Skullcandy Dime 3 耳机使用户面临蓝牙劫持风险

卡内基梅隆大学 CERT 协调中心 (CERT/CC) 警告称，Skullcandy Dime 3 无线耳机接受来自附近未配对设备的蓝牙配对请求，而无需用户交互。

运行固件版本 1.0.0.28 的设备受 Airoha 蓝牙音频 SDK 中一个被追踪为 CVE-2025-20701 的高危漏洞影响。Skullcandy Dime 3（型号 S2DCW）使用该 SDK 来处理无线连接以及耳机与已连接设备之间的通信。

尽管 Skullcandy 表示该安全问题已在固件版本 1.0.0.30 中修复，但普通用户无法更新设备，无论是手动更新还是通过 Skullcandy 应用程序更新。

处于易受攻击设备近距离范围内的攻击者可以在无需配对 PIN、无需物理接触耳机盒、也无需批准配对请求的情况下通过蓝牙进行连接。

CVE-2025-20701 漏洞由 ERNW 研究人员发现，并于去年在 TROOPER 网络安全会议上公布。

这是一个高危的缺失身份验证问题，影响来自多个厂商的广泛耳机和头戴式产品。

Airoha 于 2025 年 8 月 4 日发布了 SDK 更新以解决该问题，耳机厂商随后采用了这些修复程序来堵塞安全风险。

Apple 于今年 6 月通过固件更新为其 Beats Studio Buds 修复了该漏洞。

Skullcandy Dime 3 是一款无线蓝牙耳机，在寻求价格实惠、低音强劲且电池持久的产品的年轻用户中非常受欢迎。

在收到研究员 Jacob Nowak 的提示后，CERT/CC 发现 CVE-2025-20701 影响运行固件版本 1.0.0.28 的 Skullcandy Dime 3。

配对后，攻击者的设备会被信任，并可在附近时自动重新连接，使他们能够中断机主的连接、劫持音频播放、访问耳机配置文件并捕获实时麦克风音频。

目标用户可能会在恶意配对发生后听到"新设备已配对"的通知，但这很容易被忽略，或被当作短暂连接中断后的重新连接而不予理会。

Skullcandy 已在固件版本 1.0.0.30 中推送了针对 CVE-2025-20701 的更新；然而，CERT/CC 指出，购买时固件版本较早的耳机用户无法升级到安全版本。

"目前，运行易受攻击固件的现有设备无法由客户通过应用程序进行更新，"该公告解释道。

"截至本文撰写时，尚无已知的消费者可访问的方法可将现有设备从受影响的固件版本 1.0.0.28 更新到版本 1.0.0.30。"

BleepingComputer 未能就 Dime 3 用户无法升级到安全固件版本一事联系到 Skullcandy，因为该公司的聊天机器人不处理媒体请求。