Airoha蓝牙芯片爆出三重高危漏洞，29款耳机面临远程窃听威胁

2025年6月26日，德国安全公司ERNW在TROOPERS安全大会上披露，台湾络达（Airoha）生产的蓝牙音频芯片存在三项高危漏洞，波及索尼、Bose、JBL、马歇尔等全球十大品牌的至少29款耳机与音箱设备，影响用户量可能达数百万。

核心漏洞包括：未授权访问设备内存和闪存（CVE-2025-20702）、蓝牙GATT服务未加认证（CVE-2025-20700）、以及经典蓝牙连接跳过配对验证（CVE-2025-20701）。研究人员成功利用漏洞从索尼WH-1000XM5耳机提取蓝牙密钥，并劫持安卓手机拨出监听电话，验证了从内存读取到远程监听的完整攻击路径。

由于问题源于芯片底层调试协议的缺陷，这些漏洞无法通过常规应用更新修复，需设备厂商集成Airoha提供的新版SDK固件。令人担忧的是，截至6月底，多款受影响设备尚未发布安全补丁，包括索尼、马歇尔等品牌的旗舰产品。

ERNW提醒，虽然攻击需在蓝牙10米范围内完成，且需具备较高技术门槛，但对于记者、政要、商务高管等高价值目标而言，风险不容忽视。建议此类用户暂停使用相关耳机产品，在敏感场合使用有线耳机或经过验证的加密音频设备。

此次事件再次暴露出消费电子供应链中的安全盲区：部分品牌商甚至不知其产品使用了存在漏洞的芯片，导致补丁响应滞后，风险长期存在。研究团队呼吁业界重视硬件通信协议的认证机制，建立更透明可靠的供应链安全体系。

具体列表见评论区

贪玩电动（涨价版）

Forwarded from 隐私中国 Dark Web Inform

Airoha蓝牙芯片爆出三重高危漏洞，29款耳机面临远程窃听威胁

2025年6月26日，德国安全公司ERNW在TROOPERS安全大会上披露，台湾络达（Airoha）生产的蓝牙音频芯片存在三项高危漏洞，波及索尼、Bose、JBL、马歇尔等全球十大品牌的至少29款耳机与音箱设备，影响用户量可能达数百万。

核心漏洞包括：未授权访问设备内存和闪存（CVE-2025-20702）、蓝牙GATT服务未加认证（CVE-2025-20700）、以及经典蓝牙连接跳过配对验证（CVE-2025-20701）。研究人员成功利用漏洞从索尼WH-1000XM5耳机提取蓝牙密钥，并劫持安卓手机拨出监听电话，验证了从内存读取到远程监听的完整攻击路径。

由于问题源于芯片底层调试协议的缺陷，这些漏洞无法通过常规应用更新修复，需设备厂商集成Airoha提供的新版SDK固件。令人担忧的是，截至6月底，多款受影响设备尚未发布安全补丁，包括索尼、马歇尔等品牌的旗舰产品。

ERNW提醒，虽然攻击需在蓝牙10米范围内完成，且需具备较高技术门槛，但对于记者、政要、商务高管等高价值目标而言，风险不容忽视。建议此类用户暂停使用相关耳机产品，在敏感场合使用有线耳机或经过验证的加密音频设备。

此次事件再次暴露出消费电子供应链中的安全盲区：部分品牌商甚至不知其产品使用了存在漏洞的芯片，导致补丁响应滞后，风险长期存在。研究团队呼吁业界重视硬件通信协议的认证机制，建立更透明可靠的供应链安全体系。

具体列表见评论区

hottg.com/oojbk/7851

632 views衰潲君♥️🏳️‍⚧️ | 放下助人情结，尊重他人命运, Jun 30 at 18:00