Dispositivos Bluetooth que utilizam SoC da Airoha Systems apresentam vulnerabilidades que permitem obter controle sobre o dispositivo através do envio de dados especificamente formatados via Bluetooth Classic ou BLE (Bluetooth Low Energy). O ataque pode ser realizado sem autenticação e sem emparelhamento prévio, estando o dispositivo da vítima dentro do alcance do sinal Bluetooth (aproximadamente 10 metros). As vulnerabilidades afetam alguns modelos de fones de ouvido sem fio, alto-falantes e microfones da Sony, Marshall, Beyerdynamic e de empresas menos conhecidas.
Os pesquisadores que descobriram a vulnerabilidade conseguiram desenvolver um protótipo de ferramenta que permite ler e gravar dados na memória RAM e Flash remotamente via Bluetooth. Na prática, obter acesso total à memória dos fones de ouvido pode ser usado para atacar o smartphone emparelhado do usuário. Especificamente, foi mencionado que, através da interação dos fones de ouvido com o smartphone, é possível acessar o conteúdo da agenda de contatos, extrair o histórico de chamadas, fazer chamadas e ouvir conversas ou sons captados pelo microfone.
Para a interação com o smartphone a partir dos fones de ouvido comprometidos, são utilizadas as capacidades do perfil Bluetooth HFP (Hands-Free Profile), que permite enviar comandos para o smartphone. Devido à complexidade da exploração das vulnerabilidades, pode-se supor que os problemas serão utilizados para realizar ataques direcionados a pessoas específicas, em vez de aplicação em massa contra usuários comuns. O problema é que a ferramenta para realizar o ataque deve ser implementada para cada modelo específico de fone de ouvido, pois é necessário levar em consideração as diferenças na alocação de memória em cada firmware.
A realização do ataque é possível graças à descoberta de três vulnerabilidades na pilha Bluetooth da Airoha. As vulnerabilidades CVE-2025-20700 e CVE-2025-20701 permitem estabelecer um canal de comunicação com Bluetooth BR/EDR (Bluetooth Classic) e serviços GATT (Bluetooth Low Energy) sem passar por autenticação, enquanto a vulnerabilidade CVE-2025-20702 permite empregar um protocolo avançado específico do SoC Airoha para manipular o dispositivo. Os pesquisadores descobriram que o protocolo avançado de serviço, que entre outras coisas permite ler e gravar dados na RAM e Flash, está disponível sem emparelhamento de dispositivos via BLE GATT ou Bluetooth Classic RFCOMM.
A informação sobre a presença de vulnerabilidades foi enviada à empresa Airoha em 25 de março, mas a resposta foi obtida apenas em 27 de maio, após várias tentativas de contatar a Airoha e envolver alguns fabricantes de dispositivos. Em 4 de junho, a Airoha começou a distribuir entre os fabricantes um SDK atualizado, que inclui recursos para bloquear as vulnerabilidades. No final de junho, após o prazo de 90 dias desde o envio da informação sobre o problema, os pesquisadores publicaram informações gerais sobre as vulnerabilidades, mas decidiram não divulgar detalhes sobre o protocolo problemático para dar tempo adicional aos fabricantes para a disseminação das atualizações de firmware.
Dispositivos nos quais as vulnerabilidades em questão foram confirmadas:
- Beyerdynamic Amiron 300;
- Bose QuietComfort Earbuds;
- EarisMax Bluetooth Auracast Sender;
- Jabra Elite 8 Active;
- JBL Endurance Race 2, JBL Live Buds 3;
- Jlab Epic Air Sport ANC;
- Marshall ACTON III, MAJOR V, MINOR IV, MOTIF II, STANMORE III, WOBURN III;
- MoerLabs EchoBeatz;
- Sony CH-720N, Link Buds S, ULT Wear, WF-1000XM3/4/5, WF-C500, WF-C510-GFP, WH-1000XM4/5/6, WH-CH520, WH-XB910N, WI-C100;
- Teufel Tatws2.
Fonte: opennet.ru
