وتبعا لصحيفة BleepingComputer قامت شركة “ERNW” المتخصصة بالأمن السيبراني بنشر بعض التفاصيل التي تتعلق بهذه الثغرات، إذ اكتشف خبراء الشركة ثغرات متعددة في وحدة تحكم البلوتوث (Bluetooth Controller) من شركة “Airoha” المُستخدمة في عشرات النماذج من السماعات، وطالت المخاطر 29 نموذجا من السماعات من علامات تجارية كبرى مثل:Beyerdynamic وBose وSony وMarshall وJabra وJBL وJlab وEarisMax وMoerLabs وTeufel.
وأوضح الخبراء أن المهاجمين يمكنهم استغلال الثغرات المسجلة تحت الرموز (CVE-2025-20700، CVE-2025-20701، CVE-2025-20702)، وبمجرد تواجدهم ضمن نطاق البلوتوث لسماعة الضحية، يتمكن قراصنة الإنترنت من اعتراض الإشارة والتحكم بالسماعات، مايسمح لهم بالتنصت على المكالمات الهاتفية وسرقة البيانات الشخصية للمستخدمين.
من جهتهم قال خبراء ERNW بأن:”مجرد فكرة أن شخصا ما قد يخترق سماعاتك ويتصل بهاتفك لإجراء مكالمات أو للتجسس عليك – تعد فكرة مقلقة للغاية”، لكن نوهوا إلى أن عملية الاختراق تتطلب امتلاك المهاجم لمعدات خاصة ومهارات عالية في الاختراق.
وتشير المعلومات المتوفرة إلى أن شركة “Airoha” قد أبلغت بالمشكلة، وأصدر مهندسوها تحديثا أمنيا لمعالجة الثغرات البرمجية المذكورة.
المصدر: لينتا.رو