原文链接: https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247515053&idx=1&sn=f675480d14e309b4e61f55e56bd32b66

蓝牙零日漏洞大揭秘

原创 子午猫 网络侦查研究院 2025-07-05 08:17

2025年，本应是科技不断带给人们便捷与惊喜的一年，然而，德国安全公司ERNW却在TROOPERS安全大会上，给整个科技行业乃至广大用户带来了一场不小的震撼。

他们披露，台湾芯片制造商Airoha的蓝牙芯片组存在着三重高危漏洞。这可不是一般的小问题，要知道，这一漏洞波及到了索尼、Bose、JBL等十大音频品牌的29款以上设备。你能想象吗？全球数百万的耳机、耳塞和扬声器，都因为这个漏洞，如同置身于暴风雨中的小船，暴露在远程操控窃听的巨大风险之中。

截至6月30日，情况并没有朝着好的方向发展，超半数设备仍处于未修复的“零日漏洞”状态。这就像一颗定时炸弹，不知道什么时候就会被引爆，给用户带来难以预估的危害。

漏洞究竟从何而来

ERNW研究团队深入研究后发现，在Airoha芯片的专有通信协议中，出现了系统性安全崩塌。就好像一座坚固的城堡，内部的防御系统却突然全线失守。

核心问题在于，这个协议完全绕过了安全认证机制，就像是给攻击者修建了一条直通设备核心的“高速公路”，让他们可以长驱直入。

其中，CVE – 2025 – 20702（CVSS 9.6）堪称最致命的漏洞。它允许攻击者通过低功耗蓝牙（BLE）或经典蓝牙（BD/EDR）直接读写设备内存。这本是厂商用于调试的设计，却被攻击者利用，成为了操控设备的全功能后门。研究人员就曾通过RFCOMM通道，成功读取了索尼WH – 1000XM5耳机播放中的歌曲数据，甚至还能修改设备闪存内容，简直不可思议。

而CVE – 2025 – 20700（CVSS 8.8）也不是个“善茬”。它使得低功耗蓝牙的通用属性配置文件（GATT）完全暴露，攻击者可以像在自己家一样，随意扫描并操控敏感服务接口。还有CVE – 2025 – 20701（CVSS 8.8），它让经典蓝牙连接跳过了关键配对流程。攻击者有了它，就如同持有万能钥匙，能自由建立通信通道。

从攻击链的运作原理来看，黑客就像一个技术娴熟但心怀不轨的外科医生。他们首先利用协议漏洞读取设备内存，提取蓝牙链接密钥，然后劫持耳机与手机的信任关系，最终实现冒充合法设备发送恶意指令。ERNW实验室已经完整地验证了从密钥提取到环境窃听的整个攻击全流程。

可怕的影响与后果

这些漏洞组合在一起，就像一场可怕的多米诺骨牌效应，形成了多维度的安全灾难。

在ERNW的测试中，不管是真无线耳机、头戴式耳机，还是蓝牙扬声器，只要搭载了问题芯片，都沦为了攻击入口。攻击者可以实时窃取设备播放的媒体内容。你正在享受音乐或者收听播客，却不知道攻击者正在另一边偷偷“欣赏”着同样的内容。在安卓设备上，情况更糟糕，手机号码、通讯录及通话记录等敏感信息都可能会泄露。

通讯系统劫持能力也让人不寒而栗。黑客可以远程触发手机拨打任意号码、接听来电或激活Siri等语音助手。想象一下，你的手机突然自己拨打了一个陌生号码，而你却毫无察觉。

还有实时窃听能力，通过建立蓝牙免提协议（HFP）连接，耳机麦克风就能被实时转为监听器。不过这个操作会中断原有连接，容易被察觉。但攻击者还有更隐蔽的招数——环境窃听模式。他们诱骗手机拨打预设号码后，就能持续监听设备周边声音。ERNW在实验中就成功窃取了10米范围内的清晰对话。

