Des chercheurs alertent : des failles critiques dans des casques Bluetooth populaires pourraient permettre des écoutes clandestines, le vol de données et la compromission de smartphones.
Les vulnérabilités touchent des appareils de grandes marques, dont beaucoup n’ont pas encore été corrigés.
Les failles « … pourraient permettre des écoutes via le microphone de l’appareil », ont déclaré les chercheurs.
Appareils Bluetooth non corrigés à risque
Les vulnérabilités touchent les casques et écouteurs Bluetooth équipés de systèmes sur puce (SoC) Airoha, largement utilisés dans les produits électroniques grand public.
Les failles sont répertoriées sous les références CVE-2025-20700, CVE-2025-20701 et CVE-2025-20702, avec des scores CVSS compris entre 8,8 et 9,6, ce qui indique une gravité élevée à critique.
Malgré une première divulgation aux fournisseurs en juin 2025, certains fabricants n’avaient pas encore entièrement corrigé les produits concernés au moment de la publication.
Comment les casques Bluetooth peuvent être détournés
Au cœur du problème se trouve le protocole propriétaire RACE (Remote Access Control Engine) d’Airoha.
RACE a été conçu pour le débogage en usine et les mises à jour du firmware, et expose des fonctions puissantes, notamment la possibilité de lire et d’écrire à des emplacements mémoire arbitraires.
Les chercheurs ont constaté que de nombreux appareils reposant sur Airoha exposent ce protocole via Bluetooth Low Energy (BLE), Bluetooth Classic et les interfaces USB HID, sans authentification adéquate.
CVE-2025-20700 concerne l’absence d’authentification pour les services GATT BLE, ce qui permet à des attaquants à portée Bluetooth de se connecter à des casques vulnérables sans appairage ni interaction de l’utilisateur.
La connexion ne génère généralement aucune alerte, ce qui rend l’attaque difficile à détecter.
CVE-2025-20701 touche les connexions Bluetooth Classic et permet un accès non authentifié prenant en charge l’audio bidirectionnel. Dans certains scénarios, les attaquants peuvent exploiter le profil mains libres (HFP) pour écouter les conversations via le microphone du casque.
La faille la plus grave, CVE-2025-20702, expose toutes les fonctionnalités du protocole RACE, permettant aux attaquants de lire la mémoire flash, de manipuler la RAM et d’extraire des données sensibles de l’appareil.
Le véritable danger apparaît lorsque ces failles sont exploitées en chaîne.
Les chercheurs ont démontré que des attaquants pouvaient extraire le contenu de la mémoire flash d’un casque afin de récupérer la clé cryptographique de liaison utilisée pour authentifier l’appareil auprès d’un smartphone appairé.
Avec cette clé, les attaquants peuvent se faire passer pour le casque et se connecter directement au téléphone de la victime en tant qu’appareil de confiance.
Ils peuvent ensuite activer des assistants vocaux comme Siri ou Google Assistant, accéder aux contacts, passer des appels, détourner le flux audio entrant et même établir des sessions d’écoute clandestine furtives via le microphone du téléphone.
Les chercheurs ont démontré des attaques de preuve de concept (PoC) touchant des comptes WhatsApp et Amazon, confirmant que le risque n’est pas seulement théorique.
Comment réduire les risques de sécurité liés au Bluetooth
Les fournisseurs adoptant les correctifs à des rythmes très variables, les utilisateurs et les organisations doivent prendre des mesures proactives pour réduire leur exposition aux attaques via Bluetooth.
Ces mesures visent à limiter les relations de confiance, à réduire la surface d’attaque et à atténuer l’impact d’une compromission des périphériques.
- Mettez à jour les casques et écouteurs Bluetooth à l’aide des applications officielles des fabricants ou des outils d’assistance dès que des mises à jour du firmware sont disponibles.
- Gardez les smartphones entièrement à jour avec le dernier système d’exploitation et les derniers correctifs de sécurité afin de réduire l’impact des exploits Bluetooth.
- Supprimez des smartphones les appareils appairés inutilisés, inconnus ou superflus afin de limiter l’exposition liée aux clés de liaison enregistrées.
- Désactivez le Bluetooth lorsqu’il n’est pas utilisé activement et évitez d’appairer des appareils dans des lieux publics ou des environnements non fiables.
- Réinitialisez et appairez de nouveau périodiquement les casques Bluetooth après les mises à jour du firmware afin d’invalider les identifiants.
- Pour les personnes présentant un risque élevé ou les cas d’utilisation sensibles, utilisez des casques filaires ou limitez les périphériques Bluetooth au moyen de contrôles lorsque cela est possible.
Ces mesures contribuent à réduire la surface d’attaque Bluetooth et à limiter l’ampleur d’une compromission.
Les choix de conception du firmware amplifient les risques
Ces vulnérabilités mettent en lumière un problème plus vaste dans l’écosystème de l’électronique grand public : des fonctionnalités de firmware bas niveau destinées à la fabrication, aux tests ou à la maintenance peuvent rester présentes dans les appareils de production sans contrôles de sécurité adéquats ni réévaluation continue.
L’impact étendu des failles Airoha souligne également l’importance de la sécurité de la chaîne d’approvisionnement, car des vulnérabilités introduites au niveau du chipset ou du SDK peuvent se propager à de nombreuses marques et gammes de produits.
Sans une surveillance, une transparence et une validation de sécurité renforcées tout au long de la chaîne d’approvisionnement matérielle et logicielle, une seule faiblesse de conception peut devenir un risque mondial pour les consommateurs.