Недавние исследования в области безопасности выявили опасные уязвимости в Bluetooth-гарнитурах, которые могут сделать их мишенью для злоумышленников. Обнаруженные ошибки, отмеченные идентификаторами CVE-2025-20700, CVE-2025-20701 и CVE-2025-20702, касаются устройств на базе чипов Airoha, используемых в наушниках от таких брендов, как Sony, Bose и JBL. Две из уязвимостей связаны с отсутствием аутентификации, что позволяет злоумышленникам получить доступ к функциям управления, а третья указывает на возможность выполнения опасных операций через служебный протокол. Специалисты ERNW отметили, что наушники могут использоваться для извлечения данных из памяти, включая критически важные криптографические ключи. Это ставит под угрозу безопасность подключенных смартфонов, открывая путь к атакующим действиям. Пользователям рекомендуется обновить прошивки своих устройств и быть осторожными с Bluetooth-соединениями.
Заголовки