长期威胁更是不容小觑，由于可重写设备闪存，理论上攻击者能植入具备跨设备传播能力的蠕虫病毒，一旦成功，那将是持续性的安全灾难。

迷雾重重的影响范围

漏洞波及的范围，远比我们看到的要广泛得多。ERNW确认的29款设备只是冰山一角。像索尼旗舰级WH – 1000XM6、Bose QuietComfort降噪耳塞、JBL运动耳机等明星产品都未能幸免。马歇尔（Marshall）的多款经典音箱，如Acton III（阿克顿三世）、Major V（少校五世）等也在受影响之列。

然而，因为电子行业供应链的复杂性，部分品牌商在委托代工厂生产时，甚至都不清楚产品采用了Airoha芯片。ERNW预估，全球存在漏洞的设备可能达数百万台。这里还有个值得注意的点，苹果AirPods因采用自研芯片未受影响，但是市场上那些泛滥的山寨AirPods，很多都搭载了同款问题芯片。研究人员也无奈地表示，他们测试的仅仅是冰山一角，超过100种型号存在潜在风险，这还只是保守估计。

现实中的攻击限制

虽然这个漏洞评级达到了“严重”级别，但在现实中，攻击者想要利用这些漏洞也并非易事，他们面临着三重天然屏障。

首先，攻击者必须持续位于目标10米范围内，这就大大限制了攻击场景。总不能让攻击者一直跟着目标到处跑吧，除非是有特定的环境和目的。

其次，技术实施门槛极高。比如读取播放内容需要针对不同设备适配内存地址，根本没有通用攻击代码可用。这就要求攻击者必须具备很高的技术水平和专业知识。

最后，多数攻击会引发设备异常。当麦克风被劫持时，原有音频连接会立即中断，用户很容易就察觉到异常。所以，想要神不知鬼不觉地进行攻击，难度还是很大的。

不过，ERNW首席研究员也强调，这些特性虽然限制了攻击，但也将实际威胁锁定在了特定人群。普通消费者风险相对有限，但记者、外交官、敏感行业从业者等高价值目标可就得高度警惕了。

不可忽视的防范措施

面对这场来势汹汹的芯片级安全危机，不同人群确实需要采取差异化的防护策略。

对于记者、政商人士等高危人群，最稳妥的办法就是立即停用受影响设备，并解除手机蓝牙配对。在敏感场合，优先选用非Airoha芯片产品，像原装AirPods就是个不错的选择，或者直接使用有线耳机来规避风险。

普通消费者也不能掉以轻心。首先要核对ERNW公布的受影响型号清单，像索尼1000XM系列、Bose QuietComfort等都是重点检查对象。还要通过厂商专用APP，比如索尼Headphones Connect，强制检查固件更新。在日常防护中，在机场、会议室等敏感区域，可以暂时关闭耳机蓝牙功能。另外，一定要警惕低价陷阱，某些电商平台销售的“品牌耳机”，可能就搭载了未标注的问题芯片。

漏洞披露与修复背后的问题

这场安全危机的处置过程，也暴露出了供应链响应机制的缺陷。

2025年3月25日，ERNW就通过加密邮件向Airoha提交了完整技术报告。可是，苦等30天，却没有收到任何回应。无奈之下，研究团队在4月24日只好转向直接联系索尼等设备商。直到5月27日，也就是报告70天后，Airoha才首次回应并启动验证。6月4日，修复版SDK终于交付设备制造商。6月26日，ERNW在TROOPERS大会按行业规范公开了漏洞细节。

但修复进度却让人担忧。截至6月30日，马歇尔Major V等半数设备的最新固件仍停留在5月27日前发布的版本，这意味着补丁还没有生效。而且，大量低价设备及停产型号可能永远都无法获得更新。因为用户依赖厂商APP获取更新的机制，在现实中由于用户的更新惰性，几乎形同虚设。

