Forscher warnen, dass kritische Sicherheitslücken in beliebten Bluetooth-Kopfhörern Lauschangriffe, Datendiebstahl und die Übernahme von Smartphones ermöglichen könnten.
Die Schwachstellen betreffen Geräte großer Marken, von denen viele noch nicht gepatcht wurden.
Die Schwachstellen „… könnten Lauschangriffe über das Mikrofon des Geräts ermöglichen“, sagten die Forscher.
Ungepatchte Bluetooth-Geräte gefährdet
Die Schwachstellen betreffen Bluetooth-Kopfhörer und -Ohrhörer mit Airoha-System-on-Chips (SoCs), die im gesamten Markt für Unterhaltungselektronik weit verbreitet sind.
Die Schwachstellen werden als CVE-2025-20700, CVE-2025-20701 und CVE-2025-20702 geführt; ihre CVSS-Werte reichen von 8,8 bis 9,6 und weisen damit auf einen hohen bis kritischen Schweregrad hin.
Obwohl die Hersteller erstmals im Juni 2025 informiert wurden, hatten einige Anbieter zum Zeitpunkt der Veröffentlichung die betroffenen Produkte noch nicht vollständig gepatcht.
So lassen sich Bluetooth-Kopfhörer kapern
Im Zentrum des Problems steht Airohas proprietäres RACE-Protokoll (Remote Access Control Engine).
RACE wurde für die Fehlersuche in der Fertigung und Firmware-Updates entwickelt und stellt leistungsfähige Funktionen bereit, darunter das Lesen und Schreiben beliebiger Speicheradressen.
Die Forscher stellten fest, dass viele Airoha-basierte Geräte dieses Protokoll über Bluetooth Low Energy (BLE), Bluetooth Classic und USB-HID-Schnittstellen ohne geeignete Authentifizierung bereitstellen.
CVE-2025-20700 betrifft fehlende Authentifizierung für BLE-GATT-Dienste. Dadurch können sich Angreifer in Bluetooth-Reichweite ohne Kopplung oder Interaktion des Nutzers mit gefährdeten Kopfhörern verbinden.
Die Verbindung löst normalerweise keine Warnungen aus, wodurch der Angriff schwer zu erkennen ist.
CVE-2025-20701 betrifft Bluetooth-Classic-Verbindungen und ermöglicht einen nicht authentifizierten Zugriff, der bidirektionale Audioübertragung unterstützen kann. In manchen Szenarien können Angreifer das Hands-Free Profile (HFP) ausnutzen, um über das Mikrofon des Kopfhörers mitzuhören.
Die schwerwiegendste Schwachstelle, CVE-2025-20702, legt den vollständigen Funktionsumfang des RACE-Protokolls offen. Dadurch können Angreifer den Flash-Speicher auslesen, den RAM manipulieren und vertrauliche Gerätedaten extrahieren.
Die eigentliche Gefahr entsteht, wenn diese Schwachstellen miteinander verkettet werden.
Die Forscher demonstrierten, dass Angreifer den Flash-Speicher eines Kopfhörers auslesen und den kryptografischen Link Key abrufen können, der zur Authentifizierung des Geräts bei einem gekoppelten Smartphone verwendet wird.
Mit diesem Schlüssel können sich Angreifer als Kopfhörer ausgeben und sich als vertrauenswürdiges Gerät direkt mit dem Smartphone des Opfers verbinden.
Von dort aus können Angreifer Sprachassistenten wie Siri oder Google Assistant aktivieren, auf Kontakte zugreifen, Anrufe tätigen, eingehendes Audio kapern und sogar über das Mikrofon des Smartphones verdeckte Lauschangriffe einrichten.
Die Forscher demonstrierten Proof-of-Concept-(PoC)-Angriffe auf WhatsApp- und Amazon-Konten und bestätigten damit, dass das Risiko nicht nur theoretischer Natur ist.
So lässt sich das Bluetooth-Sicherheitsrisiko reduzieren
Da die Verbreitung von Patches bei den verschiedenen Anbietern stark variiert, sollten Nutzer und Unternehmen proaktive Maßnahmen ergreifen, um ihre Gefährdung durch Bluetooth-basierte Angriffe zu verringern.
Diese Maßnahmen zielen darauf ab, Vertrauensbeziehungen zu begrenzen, die Angriffsfläche zu verkleinern und die Auswirkungen kompromittierter Peripheriegeräte zu reduzieren.
- Bluetooth-Kopfhörer und -Ohrhörer über offizielle Apps der Hersteller oder Support-Tools aktualisieren, sobald Firmware-Updates verfügbar sind.
- Smartphones mit dem neuesten Betriebssystem und Sicherheitspatches vollständig aktualisiert halten, um die Auswirkungen von Bluetooth-Exploits zu reduzieren.
- Nicht verwendete, unbekannte oder unnötige gekoppelte Geräte vom Smartphone entfernen , um die Gefährdung durch gespeicherte Link Keys zu begrenzen.
- Bluetooth deaktivieren, wenn es nicht aktiv genutzt wird, und Geräte nicht in der Öffentlichkeit koppeln oder in nicht vertrauenswürdigen Umgebungen.
- Bluetooth-Kopfhörer nach Firmware-Updates regelmäßig zurücksetzen und erneut koppeln , um zuvor gespeicherte Anmeldedaten zu invalidieren.
- Personen mit hohem Risiko oder für sensible Einsatzszenarien sollten kabelgebundene Kopfhörer verwenden oder Bluetooth-Peripheriegeräte nach Möglichkeit über unternehmensweite Kontrollen beschränken.
Diese Schritte tragen dazu bei, die Bluetooth-Angriffsfläche zu verkleinern und den Schadensradius zu begrenzen.
Firmware-Entscheidungen vergrößern das Risiko
Diese Schwachstellen machen ein größeres Problem im Ökosystem der Unterhaltungselektronik deutlich: Firmware-Funktionen auf niedriger Ebene, die für Fertigung, Tests oder Wartung vorgesehen sind, können ohne ausreichende Sicherheitskontrollen oder laufende Überprüfung in Seriengeräten bestehen bleiben.
Die weitreichenden Auswirkungen der Airoha-Schwachstellen unterstreichen zudem die Bedeutung der Sicherheit in der Lieferkette, da auf Chipsatz- oder SDK-Ebene eingeführte Schwachstellen sich über zahlreiche Marken und Produktlinien hinweg ausbreiten können.
Ohne strengere Aufsicht, mehr Transparenz und eine Sicherheitsvalidierung entlang der Hardware- und Software-Lieferkette, kann sich eine einzige Designschwäche zu einem globalen Risiko für Verbraucher ausweiten.