Gerek kulak içi gerek kulak üstü olsun bugün kablosuz kulaklıklar hayatımızın vazgeçilmezleri ortasında yerini aldı. Hatta bir kullanıcının iki farklı tıpta kablosuz kulaklığının olduğunu bile görüyoruz. Bu kadar ağır bir kullanım büyük bir krize neden olabilir. Kablosuz kulaklıklar risk altında
Alman bir siber güvenlik firması tarafından yayınlanan rapora nazaran Airoha markasının Bluetooth yongalarında kritik açıklar tespit edildi. Bu 3 farklı yazılım açığının epey yüksek risk puanı olduğu belirtiliyor.
Yongaların hem Bluetooth LE düşük güç hem de Bluetooth standart versiyonda temas kurarken kullandığı protokollerin, açığa neden olduğu belirtiliyor. Bu açıklar saldırganların 10 metre alan içerisinde bağlı aygıtın belleğine rastgele bir eşleşme olmadan erişebilmesini sağlıyor.
Saldırganlar bu sayede aygıta kendisini kulaklık üzere tanıtarak denetimi ele geçirebiliyor, mikrofonu etkin ederek ortam dinlemesi yapabiliyor. Airoha yazılım açıkları için bir yama yayınlamış durumda lakin şimdi ilgili markalar güncelleme yapmış değil. Aşağıdaki marka kulaklık kullananların kesinlikle yazılım güncellemelerini denetim etmeleri ve halka açık ortamlarda kulaklıklarını kapatmaları tavsiye ediliyor:
- Beyerdynamic Amiron 300
- Bose QuietComfort Earbuds
- EarisMax Bluetooth Auracast Sender
- Jabra Seçkine 8 Active
- JBL Endurance Race 2
- JBL Live Buds 3
- Jlab Epic Air Sport ANC
- Marshall ACTON III
- Marshall MAJOR V
- Marshall MINOR IV
- Marshall MOTIF II
- Marshall STANMORE III
- Marshall WOBURN III
- MoerLabs EchoBeatz
- Sony CH-720N
- Sony Link Buds S
- Sony ULT Wear
- Sony WF-1000XM3
- Sony WF-1000XM4
- Sony WF-1000XM5
- Sony WF-C500
- Sony WF-C510-GFP
- Sony WH-1000XM4
- Sony WH-1000XM5
- Sony WH-1000XM6
- Sony WH-CH520
- Sony WH-XB910N
- Sony WI-C100
- Teufel Tatws2
