Дешёвые наушники с тайным Bluetooth-входом
Следите за новостями по этой теме!
Подписаться на «Гик Гайд (3 апельсина) / Цифра сегодня»
Беспроводные наушники Skullcandy Dime 3 получили уязвимость Bluetooth, из-за которой постороннее устройство может подключиться к ним без разрешения владельца. О проблеме предупредил Координационный центр CERT при Университете Карнеги — Меллон.
По данным CERT/CC, злоумышленнику достаточно отправить запрос на сопряжение. Владельцу не нужно подтверждать подключение, нажимать кнопку или выполнять какие-либо действия. После этого соединение сохраняется постоянно. Единственным признаком случившегося становится голосовое уведомление «new device paired» — оно звучит уже после успешного подключения, когда поезд уже ушёл, а Bluetooth успел впустить незваного гостя.
Рекомендацию подготовил специалист CERT/CC Боб Кемерер. В ней также указано имя независимого исследователя Jacob Nowak, который в начале августа опубликовал результаты проверки в рассылке Full Disclosure после тестирования собственных наушников.
Проблема связана с прошивкой версии 1.0.0.28. Skullcandy выпустила исправленную версию 1.0.0.30, однако, по данным CERT, обновление, похоже, устанавливают только на новые экземпляры Dime 3. Для уже купленных наушников потребительского способа обновления нет: фирменное приложение не поддерживает эту функцию. Поэтому владельцы ранних партий фактически остаются с прежней уязвимостью — без кнопки «исправить» и без понятного пути спасения.
Уязвимость получила обозначение CVE-2025-20701. Она не была создана самой Skullcandy: это одна из трёх проблем в Bluetooth-чипах тайваньской компании Airoha, о которых в июне 2025 года рассказали Dennis Heinze и Frieder Steinmetz из немецкой фирмы ERNW на конференции TROOPERS в Гейдельберге. В названии Bluetooth-чипсета Dime 3 указана Airoha. Компания выпустила исправленный SDK для производителей в июне 2025 года, а в августе опубликовала собственный бюллетень.
Оценка опасности разошлась. MediaTek, которой принадлежит Airoha, присвоила уязвимости 6,7 балла, то есть умеренный уровень риска. Позднее программа CISA по уточнению данных об уязвимостях оценила её в 8,8 балла и отнесла к категории высокой опасности.
Возможности атакующего ограничены самими наушниками, но это не означает, что проблема безобидна. Уязвимость может позволить перехватить управление гарнитурой и использовать её микрофоны для записи разговоров. В теоретически более сложном сценарии, если объединить эту проблему с другими эксплойтами, злоумышленник сможет выдать себя за гарнитуру и получить доступ к контактам, истории звонков или передавать голосовые команды на подключённый смартфон.
Для такого развития событий нужны серьёзные технические навыки, нахождение в нескольких метрах от жертвы и включённый Bluetooth на смартфоне. Тем не менее сама возможность подключения без согласия остаётся серьёзным недостатком.
Похожую проблему недавно исправила Apple в Beats Studio Buds. В случае Skullcandy патч существует, но для владельцев уже проданных бюджетных наушников он практически недоступен. Получается знакомая технологическая комедия: производитель выпустил лекарство, но упаковка досталась только тем, кто ещё не успел купить больной экземпляр.
PEREC.RU
У беспроводных наушников Skullcandy Dime 3 обнаружена уязвимость Bluetooth CVE-2025-20701. Она позволяет постороннему устройству подключиться к гарнитуре без подтверждения владельца: не требуется нажимать кнопки или принимать запрос. Сопряжение сохраняется, а голосовое уведомление «new device paired» звучит уже после завершения подключения.
О проблеме сообщил независимый исследователь Jacob Nowak. Предупреждение опубликовал CERT/CC при Университете Карнеги — Меллон; автором рекомендации стал Боб Кемерер. Уязвимость относится к наушникам с прошивкой 1.0.0.28.
Skullcandy выпустила исправленную прошивку 1.0.0.30, но с обновлением возникла новая проблема: по данным CERT, владельцы уже купленных устройств не имеют доступного пользователю способа установить патч. Фирменное приложение не поддерживает обновление, поэтому исправленная версия, вероятно, устанавливается только на новые экземпляры. Для владельцев ранних партий это означает, что выявленный недостаток остаётся на месте.
Уязвимость связана не непосредственно с разработкой Skullcandy, а с Bluetooth-системами на чипах тайваньской компании Airoha. Dennis Heinze и Frieder Steinmetz из немецкой ERNW раскрыли три подобные проблемы в июне 2025 года на конференции TROOPERS в Гейдельберге. Airoha выпустила исправленный SDK для клиентов в июне, а собственный бюллетень — в августе. Bluetooth-идентификатор Dime 3 указывает на использование чипа Airoha.
Оценка серьёзности CVE-2025-20701 различается. MediaTek, владеющая Airoha, оценила риск в 6,7 балла. Программа CISA по уточнению сведений об уязвимостях присвоила ей 8,8 балла и высокий уровень.
Атака в первую очередь затрагивает функции самой гарнитуры. Злоумышленник может перехватить управление наушниками и использовать их микрофоны для записи разговоров. В более сложном теоретическом сценарии, при объединении с другими эксплойтами, возможны имитация гарнитуры, получение контактов и истории звонков, а также передача hands-free-команд подключённому смартфону. Для такого сценария потребуются специальные технические навыки, нахождение в нескольких метрах от жертвы и включённый Bluetooth на телефоне.
Похожее обновление недавно выпустила Apple для Beats Studio Buds. В случае Skullcandy исправление существует, но часть пользователей не может установить его самостоятельно. Поэтому уязвимость для ранее проданных Dime 3 остаётся практически неисправимой.
