ثغرات خطيرة في سماعات البلوتوث قد تضع خصوصيتك في مهب الريح

كشفت شركة الأمن السيبراني الألمانية ERNW عن ثغرات أمنية خطيرة تؤثر في عدد كبير من سماعات الرأس وسماعات الأذن اللاسلكية، مما قد يتيح للجهات الخبيثة تحويل هذه الأجهزة إلى أدوات تنصت دون علم المستخدم.

ثغرات خطيرة في سماعات البلوتوث قد تضع خصوصيتك في مهب الريح

تم عرض النتائج خلال مؤتمر TROOPERS 2025، حيث ركّز الباحثون على الثغرات الموجودة في شرائح Airoha Bluetooth. هذه الشرائح تستخدم على نطاق واسع في سماعات تنتجها شركات مثل Sony وJBL وBose.

الثغرات الثلاث المُكتشفة مُصنفة تحت المعرفات التالية:

ثغرات خطيرة في سماعات البلوتوث قد تضع خصوصيتك في مهب الريح

• CVE-2025-20700

• CVE-2025-20701

• CVE-2025-20702

وتحمل درجات خطورة عالية على مقياس CVSS، وصلت إحداها إلى 9.6 من 10.

آلية الاستغلال

نقاط الضعف تتعلق بكيفية تفاعل بروتوكول Airoha مع كل من البلوتوث منخفض الطاقة (BLE) والبلوتوث الكلاسيكي (BR/EDR).
يتيح ذلك للمهاجمين القريبين من الجهاز (في نطاق يصل إلى 10 أمتار) تنفيذ عدة هجمات، منها:

• الوصول غير المصرح به إلى ذاكرة الجهاز

• سرقة مفاتيح المصادقة

• انتحال هوية السماعة

• التحكم في الهاتف المرتبط

• تفعيل الميكروفون دون إذن المستخدم

• الوصول إلى سجل المكالمات

• iPadOS 26 يجلب 4 تطبيقات جديدة تعزز تجربة استخدام أجهزة آيباد

الأجهزة المتأثرة

شملت قائمة الأجهزة المتأثرة عدداً كبيراً من السماعات الشائعة، ومنها:

• Sony WH-1000XM6 / WH-1000XM5 / WF-1000XM5

• JBL Live Buds 3 / Endurance Race 2

• Bose QuietComfort

• Jabra Elite 8 Active

• Marshall Major 5 / Minor 4 / Motif 2 / Acton 3 / Stanmore 3

• More Labs Echo Buds

• Teufel Tatws2

• وغيرها من الأجهزة التي تعتمد على شرائح Airoha

• تجربة مستقبل الصوت كيفية تفعيل ميزات AirPods الجديدة في iOS 26

الوضع الحالي من حيث التحديثات

أصدرت شركة Airoha حزمة تحديث برمجي (SDK) بتاريخ 4 يونيو 2025 لمعالجة هذه الثغرات، إلا أن الشركات المصنّعة للأجهزة لم تصدر حتى الآن أي تحديثات رسمية للبرامج الثابتة الخاصة بمنتجاتها.

• SAIA تحالف وطني جديد لدعم رواد الأعمال والشركات الناشئة في سوريا

التوصيات الأمنية للمستخدمين

ينصح الخبراء باتباع الإجراءات التالية لحماية الخصوصية إلى حين توفر التحديثات:

• التحقق من توفر تحديثات للبرامج الثابتة عبر التطبيقات الرسمية الخاصة بالسماعات

• تجنّب استخدام السماعات اللاسلكية في المحادثات الحساسة أو في البيئات العامة

• إيقاف تشغيل البلوتوث عندما لا يكون قيد الاستخدام، خاصة في الاجتماعات أو الأماكن الحساسة