I Bluetooth-enheter som anvÀnder SoC frÄn Airoha Systems har sÄrbarheter upptÀckts som gör det möjligt att ta kontroll över enheten genom att skicka noggrant utformade data via Bluetooth Classic eller BLE (Bluetooth Low Energy). Attacken kan utföras utan autentisering och utan att en föregÄende parkoppling krÀvs, sÄ lÀnge att mÄlenheten Àr inom Bluetooth-signalens rÀckvidd (ungefÀr 10 meter). SÄrbarheterna pÄverkar vissa modeller av trÄdlösa hörlurar, högtalare och mikrofoner frÄn Sony, Marshall, Beyerdynamic och mindre kÀnda företag.
Forskare som upptÀckte sÄrbarheten lyckades skapa en prototyp av verktyg som gör det möjligt att lÀsa och skriva data i RAM och Flash-minnet via Bluetooth. I praktiken kan fullstÀndig Ätkomst till minnet av hörlurarna anvÀndas för att attackera den smartphone som Àr parkopplad med hörlurarna. Det nÀmns sÀrskilt att genom interaktionen mellan hörlurarna och smartphone kan man fÄ tillgÄng till innehÄllet i adressboken, hÀmta samtalshistorik, göra samtal och avlyssna samtal eller ljud som fÄngas av mikrofonen.
För att interagera med en smartphone frÄn de komprometterade hörlurarna anvÀnds funktionerna i Bluetooth-profilen HFP (Hands-Free Profile), som gör det möjligt att skicka kommandon till smartphone. PÄ grund av komplexiteten med att utnyttja sÄrbarheterna kan man anta att problemen kommer att vara efterfrÄgade för genomförande av riktade attacker mot specifika individer, snarare Àn för massanvÀndning mot vanliga anvÀndare. Problemet Àr att verktyget för att genomföra attacken mÄste implementeras för varje enskild modell av hörlurar, eftersom det Àr nödvÀndigt att ta hÀnsyn till skillnader i minneslayout i varje firmware.
Genomförandet av attacken Àr möjligt tack vare upptÀckten av tre sÄrbarheter i Airoha Bluetooth-stacken. SÄrbarheterna CVE-2025-20700 och CVE-2025-20701 möjliggör upprÀttande av en kommunikationskanal med Bluetooth BR/EDR (Bluetooth Classic) och GATT-tjÀnster (Bluetooth Low Energy) utan autentisering, medan sÄrbarheten CVE-2025-20702 gör det möjligt att anvÀnda ett SoC Airoha-specifikt utökat protokoll för att manipulera enheten. Forskare har funnit att det tjÀnstebaserade utökade protokollet, bland annat tillÄter lÀsning och skrivning av data i RAM och Flash, Àr tillgÀngligt utan parkoppling av enheter via BLE GATT eller Bluetooth Classic RFCOMM.
Information om förekomsten av sÄrbarheter skickades till företaget Airoha den 25 mars, men svar erhölls först den 27 maj efter flera försök att kontakta Airoha, vilket involverade vissa enhetstillverkare. Den 4 juni pÄbörjade Airoha distribuerandet av en uppdaterad SDK till tillverkarna, som inkluderade möjligheter för att blockera sÄrbarheterna. I slutet av juni, efter att 90 dagar förflutit sedan informationen om problemet skickades, publicerade forskarna allmÀn information om sÄrbarheterna, men beslutade att inte avslöja detaljer om den problematiska protokollet för att ge tillverkarna mer tid att distribuera firmwareuppdateringar.
Enheter dÀr de aktuella sÄrbarheterna har bekrÀftats:
- Beyerdynamic Amiron 300;
- Bose QuietComfort Earbuds;
- EarisMax Bluetooth Auracast Sender;
- Jabra Elite 8 Active;
- JBL Endurance Race 2, JBL Live Buds 3;
- Jlab Epic Air Sport ANC;
- Marshall ACTON III, MAJOR V, MINOR IV, MOTIF II, STANMORE III, WOBURN III;
- MoerLabs EchoBeatz;
- Sony CH-720N, Link Buds S, ULT Wear, WF-1000XM3/4/5, WF-C500, WF-C510-GFP, WH-1000XM4/5/6, WH-CH520, WH-XB910N, WI-C100;
- Teufel Tatws2.
KĂ€lla: opennet.ru
