 po\u0142\u0105czenia oraz pods\u0142uchiwa\u0107 rozmowy lub d\u017awi\u0119ki rejestrowane przez mikrofon. <\/p>\n

Do interakcji ze smartfonem z skompromitowanych s\u0142uchawek wykorzystywana jest funkcjonalno\u015b\u0107 profilu Bluetooth HFP (Hands-Free Profile), kt\u00f3ra pozwala na wysy\u0142anie polece\u0144 do smartfona. Z uwagi na z\u0142o\u017cono\u015b\u0107 wykorzystania luk mo\u017cna przypuszcza\u0107, \u017ce problemy b\u0119d\u0105 wykorzystywane do przeprowadzania ukierunkowanych atak\u00f3w na konkretne osoby, a nie do masowego stosowania przeciwko zwyk\u0142ym u\u017cytkownikom. Problem polega na tym, \u017ce narz\u0119dzie do przeprowadzenia ataku musi by\u0107 zaimplementowane dla ka\u017cdego osobnego modelu s\u0142uchawek, poniewa\u017c konieczne jest uwzgl\u0119dnienie r\u00f3\u017cnic w uk\u0142adzie pami\u0119ci w ka\u017cdym firmware. <\/p>\n

Przeprowadzenie ataku jest mo\u017cliwe dzi\u0119ki odkryciu trzech luk w stosie Bluetooth Airoha. Luki CVE-2025-20700 i CVE-2025-20701 pozwalaj\u0105 na nawi\u0105zanie kana\u0142u komunikacyjnego z Bluetooth BR\/EDR (Bluetooth Classic) oraz us\u0142ugami GATT (Bluetooth Low Energy) bez przechodzenia przez autoryzacj\u0119, a luka CVE-2025-20702 pozwala na wykorzystanie specyficznego dla SoC Airoha rozszerzonego protoko\u0142u do manipulowania urz\u0105dzeniem. Badacze odkryli, \u017ce serwisowy rozszerzony protok\u00f3\u0142, umo\u017cliwiaj\u0105cy mi\u0119dzy innymi czytanie i zapisywanie danych w pami\u0119ci RAM i Flash, jest dost\u0119pny bez parowania urz\u0105dze\u0144 przez BLE GATT lub Bluetooth Classic RFCOMM. <\/p>\n

Informacje o wykrytych lukach zosta\u0142y wys\u0142ane do firmy Airoha 25 marca, ale odpowied\u017a uda\u0142o si\u0119 uzyska\u0107 dopiero 27 maja po kilku pr\u00f3bach skontaktowania si\u0119 z Airoha oraz zaanga\u017cowania niekt\u00f3rych producent\u00f3w urz\u0105dze\u0144. 4 czerwca firma Airoha rozpocz\u0119\u0142a dystrybucj\u0119 zaktualizowanego SDK w\u015br\u00f3d producent\u00f3w, kt\u00f3re zawiera mo\u017cliwo\u015bci blokowania luk. Pod koniec czerwca, po up\u0142ywie 90 dni od wys\u0142ania informacji o problemie, badacze opublikowali og\u00f3lne informacje o lukach, ale postanowili na razie nie ujawnia\u0107 szczeg\u00f3\u0142\u00f3w dotycz\u0105cych problematycznego protoko\u0142u, aby da\u0107 producentom dodatkowy czas na wprowadzenie aktualizacji oprogramowania. <\/p>\n

Urz\u0105dzenia, w kt\u00f3rych potwierdzono wyst\u0119powanie rozwa\u017canych luk: <\/p>\n