最新文章
Top News
蓝牙耳机曝高危漏洞，黑客可借此劫持配对智能手机
安全研究人员披露了一组影响多款主流蓝牙耳机及耳塞设备的高危漏洞。黑客利用这些漏洞，可窃听用户通话、盗取敏感数据，甚至直接劫持与之配对的智能手机。 这组漏洞的编号分别为CVE-2025-20700、CVE-2025-20701和CVE-2025-20702，主要影响搭载络达（Airoha）蓝牙系统级芯片 的设备。索尼、Bose、JBL、Marshall、Jabra等多家主流音频设备厂商的产品均采用该芯片。 研究人员最初于 2025 年 6 月披露了这些漏洞，为设备厂商留出了开发安全补丁的时间。...
黑客可窃听数百万耳机用户：索尼、Bose 等主流品牌现重大安全缺陷
黑客在蓝牙范围内可监视数百万耳机用户。研究人员在索尼、Bose、Marshall、Jabra、JBL、拜亚动力等知名品牌，以及使用Airoha Systems芯片的其他设备中，发现了重大安全漏洞。 德国网络安全公司ERNW披露，这些漏洞影响了数十款知名耳机型号，包括市场上最好的降噪耳机。研究人员警告称，在大多数情况下，攻击者无需身份验证或配对，仅需处于蓝牙信号范围内，即可完全接管耳机。黑客可利用这些漏洞实时监听用户、劫持设备间的信任关系，甚至冒充耳机向手机发送恶意指令（如拨打电话、访问通讯录），...
家中音箱突然半夜高歌?别担心，它只是被黑了
据外媒 1 月 1 日报道，网络安全软件公司趋势科技证实一些型号的 Sonos 和 Bose 智能音箱存在安全漏洞，或可导致设备被劫持。相关研究人员称攻击者利用该漏洞进行简单的网络扫描，从而远程操控设备，例如播放诡异的音乐以及执行 Alexa 语音命令。 据趋势科技研究人员介绍，攻击者通过扫描互联网寻找易受攻击的设备，一旦发现存有漏洞的音箱就立即使用 API 来引导其播放托管在特定 URL 上的音频文件。研究人员解释说有缺陷的音箱允许同一网络上的任何设备在未进行身份验证的情况下使用如 Spotify 或 Pandora 之类的应用程序的 API。...
Bose Connect 应用因收集用户数据被集体诉讼
Bose 专有蓝牙系统可能收集的数据远远超过被允许的范围。近日提出的集体诉讼声称，Bose 的 Connect 应用程序正在收集和分享用户聆听习惯的信息。根据《 财富 》杂志报道，Bose 官方声称 Connect 应用程序旨在改善音乐源和 Bose 扬声器，耳机之间的配对， 据原告表示，Connect 未经同意或通知收集流式歌曲和播客的标题，并与名为 Segment.io 的分析和定位公司分享了该信息。结合注册信息，原告认为这些数据可能用于非常有利可图的定位广告。原告认为，这个案例展示了我们全部生活的新世界，消费者去购买耳机，并转变为数据挖掘者的利润中心。...