{"id":138600,"date":"2025-07-01T23:11:55","date_gmt":"2025-07-01T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha"},"modified":"2025-07-01T23:11:55","modified_gmt":"2025-07-01T21:11:55","slug":"ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/ataka-cherez-bluetooth-naushniki-sony-marshall-i-beyerdynamic-na-chipah-airoha","title":{"rendered":"Attack genom Bluetooth-h\u00f6rlurar fr\u00e5n Sony, Marshall och Beyerdynamic med Airoha-chips","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I Bluetooth-enheter som anv\u00e4nder SoC fr\u00e5n Airoha Systems har s\u00e5rbarheter uppt\u00e4ckts som g\u00f6r det m\u00f6jligt att ta kontroll \u00f6ver enheten genom att skicka noggrant utformade data via Bluetooth Classic eller BLE (Bluetooth Low Energy). Attacken kan utf\u00f6ras utan autentisering och utan att en f\u00f6reg\u00e5ende parkoppling kr\u00e4vs, s\u00e5 l\u00e4nge att m\u00e5lenheten \u00e4r inom Bluetooth-signalens r\u00e4ckvidd (ungef\u00e4r 10 meter). S\u00e5rbarheterna p\u00e5verkar vissa modeller av tr\u00e5dl\u00f6sa h\u00f6rlurar, h\u00f6gtalare och mikrofoner fr\u00e5n Sony, Marshall, Beyerdynamic och mindre k\u00e4nda f\u00f6retag. <\/p>\n

Forskare som uppt\u00e4ckte s\u00e5rbarheten lyckades skapa en prototyp av verktyg som g\u00f6r det m\u00f6jligt att l\u00e4sa och skriva data i RAM och Flash-minnet via Bluetooth. I praktiken kan fullst\u00e4ndig \u00e5tkomst till minnet av h\u00f6rlurarna anv\u00e4ndas f\u00f6r att attackera den smartphone som \u00e4r parkopplad med h\u00f6rlurarna. Det n\u00e4mns s\u00e4rskilt att genom interaktionen mellan h\u00f6rlurarna och smartphone kan man f\u00e5 tillg\u00e5ng till inneh\u00e5llet i adressboken, h\u00e4mta samtalshistorik, g\u00f6ra samtal och avlyssna samtal eller ljud som f\u00e5ngas av mikrofonen. <\/p>\n

F\u00f6r att interagera med en smartphone fr\u00e5n de komprometterade h\u00f6rlurarna anv\u00e4nds funktionerna i Bluetooth-profilen HFP (Hands-Free Profile), som g\u00f6r det m\u00f6jligt att skicka kommandon till smartphone. P\u00e5 grund av komplexiteten med att utnyttja s\u00e5rbarheterna kan man anta att problemen kommer att vara efterfr\u00e5gade f\u00f6r genomf\u00f6rande av riktade attacker mot specifika individer, snarare \u00e4n f\u00f6r massanv\u00e4ndning mot vanliga anv\u00e4ndare. Problemet \u00e4r att verktyget f\u00f6r att genomf\u00f6ra attacken m\u00e5ste implementeras f\u00f6r varje enskild modell av h\u00f6rlurar, eftersom det \u00e4r n\u00f6dv\u00e4ndigt att ta h\u00e4nsyn till skillnader i minneslayout i varje firmware. <\/p>\n

Genomf\u00f6randet av attacken \u00e4r m\u00f6jligt tack vare uppt\u00e4ckten av tre s\u00e5rbarheter i Airoha Bluetooth-stacken. S\u00e5rbarheterna CVE-2025-20700 och CVE-2025-20701 m\u00f6jligg\u00f6r uppr\u00e4ttande av en kommunikationskanal med Bluetooth BR\/EDR (Bluetooth Classic) och GATT-tj\u00e4nster (Bluetooth Low Energy) utan autentisering, medan s\u00e5rbarheten CVE-2025-20702 g\u00f6r det m\u00f6jligt att anv\u00e4nda ett SoC Airoha-specifikt ut\u00f6kat protokoll f\u00f6r att manipulera enheten. Forskare har funnit att det tj\u00e4nstebaserade ut\u00f6kade protokollet, bland annat till\u00e5ter l\u00e4sning och skrivning av data i RAM och Flash, \u00e4r tillg\u00e4ngligt utan parkoppling av enheter via BLE GATT eller Bluetooth Classic RFCOMM. <\/p>\n

Information om f\u00f6rekomsten av s\u00e5rbarheter skickades till f\u00f6retaget Airoha den 25 mars, men svar erh\u00f6lls f\u00f6rst den 27 maj efter flera f\u00f6rs\u00f6k att kontakta Airoha, vilket involverade vissa enhetstillverkare. Den 4 juni p\u00e5b\u00f6rjade Airoha distribuerandet av en uppdaterad SDK till tillverkarna, som inkluderade m\u00f6jligheter f\u00f6r att blockera s\u00e5rbarheterna. I slutet av juni, efter att 90 dagar f\u00f6rflutit sedan informationen om problemet skickades, publicerade forskarna allm\u00e4n information om s\u00e5rbarheterna, men beslutade att inte avsl\u00f6ja detaljer om den problematiska protokollet f\u00f6r att ge tillverkarna mer tid att distribuera firmwareuppdateringar. <\/p>\n

Enheter d\u00e4r de aktuella s\u00e5rbarheterna har bekr\u00e4ftats: <\/p>\n