Tietoturvayhtiö: Sonyn, Marshallin, JBL:n ja muiden brändien kuulokkeissa vakava haavoittuvuus – hyökkääjä voi muuttaa vakoilulaitteiksi

Monet suositut kuulokkeet altistavat käyttäjänsä vakoilulle. Tietoturvafirma Ernw:n tutkijat varoittavat vaarasta.

Useat Airoha-nimisen yhtiön valmistamilla piireillä toteutetut Bluetooth-kuulokkeet sisältävät vaarallisia bugeja, joita hakkerit voivat hyödyntää muuttaakseen kuulokkeet vakoilulaitteiksi. Käytännössä verkkorikollinen saattaa keplotella kuulokkeet hallintaansa luvatta, eikä käyttäjä välttämättä huomaisi asiaa ensinkään, tutkijat kuvailevat.

Haavoittuvien kuulokkeiden listalla on muun muassa suosittuja Sony WH-1000XM -sarjalaisia, Bosen QuietComfort Earbudseja sekä Jabran, JBL:n, Beyerdynamicin ja monien muiden valmistajien tuotteita.

Iskun toteuttamiseksi hyökkääjän on sijaittava Bluetooth-kantaman päässä käyttäjästä, siis jotakuinkin kymmenen metrin etäisyydellä. Haavoittuvuutta hyödyntäen hakkeri voisi keplotella tiensä ensin kuulokkeisiin ja sitä kautta rajatusti jopa älypuhelimen tietoihin Bluetoothin HFP-protokollalla, minkä tutkijat onnistuivat osoittamaan myös käytännön kokeissa.

Tutkijoiden arvion mukaan kaikki taiwanilaisen Airohan siruja sisältävät Bluetooth-kuulokkeet saattavat olla haavoittuvaisia, mutta varmuutta asiasta ei ole.

Tutkijat ovat jo luoneet korjauksen haavoittuvuuksiin, mutta on laitevalmistajien vastuulla julkaista se mallistoilleen. Tavalliselle käyttäjälle riski on kuitenkin pieni, tutkijat rauhoittelevat, mutta esimerkiksi diplomaatit ja muut merkittävissä asemissa olevat saattavat olla suuremmassa vaarassa.

AInakin seuraavat Bluetooth-kuulokkeet sisältävät etävakoilun mahdollistavat haavoittuvuudet (koodeiltaan CVE-2025-20700, CVE-2025-20701 ja CVE-2025-20702):

• Beyerdynamic Amiron 300
• Bose QuietComfort Earbuds
• EarisMax Bluetooth Auracast Sender
• Jabra Elite 8 Active
• JBL Endurance Race 2
• JBL Live Buds 3
• Jlab Epic Air Sport ANC
• Marshall Action III
• Marshall Major V
• Marshall Minor IV
• Marshall Motif II
• Marshall Stanmore III
• Marshall Woburn III
• MoerLabs EchoBeatz
• Sony CH-720N
• Sony Link Buds S
• Sony ULT Wear
• Sony WF-1000XM3
• Sony WF-1000XM4
• Sony WF-1000XM5
• Sony WF-C500
• Sony WF-C510-GFP
• Sony WH-1000XM4
• Sony WH-1000XM5
• Sony WH-1000XM6
• Sony WH-CH520
• Sony WH-XB910N
• Sony WI-C100
• Teufel Tatws2.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla