{"id":138600,"date":"2025-07-01T23:11:55","date_gmt":"2025-07-01T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha"},"modified":"2025-07-01T23:11:55","modified_gmt":"2025-07-01T21:11:55","slug":"ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","title":{"rendered":"Ataque atrav\u00e9s de fones de ouvido Bluetooth Sony, Marshall e Beyerdynamic em chips Airoha","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dispositivos Bluetooth que utilizam SoC da Airoha Systems apresentam vulnerabilidades que permitem obter controle sobre o dispositivo atrav\u00e9s do envio de dados especificamente formatados via Bluetooth Classic ou BLE (Bluetooth Low Energy). O ataque pode ser realizado sem autentica\u00e7\u00e3o e sem emparelhamento pr\u00e9vio, estando o dispositivo da v\u00edtima dentro do alcance do sinal Bluetooth (aproximadamente 10 metros). As vulnerabilidades afetam alguns modelos de fones de ouvido sem fio, alto-falantes e microfones da Sony, Marshall, Beyerdynamic e de empresas menos conhecidas. <\/p>\n

Os pesquisadores que descobriram a vulnerabilidade conseguiram desenvolver um prot\u00f3tipo de ferramenta que permite ler e gravar dados na mem\u00f3ria RAM e Flash remotamente via Bluetooth. Na pr\u00e1tica, obter acesso total \u00e0 mem\u00f3ria dos fones de ouvido pode ser usado para atacar o smartphone emparelhado do usu\u00e1rio. Especificamente, foi mencionado que, atrav\u00e9s da intera\u00e7\u00e3o dos fones de ouvido com o smartphone, \u00e9 poss\u00edvel acessar o conte\u00fado da agenda de contatos, extrair o hist\u00f3rico de chamadas, fazer chamadas e ouvir conversas ou sons captados pelo microfone. <\/p>\n

Para a intera\u00e7\u00e3o com o smartphone a partir dos fones de ouvido comprometidos, s\u00e3o utilizadas as capacidades do perfil Bluetooth HFP (Hands-Free Profile), que permite enviar comandos para o smartphone. Devido \u00e0 complexidade da explora\u00e7\u00e3o das vulnerabilidades, pode-se supor que os problemas ser\u00e3o utilizados para realizar ataques direcionados a pessoas espec\u00edficas, em vez de aplica\u00e7\u00e3o em massa contra usu\u00e1rios comuns. O problema \u00e9 que a ferramenta para realizar o ataque deve ser implementada para cada modelo espec\u00edfico de fone de ouvido, pois \u00e9 necess\u00e1rio levar em considera\u00e7\u00e3o as diferen\u00e7as na aloca\u00e7\u00e3o de mem\u00f3ria em cada firmware. <\/p>\n

A realiza\u00e7\u00e3o do ataque \u00e9 poss\u00edvel gra\u00e7as \u00e0 descoberta de tr\u00eas vulnerabilidades na pilha Bluetooth da Airoha. As vulnerabilidades CVE-2025-20700 e CVE-2025-20701 permitem estabelecer um canal de comunica\u00e7\u00e3o com Bluetooth BR\/EDR (Bluetooth Classic) e servi\u00e7os GATT (Bluetooth Low Energy) sem passar por autentica\u00e7\u00e3o, enquanto a vulnerabilidade CVE-2025-20702 permite empregar um protocolo avan\u00e7ado espec\u00edfico do SoC Airoha para manipular o dispositivo. Os pesquisadores descobriram que o protocolo avan\u00e7ado de servi\u00e7o, que entre outras coisas permite ler e gravar dados na RAM e Flash, est\u00e1 dispon\u00edvel sem emparelhamento de dispositivos via BLE GATT ou Bluetooth Classic RFCOMM. <\/p>\n

A informa\u00e7\u00e3o sobre a presen\u00e7a de vulnerabilidades foi enviada \u00e0 empresa Airoha em 25 de mar\u00e7o, mas a resposta foi obtida apenas em 27 de maio, ap\u00f3s v\u00e1rias tentativas de contatar a Airoha e envolver alguns fabricantes de dispositivos. Em 4 de junho, a Airoha come\u00e7ou a distribuir entre os fabricantes um SDK atualizado, que inclui recursos para bloquear as vulnerabilidades. No final de junho, ap\u00f3s o prazo de 90 dias desde o envio da informa\u00e7\u00e3o sobre o problema, os pesquisadores publicaram informa\u00e7\u00f5es gerais sobre as vulnerabilidades, mas decidiram n\u00e3o divulgar detalhes sobre o protocolo problem\u00e1tico para dar tempo adicional aos fabricantes para a dissemina\u00e7\u00e3o das atualiza\u00e7\u00f5es de firmware. <\/p>\n

Dispositivos nos quais as vulnerabilidades em quest\u00e3o foram confirmadas: <\/p>\n