行业影响及未来思考

Airoha漏洞就像一面镜子，清晰地映照出了物联网生态的深层裂缝。当单颗SoC芯片的安全缺陷能够通过供应链辐射至百万级设备时，我们真的需要重新审视硬件信任基础了。设备商与芯片商的脱节让人忧心，某些品牌商甚至不清楚产品核心组件的来源。这种供应链透明度的缺失，让漏洞修复变得困难重重，就像盲人摸象一样。而固件更新机制的系统性失效，更是让安全闭环难以形成。正如ERNW研究员所诘问的：“当制造商自己都无法说清产品内核时，用户的安全防线该立于何处？”

此次事件，无疑标志着硬件供应链安全正式成为了物联网时代的新战场。对于普通用户来说，要保持警惕，但也不用过度恐慌。而对于高价值目标人群，可能真的需要重新定义“安全耳机”的标准了。在享受科技便利的同时，我们不能忽视背后的安全问题。只有芯片商、设备商与消费者共同努力，才能构筑起真正的防护壁垒。毕竟，当耳机可能成为窃听器时，我们失去的不仅仅是隐私，更是对科技的基本信任。

从更广泛的角度来看，此次蓝牙零日漏洞事件也给整个蓝牙技术领域的发展带来了挑战和警示。一方面，它可能会导致消费者在选择蓝牙设备时产生担忧，对相关产品的信任度下降。在购买耳机等蓝牙设备时，消费者可能会更加谨慎，不仅关注产品的功能和音质，还会对其安全性进行深入考量。这也促使厂商在后续的产品研发和生产过程中，将不得不把更多的精力放在安全防护方面，增加安全检测和认证环节，提高产品的安全性能，以重新赢得消费者的信任。

另一方面，对于蓝牙技术的未来发展方向，相关机构和企业可能需要重新审视和调整。在追求技术创新和功能拓展的同时，必须更加注重安全机制的完善和强化。比如，在蓝牙协议的制定和更新过程中，要充分考虑到各种潜在的安全风险，加强对通信过程的加密和认证，防止类似的漏洞再次出现。此外，整个行业也需要加强合作与信息共享，建立更加高效的漏洞发现和修复机制，以便在出现问题时能够快速响应，降低安全风险对整个行业的影响。

而从市场竞争的角度来看，那些能够快速应对此次漏洞事件，及时推出安全修复方案和更安全产品的厂商，可能会在市场竞争中占据优势。相反，那些对漏洞处理不及时、产品安全问题得不到有效解决的厂商，可能会面临市场份额下降、品牌形象受损等问题。

在不同国家和地区，针对此次蓝牙零日漏洞事件，也可能会出台不同的监管措施。一些国家可能会加强对电子设备安全标准的制定和监管力度，要求厂商必须对产品的安全性进行严格检测和认证，并及时向用户披露安全漏洞信息和修复情况。对于存在安全隐患的产品，可能会采取强制召回等措施，以保护消费者的权益和安全。而在国际层面，也可能会推动建立更加统一的蓝牙设备安全标准和监管框架，促进全球范围内的信息安全保障。

此外，除了ERNW之外，其他安全公司也可能会对这一蓝牙零日漏洞展开进一步的研究和分析。他们或许会从不同的角度和技术层面，探索漏洞的更多细节和潜在风险，为整个行业的安全防护提供更多的参考和建议。同时，也可能会促使安全公司加大在蓝牙安全领域的研究投入，开发出更先进的安全检测工具和防护技术，以应对不断出现的安全威胁。

总的来说，此次蓝牙零日漏洞事件不仅仅是一个简单的技术漏洞问题，它涉及到了科技行业的多个层面，从产品研发、市场竞争到行业监管和技术发展方向等，都将因此而产生一系列的变化和影响。我们需要从这次事件中吸取教训，共同努力，让科技在安全的轨道上继续前行，为人们带来真正可靠的便利和服务。

END