Этот недостаток Bluetooth превращает популярные наушники в подслушивающие устройства

Недавно раскрытый набор уязвимостей Bluetooth в аудиоустройствах с двигателем Airoha может позволить злоумышленникам подслушать пользователей, угонять соединения и извлечь конфиденциальную информацию-без ведома жертвы.

Что такое уязвимость наушников Bluetooth?

Исследователи безопасности в ERNW выявили недостатки, подчеркивая серьезные проблемы с аутентификацией как в Bluetooth Classic, так и в услугах BLU (Bluetooth Low Energy), используемых Airoha System-On-Chip (SOC). Пострадавшие устройства включают в себя некоторые из самых популярных наушников и наушников на рынке, например, от Sony, Bose, JBL, Jabra, Marshall, Beyerdynamic и других.

Хотя вы, вероятно, не слышали об Airoha, согласно вышеуказанному списку производителей наушников, вы определенно использовали его оборудование, встроенное в другие продукты.

Есть три основных вопроса:

• CVE-2025-20700: пропущенная аутентификация для услуг GATT

• CVE-2025-20701: отсутствует аутентификация для Bluetooth BR/EDR

• CVE-2025-20702: Критические возможности пользовательского протокола

Один из недостатков (CVE-2025-20702) был оценен почти критическим (CVSS 9.6), что делает эту проблему для производителей и пользователей, обладающих безопасностью.

В сочетании эти уязвимости могут позволить злоумышленнику превратить наушники Bluetooth в подслушивающие устройства, эффективно используя микрофоны наушников в качестве устройств записи. Один метод атаки видел, как исследователи перенаправляли звук, позволяя им услышать окружение слушателя. Вторая атака использовала взаимосвязь между парными устройствами Bluetooth, выпуская команды в парное устройство, чтобы сделать секретный вызов или извлечь данные с устройства.

Ваши наушники Bluetooth подвергаются риску?

Теперь вот почему вы не должны слишком беспокоиться об этой уязвимости Bluetooth: эксплойты требуют, чтобы злоумышленник находился в физической близости. Из -за того, как функции Bluetooth — беспроводные соединения в диапазоне — это вряд ли будет эксплуатироваться в значительном масштабе.

Отчет ERNW определяет следующие наушники как уязвимые:

Бренд

Названия продуктов

Но с помощью чипсетов Airoha, питающих миллионы аудиоустройства Bluetooth, есть потенциально миллионы уязвимых устройств.

Как сохранить наушники Bluetooth

Самый большой совет по безопасности — следить за любыми предстоящими обновлениями прошивки для ваших наушников или наушников Bluetooth. Airoha уже запустила исправление уязвимостей, но, согласно отчету ErNW от 25 июня 2025 года, «нам не известно о каком -либо фиксированном выпуске прошивки».

Производители наушников, вероятно, создают для выпуска исправления ошибки, а также другие исправления, как часть регулярной программы патчей, но исправление вступает.

До тех пор, пока производители не выпустили подтвержденные исправления, пользователи пораженных наушников должны:

• Проверьте обновления прошивки, используя официальное приложение

• Не оправить и прекратить использование затронутых моделей в чувствительных средах

• Оставайтесь настороже для консультаций по безопасности от вашего бренда наушников

В то время как эксплуатация этого недостатка требует технической экспертизы и физической близости, открытие подчеркивает растущие последствия для безопасности потребительской электроники. С наушниками, которые теперь выступают в качестве шлюзов для цифровых помощников, звонков и музыки, такой недостаток может стать серьезной угрозой конфиденциальности.