ソニーやBOSE、JBLなどのワイヤレスイヤホン・ヘッドホンに脆弱性。会話が盗聴されたりスマホ内データを盗まれるおそれ

1 : 2025/07/03(木) 16:14:46.70 ID:O7ojxAeEH: ソニーやBOSEのワイヤレスイヤホンなどに脆弱性　会話が盗聴されるおそれ
https://ascii.jp/elem/000/004/296/4296812/

　ドイツのセキュリティー企業ERNWは6月26日、ソニーやBoseなど複数のメーカーで採用されているAiroha製Bluetoothチップに関する脆弱性情報を公開した。

　各脆弱性の内容とCVE番号（今後付与予定）、同社が確認した当該チップの搭載製品は、それぞれ以下のとおり。

■公開された脆弱性

・CVE-2025-20700：GATTサービスの認証が欠落している
・CVE-2025-20701：Bluetooth BR/EDRの認証が不足している
・CVE-2025-20702：カスタムプロトコルの重大な機能
2 : 2025/07/03(木) 16:15:06.99 ID:O7ojxAeEH: ■当該チップを搭載した製品の一例

ソニー

・CH-720N
・Link Buds S
・ULT Wear
・WF-1000XM3
・WF-1000XM4
・WF-1000XM5
・WF-C500
・WF-C510-GFP
・WI-C100
・WH-1000XM4
・WH-1000XM5
・WH-1000XM6
・WH-XB910N
・WH-CH520

Bose

・QuietComfort Earbuds

JBL

・Endurance Race 2
・Live Buds 3

Jabra

・Elite 8 Active

Marshall

・ACTON III
・MAJOR V
・MINOR IV
・MOTIF II
・STANMORE III
・WOBURN III

Beyerdynamic

・Amiron 300

EarisMax

・Bluetooth Auracast Sender

Jlab

・Epic Air Sport ANC

MoerLabs

・EchoBeatz

Teufel

・Tatws2

　一連の脆弱性を悪用すると、攻撃者は周囲で稼働する脆弱性をもったBluetooth機器（ヘッドセット、イヤホン、ドングル、スピーカー、ワイヤレスマイクなど）を乗っ取り、通話の盗聴や、ペアリング中のスマートフォンの内部データ（電話番号や連絡先情報）へのアクセスなどが可能になるという。
3 : 2025/07/03(木) 16:15:45.65 ID:zxpIzgpo0: 別に会話が漏れても問題なくね？
4 : 2025/07/03(木) 16:17:19.21 ID:p6fMgsTr0: な？有線だろ？
5 : 2025/07/03(木) 16:17:22.22 ID:hNjb2vDM0: ゼンハイザーの高いの壊れてから有線に戻した
6 : 2025/07/03(木) 16:17:44.42 ID:RDDibHUh0: な？ankerだろ？
7 : 2025/07/03(木) 16:18:12.19 ID:Hb7WiyG30: 会社のMTGでBluetoothとか使ってる奴見た事ないよ
8 : 2025/07/03(木) 16:18:19.82 ID:UbDNZ1iY0: 内部データまで見れるってどういう仕組みなんだ😮💦
9 : 2025/07/03(木) 16:19:21.14 ID:tUGIzbhH0: 「情報が盗まれる」って俺はずっと前から指摘していたぞ
ワイヤレス使う奴なんて「情弱」だからな
でっけえ物体を耳に付けてて恥ずかしくないの？
10 : 2025/07/03(木) 16:19:57.85 ID:aDt3YKNA0: WF-1000XM5使いだが
昨日サウンドコネクトのうｐデートきたがこれ絡みじゃないっぽい
11 : 2025/07/03(木) 16:21:57.26 ID:U2uvMruO0: 盗聴どころじゃなくて草
これノーガードか？

＞ペアリング中のスマートフォンの内部データ
＞（電話番号や連絡先情報）
＞へのアクセスなどが可能になるという。
13 : 2025/07/03(木) 16:23:20.25 ID:Aiv7lQkg0: 盗聴は分かるが
内部データアクセスはほんと訳分かんないんだけど
15 : 2025/07/03(木) 16:24:28.13 ID:U2uvMruO0: テレグラムの開発者がスマホ持たない理由分かっちゃったんですけどぉ
16 : 2025/07/03(木) 16:24:46.10 ID:EH6YkUDkM: Ankerはどうなん
17 : 2025/07/03(木) 16:27:04.85 ID:bYFUuJgK0: 連絡先とか通話の設定OFFでオーディオ専用にしてるけど❓
18 : 2025/07/03(木) 16:27:50.67 ID:30x2Kp/V0: 僕の肛門もセキュリティホールです😣
19 : 2025/07/03(木) 16:28:21.79 ID:TVbuKA8O0: XM4入ってるやん
22 : 2025/07/03(木) 16:35:41.51 ID:GA1QEDX90: ソニーはLDACの変調あるからいいな
23 : 2025/07/03(木) 16:37:44.60 ID:A8BEApTn0: ankerしか勝たん😤
24 : 2025/07/03(木) 16:40:56.54 ID:1DXIYwHYH: ワイヤレスは電池無くなったら使いもんにならないからなぁ
26 : 2025/07/03(木) 16:41:19.97 ID:iI7kT9Wa0: パチ屋の騒音を盗聴してて可哀想
27 : 2025/07/03(木) 16:43:30.17 ID:JIbiht2q0: また中国チップが迷惑かけてるのか
28 : 2025/07/03(木) 16:49:06.02 ID:mAEEY/J00: BTで電話できたりするからそいつだと偽って情報取ったりができるんかな
29 : 2025/07/03(木) 17:36:18.63 ID:eO5aN03W0: 脆弱性で騒ぐ割にそれで被害者が出たためしがない
30 : 2025/07/03(木) 17:45:02.02 ID:OzhiRB9+0: PSファンは全員
「けいおん！」ファンですな！
31 : 2025/07/03(木) 17:45:59.70 ID:3cjNk6Ez0: バッテリーが逝ってジャンクで安く買えるけど
更に脆弱性でもう値段つかないな