Беспроводные наушники, которые стали неотъемлемой частью жизни миллионов людей, теперь могут использоваться как инструмент для скрытого прослушивания. Опасная уязвимость обнаружена в Bluetooth-чипах, что теоретически ставит под угрозу практически любого владельца TWS-гарнитур. Пока подтверждено, что проблема затрагивает несколько десятков моделей, включая устройства популярных в России брендов, таких как Sony, JBL, Marshall и других.

Исследователи из компании ERNW выявили три уязвимости в чипах Airoha, которые широко используются в беспроводных аудиоустройствах. Две из них получили средний уровень опасности (6,7 из 10 баллов), а третья — высокий (7,5 баллов). Эти уязвимости позволяют злоумышленникам перехватывать Bluetooth-соединение между смартфоном и наушниками, получая доступ к передаваемым данным, включая голосовые сообщения и даже список контактов. В худшем случае возможно внедрение вредоносного ПО на подключенное устройство.

На данный момент уязвимость подтверждена в 29 моделях, включая наушники Sony WF-1000XM3, JBL Endurance Race 2, а также колонки Marshall Acton III и Woburn III. Поскольку чипы Airoha применяются во многих Bluetooth-устройствах, список потенциально опасных гаджетов может быть гораздо шире.

Для успешной атаки злоумышленник должен находиться в непосредственной близости от жертвы — Bluetooth имеет ограниченный радиус действия (до 20 метров в идеальных условиях). Компания Airoha уже выпустила патчи, но производителям еще предстоит внедрить их в обновления прошивок. Пока точные сроки выхода исправлений неизвестны, поэтому пользователям стоит быть осторожными и по возможности отключать Bluetooth в публичных местах.

Эта ситуация в очередной раз напоминает о том, что даже привычные технологии могут нести скрытые угрозы, и безопасность личных данных требует постоянного внимания.