Cuffie come bug: scoperta una vulnerabilità di sicurezza nel chip Bluetooth

Florian Bodoky

27.6.2025

Traduzione: tradotto automaticamente

Le cuffie possono essere violate e controllate grazie a una vulnerabilità di sicurezza. Questo è stato confermato da ricercatori di sicurezza tedeschi. In teoria, questo potrebbe essere utilizzato per attivare le chiamate o per utilizzare il microfono come una cimice.

Quale è esattamente il problema?

Il problema risiede nei chip Bluetooth di Airoha, un fornitore particolarmente noto per le cuffie wireless. Questi chip consentono la trasmissione di segnali sonori dagli smartphone alle cuffie in-ear, ad esempio. Airoha ha integrato nei suoi chip un protocollo proprietario che teoricamente consente agli aggressori di accedere alla memoria flash e alla RAM dei dispositivi in modalità wireless, senza bisogno di autorizzazioni o del consueto accoppiamento.

Cosa potrebbe succedere?

I ricercatori di ERNW sono riusciti a manipolare il protocollo in modo tale da poter prendere il controllo delle cuffie Bluetooth, ovvero dirottare la connessione tra le cuffie e lo smartphone dell'utente senza che questi si accorgesse di nulla.

Ad esempio, gli aggressori potrebbero leggere la RAM delle cuffie per scoprire quali contenuti multimediali sono attualmente in riproduzione: uno scenario piuttosto innocuo. Più grave è la consapevolezza che i ricercatori sono stati in grado di leggere anche il numero di telefono e il registro delle chiamate dell'utente. In alcuni casi, è stato addirittura possibile effettuare ricerche nella rubrica dello smartphone.

Quali cuffie sono interessate

I chip sono stati patchati, il firmware delle cuffie no (ancora)

Airoha ha reso disponibile all'inizio di giugno un kit di sviluppo software aggiornato per risolvere la vulnerabilità. La palla passa ora ai produttori di cuffie, che devono fornire ai loro prodotti gli aggiornamenti di sicurezza necessari. Fino ad allora, gli utenti dovranno avere pazienza. Dopo tutto, un attacco alle cuffie di un privato sembra molto improbabile.

Florian Bodoky

Editor

Florian.Bodoky@digitecgalaxus.ch

Da quando ho scoperto come attivare entrambi i canali telefonici sulla scheda ISDN per ottenere una maggiore larghezza di banda, sperimento con le reti digitali. Con quelle analogiche, invece, da quando so parlare. A Winterthur per scelta, con il cuore rossoblu. più

Segui

---

Audio

Segui gli argomenti e ricevi gli aggiornamenti settimanali relativi ai tuoi interessi.

Segui argomento

---

Novità e trend

Dal nuovo iPhone al revival della moda anni '80. La redazione fa chiarezza.

Visualizza tutti