安全研究人員發(fā)現(xiàn)，來自十家供應(yīng)商的二十多個(gè)音頻設(shè)備中存在影響藍(lán)牙芯片組的漏洞，可用于竊聽或竊取敏感信息。

研究人員證實(shí)，來自Beyerdynamic、Bose、Sony、Marshall、Jabra、JBL、Jlab、EarisMax、MoerLabs和Teufel的29款設(shè)備受到影響。受影響的產(chǎn)品包括揚(yáng)聲器、耳塞、耳機(jī)和無線麥克風(fēng)。

安全問題可能被利用來接管易受攻擊的產(chǎn)品，在某些手機(jī)上，連接范圍內(nèi)的攻擊者可能能夠提取通話記錄和聯(lián)系人。

窺探藍(lán)牙連接

在德國舉行的TROOPERS安全會(huì)議上，網(wǎng)絡(luò)安全公司ERNW的研究人員披露了Airoha芯片系統(tǒng)（soc）的三個(gè)漏洞，這種系統(tǒng)廣泛用于真無線立體聲（TWS）耳機(jī)。

這些問題并不嚴(yán)重，除了物理距離近（藍(lán)牙范圍）外，利用它們還需要“高技術(shù)技能”。他們收到了以下標(biāo)識(shí)符：

·CVE-2025-20700（6.7，中等嚴(yán)重性分?jǐn)?shù)）- GATT服務(wù)缺少身份驗(yàn)證

·CVE-2025-20701（6.7，中等嚴(yán)重性評(píng)分）-缺少藍(lán)牙BR/EDR認(rèn)證

·CVE-2025-20702（7.5，高嚴(yán)重性評(píng)分）-自定義協(xié)議的關(guān)鍵功能

ERNW研究人員表示，他們創(chuàng)建了一個(gè)概念驗(yàn)證漏洞代碼，允許他們從目標(biāo)耳機(jī)中讀取當(dāng)前播放的媒體。

讀取一個(gè)易受攻擊的Airoha設(shè)備上當(dāng)前播放的歌曲

雖然這樣的攻擊可能不會(huì)帶來很大的風(fēng)險(xiǎn)，但利用這三個(gè)漏洞的其他場景可能會(huì)讓威脅者劫持移動(dòng)電話和音頻藍(lán)牙設(shè)備之間的連接，并使用藍(lán)牙免提配置文件（HFP）向電話發(fā)出命令?？捎妹畹姆秶Q于移動(dòng)操作系統(tǒng)，但所有主要平臺(tái)至少支持發(fā)起和接收呼叫。

研究人員能夠通過從易受攻擊的設(shè)備內(nèi)存中提取藍(lán)牙鏈接密鑰來觸發(fā)對(duì)任意號(hào)碼的呼叫。他們說，根據(jù)手機(jī)的配置，攻擊者還可以獲取通話記錄和聯(lián)系人。他們還能夠發(fā)起一個(gè)電話，并“成功竊聽電話范圍內(nèi)的對(duì)話或聲音”。

此外，易受攻擊設(shè)備的固件可能會(huì)被重寫，以允許遠(yuǎn)程代碼執(zhí)行，從而促進(jìn)能夠跨多個(gè)設(shè)備傳播的蠕蟲攻擊的部署。

應(yīng)用攻擊受限制

盡管ERNW研究人員提出了嚴(yán)重的攻擊場景，但大規(guī)模的實(shí)際實(shí)施受到某些限制。技術(shù)上的復(fù)雜性和物理上的接近性將這些攻擊限制在高價(jià)值目標(biāo)上，比如外交、新聞或敏感行業(yè)。

目前，Airoha已經(jīng)發(fā)布了包含必要緩解措施的更新SDK，設(shè)備制造商已經(jīng)開始開發(fā)和分發(fā)補(bǔ)丁。

參考及來源：https://www.bleepingcomputer.com/news/security/bluetooth-flaws-could-let-hackers-spy-through-your-microphone/