Vo Bluetooth zariadeniach využívajúcich SoC od spoločnosti Airoha Systems boli zistené zraniteľnosti, ktoré umožňujú získať kontrolu nad zariadením zaslaním špeciálne formátovaných dát cez Bluetooth Classic alebo BLE (Bluetooth Low Energy). Útok môže byť vykonaný bez autentizácie a bez predchádzajúceho spárovania, ak je zariadenie obete v dosahu Bluetooth signálu (približne 10 metrov). Zraniteľnosti sa týkajú niektorých modelov bezdrôtových slúchadiel, reproduktorov a mikrofónov od značiek Sony, Marshall, Beyerdynamic a menej známych spoločností.
Výskumníci, ktorí identifikovali zraniteľnosť, dokázali pripraviť prototyp nástroja, ktorý umožňuje vzdialene po Bluetooth čítať a zapisovať dáta do operačnej pamäte a Flash. V praxi, získanie úplného prístupu k pamäti slúchadiel môže byť využité na útok na spárovaný smartfón užívateľa. Konkrétne sa spomína, že prostredníctvom interakcie slúchadiel so smartfónom je možné získať prístup k obsahu adresára, extrahovať históriu hovorov, uskutočňovať hovory a odpočúvať rozhovory alebo zvuky zachytené mikrofónom.
Na interakciu so smartfónom zo skompromitovaných slúchadiel sa využívajú možnosti Bluetooth profilu HFP (Hands-Free Profile), ktorý umožňuje posielať príkazy na smartfón. Vzhľadom na zložitosti využívania zraniteľností sa dá predpokladať, že problémy budú požadované na uskutočnenie cieľových útokov na konkrétne osoby, a nie na masové využitie proti bežným používateľom. Problém spočíva v tom, že nástroj na vykonanie útoku musí byť implementovaný pre každý jednotlivý model slúchadiel, pretože je potrebné zohľadniť rozdiely v rozložení pamäte v každom firmvéri.
Vykonanie útoku je možné vďaka zisteniu troch zraniteľností v Bluetooth balíku Airoha. Zraniteľnosti CVE-2025-20700 a CVE-2025-20701 umožňujú zriadiť komunikačný kanál s Bluetooth BR/EDR (Bluetooth Classic) a GATT službami (Bluetooth Low Energy) bez prechodu autentizáciou, zatiaľ čo zraniteľnosť CVE-2025-20702 umožňuje využiť špecifický pre SoC Airoha rozšírený protokol na manipuláciu so zariadením. Výskumníci zistili, že služobný rozšírený protokol, okrem iného umožňujúci čítanie a zapisovanie dát do RAM a Flash, je prístupný bez párovania zariadení cez BLE GATT alebo Bluetooth Classic RFCOMM.
Informácie o existencii zraniteľností boli zaslané spoločnosti Airoha 25. marca, ale odpoveď sa podarilo získať až 27. mája po niekoľkých opakovaných pokusoch o kontaktovanie Airoha a zapojení niektorých výrobcov zariadení. 4. júna spoločnosť Airoha začala rozširovať medzi výrobcami aktualizované SDK, ktoré obsahuje možnosti na blokovanie zraniteľností. Na konci júna, po uplynutí 90 dní od zaslania informácií o probléme, výskumníci zverejnili všeobecné informácie o zraniteľnostiach, ale rozhodli sa zatiaľ nezverejniť podrobnosti týkajúce sa problémového protokolu, aby dali výrobcom ďalší čas na distribúciu aktualizácií firmvéru.
Zariadenia, v ktorých bolo potvrdené existencie zvažovaných zraniteľností:
- Beyerdynamic Amiron 300;
- Bose QuietComfort Earbuds;
- EarisMax Bluetooth Auracast Sender;
- Jabra Elite 8 Active;
- JBL Endurance Race 2, JBL Live Buds 3;
- Jlab Epic Air Sport ANC;
- Marshall ACTON III, MAJOR V, MINOR IV, MOTIF II, STANMORE III, WOBURN III;
- MoerLabs EchoBeatz;
- Sony CH-720N, Link Buds S, ULT Wear, WF-1000XM3/4/5, WF-C500, WF-C510-GFP, WH-1000XM4/5/6, WH-CH520, WH-XB910N, WI-C100;
- Teufel Tatws2.
Zdroj: opennet.ru
