Anti-Malware: Через Bluetooth-наушники возможен взлом смартфона мошенниками

Беспроводные Bluetooth‑наушники могут представл...

freepik.com

По информации портала Anti-Malware, беспроводные Bluetooth‑наушники могут представлять угрозу безопасности смартфона. Исследователи установили, что они способны служить каналом для удаленного взлома, чем уже пользуются мошенники, стремясь получить доступ к личным данным и финансовой информации пользователей.

Специалисты обнаружили критические уязвимости в микросхемах Airoha, массово применяемых в TWS‑наушниках брендов Sony, JBL, Marshall, Jabra и других. Уязвимости связаны с проприетарным протоколом диагностики RACE, предназначенным для сервисной и заводской отладки. При атаке этот протокол может быть использован для получения расширенных привилегий, изменения содержимого памяти устройства и удалённого доступа к микрофону.

Разработанный эксплойт Headphone Jacking даёт возможность извлекать Bluetooth Link Key. Обладатель этого ключа получает техническую возможность подключаться к смартфону жертвы как доверенное устройство, активировать голосового ассистента, инициировать отправку сообщений и перехватывать аудиопоток.

Отмечается, что обнаруженные уязвимости получили идентификаторы CVE-2025-20700, CVE-2025-20701 и CVE-2025-20702. Они затрагивают целый ряд моделей наушников на базе чипов Airoha. Ранее уже сообщалось о похожих проблемах безопасности в этих микросхемах, которые, по оценкам исследователей, затронули 29 моделей устройств разных производителей.

Читайте также: