Vulnerabilidad en Auriculares Bluetooth Alerta sobre Seguridad

Los investigadores identificaron vulnerabilidades críticas en los System-on-Chips (SoCs) Bluetooth de Airoha Technology que afectan a auriculares y audífonos de marcas importantes como Sony, Bose y JBL. El protocolo RACE, utilizado para diagnósticos y actualizaciones de firmware, puede ser explotado a través de interfaces Bluetooth sin la autenticación adecuada, exponiendo los dispositivos a posibles ataques. Las vulnerabilidades permiten a los atacantes dentro del alcance de Bluetooth acceder a la memoria del dispositivo, interceptar grabaciones, emitir comandos al smartphone y escuchar conversaciones. Los dispositivos afectados incluyen Sony WH-1000XM5, Bose QuietComfort Earbuds, JBL Live Buds 3 y Marshall MAJOR V, entre otros. Airoha lanzó actualizaciones de SDK para mitigar CVE-2025-20700, CVE-2025-20701 y CVE-2025-20702, pero las actualizaciones de firmware de los usuarios siguen siendo inconsistentes. Los usuarios deben actualizar el firmware y gestionar los emparejamientos Bluetooth para proteger sus dispositivos contra posibles explotaciones.