Bluetooth-Kopfhörer-Sicherheitslücke entdeckt
Von HiFi Editorial24 February 2026
Wichtige Highlights
Forscher haben kritische Schwachstellen in Bluetooth-System-on-Chips (SoCs) von Airoha Technology identifiziert, die Kopfhörer und Ohrhörer großer Marken wie Sony, Bose und JBL betreffen.
Das RACE-Protokoll, das für Diagnosen und Firmware-Updates verwendet wird, kann über Bluetooth-Schnittstellen ohne ordnungsgemäße Authentifizierung ausgenutzt werden, wodurch Geräte potenziellen Angriffen ausgesetzt sind.
Schwachstellen ermöglichen Angreifern im Bluetooth-Bereich den Zugriff auf Gerätespeicher, das Abfangen von Aufnahmen, das Ausführen von Smartphone-Befehlen und das Abhören von Gesprächen.
Forscher haben kritische Schwachstellen in Bluetooth-System-on-Chips (SoCs) von Airoha Technology identifiziert, die Kopfhörer und Ohrhörer großer Marken wie Sony, Bose und JBL betreffen. Der RACE-Protokoll, der für Diagnosen und Firmware-Updates verwendet wird, kann über Bluetooth-Schnittstellen ohne ordnungsgemäße Authentifizierung ausgenutzt werden, wodurch Geräte potenziellen Angriffen ausgesetzt sind. Schwachstellen ermöglichen Angreifern im Bluetooth-Bereich den Zugriff auf Gerätespeicher, das Abfangen von Aufnahmen, das Ausführen von Smartphone-Befehlen und das Abhören von Gesprächen. Betroffene Geräte umfassen Sony WH-1000XM5, Bose QuietComfort Earbuds, JBL Live Buds 3 und Marshall MAJOR V unter anderem. Airoha hat SDK-Updates veröffentlicht, um CVE-2025-20700, CVE-2025-20701 und CVE-2025-20702 zu beheben, aber Firmware-Updates für Benutzer bleiben inkonsistent. Benutzer sollten Firmware aktualisieren und Bluetooth-Kopplungen verwalten, um ihre Geräte vor potenziellen Exploits zu schützen.
