Vulnérabilité des casques Bluetooth : préoccupations de sécurité

Les chercheurs ont identifié des vulnérabilités critiques dans les puces Bluetooth System-on-Chips (SoCs) de Airoha Technology, affectant les casques et écouteurs de grandes marques telles que Sony, Bose et JBL. Le protocole RACE, utilisé pour les diagnostics et les mises à jour de firmware, peut être exploité via des interfaces Bluetooth sans authentification adéquate, exposant les appareils à des attaques potentielles. Les vulnérabilités permettent aux attaquants à portée Bluetooth d'accéder à la mémoire de l'appareil, d'intercepter des enregistrements, d'émettre des commandes de smartphone et d'écouter des conversations. Les appareils concernés incluent Sony WH-1000XM5, Bose QuietComfort Earbuds, JBL Live Buds 3 et Marshall MAJOR V, entre autres. Airoha a publié des mises à jour SDK pour atténuer CVE-2025-20700, CVE-2025-20701 et CVE-2025-20702, mais les mises à jour de firmware utilisateur restent incohérentes. Les utilisateurs doivent mettre à jour le firmware et gérer les appairages Bluetooth pour sécuriser leurs appareils contre les exploits potentiels.