文章总结： ERNW研究报告指出，索尼、JBL等品牌采用的Airoha蓝牙芯片存在RACE协议未加密等高危漏洞。攻击者可利用这些漏洞读写耳机内存、窃取蓝牙链路密钥，进而伪装成受信设备劫持用户手机，执行发送短信或触发语音助手等操作。建议用户立即检查并更新固件，高风险人群应暂时改用有线耳机以确保安全。
综合评分： 90
文章分类： IoT安全,漏洞分析,漏洞预警
“耳机劫持”：索尼、JBL等主流无线耳机芯片曝高危漏洞，黑客可接管用户手机
FreeBuf
2025年12月29日 18:31
上海
您的蓝牙耳机可能不仅仅是播放音乐——它正在成为数字生活的安全漏洞。ERNW Enno Rey Netzwerke GmbH最新研究报告揭露，主流音频品牌采用的芯片存在三个关键漏洞，攻击者可借此窃听对话甚至劫持配对手机。
这份题为《Airoha RACE：蓝牙耳机漏洞》的白皮书指出，问题核心在于Airoha公司生产的蓝牙系统级芯片（SoC）。这些芯片被索尼、JBL、Marshall和Jabra等行业巨头用于数百万副”真无线立体声”（TWS）耳机。
Part01
未加密的调试协议成突破口
漏洞根源在于名为RACE的专有诊断协议。这个本应用于工厂调试的强大工具，在生产设备上处于”未锁定”状态，通过蓝牙经典模式和低功耗蓝牙（BLE）暴露在外。
报告指出：”本质上，这些问题可归结为缺乏认证机制的高权限调试协议。”由于协议未设身份验证，蓝牙范围内的攻击者可在用户无感知的情况下连接耳机。成功连接后，RACE协议将授予”对设备的广泛访问权限”，攻击者能读写设备内存和闪存。
Part02
从窃听到手机劫持
研究人员证实，攻击者不仅能”读取当前播放媒体的元数据”监听用户内容，更严重的是可利用配对安全缺陷直接劫持麦克风。但真正的危险在于研究人员所称的”耳机劫持”攻击链——通过组合漏洞从耳机渗透至用户手机。
攻击者通过转储耳机闪存窃取蓝牙链路密钥（建立手机与耳机信任关系的加密凭证）。研究人员警告：”当三个漏洞形成攻击链时，影响将从’入侵耳机’升级为’控制手机’。”获取密钥后，攻击者可伪装成受信耳机直连受害者手机，实现”触发语音助手”、”发送短信”甚至”静默接听通话”等操作，将手机变为远程监听设备。
Part03
受影响设备清单
这些编号为CVE-2025-20700、CVE-2025-20701和CVE-2025-20702的漏洞影响范围惊人，已确认存在风险的设备包括：
- 索尼：WH-1000XM5、WF-1000XM5、LinkBuds S
- JBL：Live Buds 3、Endurance Race 2
- Marshall：Major V、Acton III
- 拜亚动力：Amiron 300
尽管Jabra等厂商已开始发布补丁，但蓝牙市场的碎片化使大量用户仍处于风险中。报告强调：”由于潜在受影响设备数量庞大，目前无法全面掌握修复进度。”
安全专家建议用户立即检查固件更新，ERNW已发布RACE工具包供技术人员检测设备漏洞。报告最后特别提醒：”高风险目标人群…建议改用有线耳机替代蓝牙设备。”
参考来源：
“Headphone Jacking”: Critical Flaws in Popular Earbuds Let Hackers Hijack Your Phone
“Headphone Jacking”: Critical Flaws in Popular Earbuds Let Hackers Hijack Your Phone
#
#
#
推荐阅读
#
电台讨论
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：FreeBuf 《“耳机劫持”：索尼、JBL等主流无线耳机芯片曝高危漏洞，黑客可接管用户手机》