Ваши Bluetooth наушники теперь могут стать лазейкой для взлома

Уязвимости в беспроводных наушниках на базе чипов Airoha открыли возможность для удалённого взлома смартфонов, с которыми они соединены.

Под удар попали наушники почти всех топ-брендов: Sony WH и WF, Marshall Major V и Minor IV, JBL Live Buds 3 и другие производители.

Основная причина уязвимостей — разработчики из Airoha забыли закрыть один из интерфейсов, благодаря чему злоумышленник может вытащить из наушников криптографический ключ Bluetooth-соединения и с ним подключиться к смартфону. Телефон видит знакомый ключ и даёт полный доступ к устройству — уже есть готовый хакерский софт, чтобы с помощью уязвимости воруют аккаунты в мессенджерах.

Разработчики наушников подсуетились и выкатили обновления, так что как можно скорее обновляемся до последней версии прошивки.

@HotCodeIT