カーネギーメロン大学のCERT Coordination Center(CERT/CC)は、Skullcandy Dime 3ワイヤレスイヤホンが、ユーザー操作を必要とせず近くにある未ペアリングデバイスからのBluetoothペアリング要求を受け入れてしまうと警告しています。
ファームウェアバージョン1.0.0.28を搭載したデバイスは、Airoha Bluetooth Audio SDKに存在する深刻度「高」の脆弱性CVE-2025-20701の影響を受けます。Skullcandy Dime 3(モデルS2DCW)は、このSDKを使ってイヤホンと接続デバイス間のワイヤレス接続・通信を処理しています。
Skullcandyによれば、この問題はファームウェアバージョン1.0.0.30で修正済みとのことですが、一般ユーザーには手動でもSkullcandyアプリ経由でも、このバージョンにアップデートする手段がありません。
脆弱なデバイスの近くにいる攻撃者は、ペアリングPINも、イヤホンケースへの物理的アクセスも、ペアリング要求の承認も必要とせずにBluetooth経由で接続できてしまいます。
CVE-2025-20701の脆弱性はERNWの研究者らによって発見され、昨年開催されたTROOPERSサイバーセキュリティカンファレンスで発表されました。
これは深刻度「高」の認証欠如の問題であり、複数のベンダーが手がける幅広いイヤホン・ヘッドホン製品に影響を及ぼします。
Airohaは2025年8月4日にこの問題に対処するSDKアップデートを公開し、イヤホンメーカー各社もその後、セキュリティリスクを解消するためこの修正を採用しました。
Appleは今年6月にリリースしたファームウェアアップデートで、Beats Studio Budsにおけるこの欠陥に対処しました。
Skullcandy Dime 3はワイヤレスBluetoothイヤホンで、低音を強調したサウンドチューニングと長時間持続するバッテリーを求める若年層のユーザーの間で非常に人気の高い手頃な価格帯の製品です。
研究者のJacob Nowak氏からの情報提供を受け、CERT/CCはCVE-2025-20701がファームウェアバージョン1.0.0.28を搭載したSkullcandy Dime 3に影響することを確認しました。
ペアリングが成立すると、攻撃者のデバイスは信頼済みデバイスとして扱われ、近くにいれば自動的に再接続できるようになります。これにより攻撃者は、所有者の接続を妨害したり、音声再生をハイジャックしたり、ヘッドセットプロファイルにアクセスしたり、マイクの音声をリアルタイムで傍受したりすることが可能になります。
不正なペアリングが行われた後、ターゲットのユーザーには「新しいデバイスがペアリングされました」という通知が届く場合がありますが、これは見逃されやすく、あるいは一瞬接続が切れて再接続しただけだと誤解されがちです。
Skullcandyはファームウェアバージョン1.0.0.30でCVE-2025-20701向けのアップデートを配信しましたが、CERT/CCによれば、それ以前のファームウェアでイヤホンを購入したユーザーには安全なバージョンへアップグレードする手段がないとのことです。
「脆弱性のあるファームウェアを実行している既存の端末は、現時点ではアプリを通じて顧客側でアップデートすることができません」と、アドバイザリは説明しています。
「本稿執筆時点では、影響を受けるファームウェアバージョン1.0.0.28からバージョン1.0.0.30へ既存端末をアップデートする、消費者が利用可能な手段は確認されていません」としています。
BleepingComputerは、Dime 3ユーザーが安全なファームウェアバージョンにアップグレードできない問題についてSkullcandyに問い合わせようとしましたが、同社のチャットボットは報道機関からの問い合わせに対応していないため、連絡が取れていません。
