蓝牙芯片漏洞曝光，多品牌设备面临安全风险
创始人
2025-07-01 03:37:19
0次
2025-06-30 13:20:21 作者：狼叫兽
近日，安全研究人员发现，一款广泛用于多款音频设备的蓝牙芯片存在多个安全漏洞，可能被黑客利用实施窃听或获取敏感数据。
据了解，该芯片被应用于多个品牌的共计29款产品中，包括音箱、耳塞、头戴式耳机以及无线麦克风。涉及的品牌包括拜雅动力、Bose、索尼、马歇尔、捷波朗、JBL、Jlab、EarisMax、MoerLabs 和 Teufel 等。
在德国举办的TROOPERS安全会议上，网络安全机构ERNW的研究团队首次公开了这三组漏洞。它们分别被命名为CVE-2025-20700（评分6.7，中等严重程度）、CVE-2025-20701（评分6.7，中等严重程度）和CVE-2025-20702（评分7.5，较高严重程度）。
研究团队通过开发概念验证代码，成功从受影响的耳机中提取了正在播放的音频内容。攻击者还可借助这些漏洞劫持手机与蓝牙音频设备之间的连接，并通过蓝牙免提协议向手机发送命令。
此外，研究人员还成功从设备内存中提取了蓝牙连接密钥，并演示了如何触发拨打任意号码的操作。根据不同的手机配置，攻击者还可能获取通话记录和联系人列表，甚至在设备附近实现远程监听。
不过，这类攻击的实施门槛较高，不仅要求攻击者具备较强的技术能力，还需处于蓝牙通信的有效范围内。因此，此类攻击更可能被用于针对特定高价值目标。
目前，芯片厂商Airoha已发布更新版本的软件开发工具包（SDK），以提供相应的修复措施。相关设备制造商也正陆续推进补丁的开发和部署工作。
相关内容
热门资讯
原创 日...
当前中日关系愈发紧张的背景下，9月11日，前日本外相岩屋毅将率领国际经贸代表团于本月27日至30日访...
知情人称敬一丹病倒时正在录制节...
据“敬一丹”微信公众号消息，9月13日，敬一丹女儿发布讣告：我最亲爱的妈妈，大家熟悉的敬大姐，今天走...
上太空造半导体，这家公司已开始...
9月11日消息，由前OpenAI员工创立的初创公司Besxar正试图将半导体制造搬上太空，以利用太空...
原创 日...
按照国外9月2日的报道，日本最上级护卫舰的11号舰、12号舰，截至目前，仍然没有按照主桅杆集成天线。...
HDDG-1000A大电流发生...
在电力设备定期维护与出厂试验中，大电流测试是验证电流互感器、开关柜及电缆等设备承载能力的关键环节。然...
原创 美...
2026年9月13日，综合Defence Blog、Air & Space Forces Magaz...
三相稳压器1000KVA厂家选...
若您正在为高负载的重工业车间寻找一台1000KVA级别的三相稳压器，选型的核心应聚焦于设备的过载能力...
泽连斯基：不确定乌克兰能否加入...
▲新京报我们视频出品（ID：wevideo） 9月11日，报道称，泽连斯基表示乌克兰希望获得强有力的...
A20 Pro芯片AI跑分曝光...
IT之家 9 月 13 日消息，在 CPU / GPU 跑分曝光之后，苹果 iPhone 18 Pr...