近期，網絡安全領域曝出一則重大安全警報，涉及廣泛使用的藍牙音頻設備芯片。安全專家揭露，該芯片存在多個高危漏洞，可能被黑客利用進行竊聽或竊取敏感信息。
據悉，這款芯片被應用于29款不同品牌的音頻產品，包括知名品牌如拜雅動力、Bose、索尼、馬歇爾、捷波朗、JBL等，產品類型涵蓋音箱、耳塞、頭戴式耳機及無線麥克風。
在德國TROOPERS安全大會上，網絡安全機構ERNW的研究團隊詳細披露了三組漏洞細節。這些漏洞被命名為CVE-2025-20700、CVE-2025-20701和CVE-2025-20702，其中CVE-2025-20702的嚴重程度最高，評分為7.5。研究團隊通過概念驗證代碼，成功從受影響設備中提取了正在播放的音頻內容，展示了漏洞的實際危害。
更令人擔憂的是，攻擊者不僅能利用這些漏洞劫持手機與藍牙音頻設備間的連接，還能通過藍牙免提協議向手機發送命令。研究團隊還成功從設備內存中提取了藍牙連接密鑰，并模擬了撥打任意號碼的操作。根據不同手機配置，攻擊者甚至可能獲取通話記錄、聯系人列表，或在設備附近實施遠程監聽。
然而，值得注意的是，此類攻擊的實施條件較為苛刻。攻擊者不僅需要具備高超的技術能力，還必須在藍牙通信的有效范圍內操作。因此，這類攻擊可能更多地針對特定高價值目標。
面對這一安全威脅，芯片制造商Airoha迅速響應，發布了更新版本的軟件開發工具包（SDK），提供了相應的修復措施。同時，相關設備制造商也正積極開發并部署補丁，以確保用戶安全。
