蓝牙芯片漏洞曝光，多品牌设备面临安全风险
创始人
2025-07-01 03:37:19
0次
2025-06-30 13:20:21 作者：狼叫兽
近日，安全研究人员发现，一款广泛用于多款音频设备的蓝牙芯片存在多个安全漏洞，可能被黑客利用实施窃听或获取敏感数据。
据了解，该芯片被应用于多个品牌的共计29款产品中，包括音箱、耳塞、头戴式耳机以及无线麦克风。涉及的品牌包括拜雅动力、Bose、索尼、马歇尔、捷波朗、JBL、Jlab、EarisMax、MoerLabs 和 Teufel 等。
在德国举办的TROOPERS安全会议上，网络安全机构ERNW的研究团队首次公开了这三组漏洞。它们分别被命名为CVE-2025-20700（评分6.7，中等严重程度）、CVE-2025-20701（评分6.7，中等严重程度）和CVE-2025-20702（评分7.5，较高严重程度）。
研究团队通过开发概念验证代码，成功从受影响的耳机中提取了正在播放的音频内容。攻击者还可借助这些漏洞劫持手机与蓝牙音频设备之间的连接，并通过蓝牙免提协议向手机发送命令。
此外，研究人员还成功从设备内存中提取了蓝牙连接密钥，并演示了如何触发拨打任意号码的操作。根据不同的手机配置，攻击者还可能获取通话记录和联系人列表，甚至在设备附近实现远程监听。
不过，这类攻击的实施门槛较高，不仅要求攻击者具备较强的技术能力，还需处于蓝牙通信的有效范围内。因此，此类攻击更可能被用于针对特定高价值目标。
目前，芯片厂商Airoha已发布更新版本的软件开发工具包（SDK），以提供相应的修复措施。相关设备制造商也正陆续推进补丁的开发和部署工作。
相关内容
热门资讯
Akasa推出2U无风扇机箱K...
IT之家 8 月 3 日消息，Akasa（爱克生）英国当地事件 7 月 29 日宣布推出面向机架式部...
阳光电源：拟5亿元—10亿元回...
阳光电源公告，公司拟使用不低于5亿元且不超过10亿元的自有或自筹资金，以集中竞价方式回购股份，用于未...
机构上调半导体市场全年收入增速...
截至收盘，上证科创板芯片设计主题指数下跌5.0%，上证科创板芯片指数下跌6.6%，中证芯片产业指数下...
A股半导体龙头，净利最高预增3...
8月3日，A股半导体设备龙头中微公司（688012.SH）公告称，预计2026年半年度归属于母公司所...
费城半导体指数开盘跌2.75%
费城半导体指数开盘跌2.75%，现报10999.86点。
四会富仕上半年营收增逾四成 高...
8月3日晚间，四会富仕(300852)披露2026年半年报。上半年公司实现营业收入12.33亿元，同...
集成电路布图设计保护条例
新华社北京8月3日电 集成电路布图设计保护条例 (2001年4月2日中华人民共和国国务院令第300号...
股市必读：日久光电新发布《关于...
截至2026年8月3日收盘，日久光电(003015)报收于10.67元，上涨2.3%，换手率1.99...
顺络电子申请叠层电感器件专利，...
国家知识产权局信息显示，深圳顺络电子股份有限公司申请一项名为“叠层电感器件及电子设备”的专利，公开号...