研究者は、人気のBluetoothヘッドホンに存在する重大な脆弱性によって、盗聴やデータ窃取、スマートフォンの侵害が可能になる恐れがあると警告している。
この脆弱性は大手ブランドのデバイスに影響し、その多くにはまだパッチが適用されていない。
この脆弱性により「…デバイスのマイクを介した盗聴が可能になると述べた研究者。
パッチ未適用のBluetoothデバイスが危険に
この脆弱性は、民生電子機器市場で広く使われているAirohaのシステムオンチップ（SoC）を搭載したBluetoothヘッドホンやイヤホンに影響する。
この脆弱性にはCVE-2025-20700、CVE-2025-20701、CVE-2025-20702が割り当てられており、CVSSスコアは8.8～9.6で、重大度が高いものから緊急レベルに及ぶ。
2025年6月にベンダーへ最初に開示されたにもかかわらず、記事公開時点で影響を受ける製品に完全なパッチを適用していないメーカーもある。
Bluetoothヘッドホンが乗っ取られる仕組み
問題の核心にあるのは、Airoha独自のRACE（Remote Access Control Engine）プロトコルだ。
RACEは工場でのデバッグやファームウェア更新向けに設計されたもので、任意のメモリアドレスの読み書きなど、強力な機能を公開している。
研究者によると、Airohaベースの多くのデバイスは、適切な認証なしにBluetooth Low Energy（BLE）、Bluetooth Classic、USB HIDインターフェース経由でこのプロトコルを公開している。
CVE-2025-20700は、BLE GATTサービスに認証がないことに起因し、Bluetoothの通信範囲内にいる攻撃者が、ペアリングやユーザーの操作なしに脆弱なヘッドホンへ接続することを可能にする。
接続時に通常は警告が表示されないため、攻撃の検知は困難だ。
CVE-2025-20701はBluetooth Classic接続に影響し、認証なしのアクセスを可能にすることで、双方向音声通信を実現できる。状況によっては、攻撃者がハンズフリープロファイル（HFP）を悪用し、ヘッドホンのマイクで盗聴できる。
最も深刻な脆弱性であるCVE-2025-20702は、RACEプロトコルの全機能を公開し、攻撃者がフラッシュメモリを読み取り、RAMを操作し、デバイスの機密データを抽出することを可能にする。
これらの脆弱性が連鎖したとき、真の危険が生じる。
研究者は、ヘッドホンのフラッシュメモリをダンプし、ペアリング済みのスマートフォンとの認証に使われる暗号化されたLink Keyを取り出せることを実証した。
このキーを使えば、攻撃者はヘッドホンになりすまし、信頼済みデバイスとして被害者のスマートフォンに直接接続できる。
そこから攻撃者は、SiriやGoogle Assistantなどの音声アシスタントを起動し、連絡先にアクセスし、通話を発信し、着信音声を乗っ取り、さらにはスマートフォンのマイクを通じて密かに盗聴するセッションを確立することさえできる。
研究者はWhatsAppやAmazonのアカウントに影響する概念実証（PoC）攻撃を実演し、このリスクが単なる理論上のものではないことを確認した。
Bluetoothのセキュリティリスクを低減する方法
ベンダーによってパッチの適用状況に大きな差があるため、ユーザーや組織はBluetoothを利用した攻撃への露出を減らすため、先手を打って対策を講じるべきだ。
こうした対策は、信頼関係を限定し、攻撃対象領域を縮小し、侵害された周辺機器による影響を抑えることに重点を置く。
- Bluetoothヘッドホンやイヤホンは、ファームウェア更新が利用可能になり次第、メーカー公式アプリまたはサポートツールを使って更新する。
- スマートフォンを最新の状態に保ち最新のOSとセキュリティパッチを適用して、Bluetoothの悪用による影響を抑える。
- スマートフォンから、使っていないデバイスや身元不明のデバイス、不要なペアリング済みデバイスを削除し保存されたLink Keyによる露出を抑える。
- 積極的に使用していないときはBluetoothを無効にし、公共の場や信頼できない環境ではデバイスをペアリングしない。
- ファームウェア更新後はBluetoothヘッドホンを定期的にリセットして再ペアリングし以前保存された認証情報を無効にする。
- 高リスクの個人や機微な用途では、有線ヘッドホンを使うか、可能な場合はBluetooth周辺機器を企業の管理策で制限する。
こうした手順によってBluetoothの攻撃対象領域を縮小し、被害の波及範囲を限定できる。
ファームウェア設計の選択がリスクを拡大
今回の脆弱性は、民生電子機器エコシステムにおける、より広範な問題を浮き彫りにしている。製造、テスト、保守を目的とした低レベルのファームウェア機能が、十分なセキュリティ制御や継続的な見直しなしに製品版デバイスへ残存する可能性があるのだ。
Airohaの脆弱性が広範囲に影響したことは、サプライチェーンセキュリティの重要性も示している。チップセットやSDKのレベルで導入された脆弱性が、多数のブランドや製品ラインに波及する可能性があるためだ。
ハードウェアとソフトウェアのサプライチェーン全体にわたる監督、透明性、セキュリティ検証を強化しなければ、単一の設計上の弱点が世界中の消費者に及ぶリスクへと拡大しかねない。