Skullcandy製ワイヤレスイヤホン「Dime 3」に、認証を伴わないBluetoothペアリングに関する深刻な脆弱性が見つかりました。この欠陥により、近くにいる攻撃者がひそかにイヤホンとペアリングし、正規のオーディオセッションを妨害したり、マイクの音声を傍受したりできる可能性があります。
脆弱性発見サービス
CERT Coordination CenterがVU#859658として追跡しているこの問題は、ファームウェアバージョン1.0.0.28を搭載したSkullcandy Dime 3イヤホン(モデルS2DCW)に影響します。
CERTは2026年9月8日にこの脆弱性を公表し、所有者がペアリングモードを起動していない状態でも、イヤホンが未知のデバイスからのBluetooth Classicペアリング要求を受け入れてしまうと警告しています。
Skullcandy Dime 3のBluetooth脆弱性
この脆弱性はCVE-2025-20701に関連しており、これは以前にAiroha製Bluetoothオーディオ用SDK実装で報告されていたものです。脆弱性の影響を受けるDime 3イヤホンは、BluetoothチップセットのベンダーとしてAiroha Technology Corp.(Bluetooth SIGの企業ID 0x0094に対応)を識別しています。
通常、Bluetoothオーディオデバイスでペアリングを許可するには、充電ケースを使ってイヤホンをペアリングモードにしたり、物理ボタンを操作したりといった、ユーザーによる明示的な操作が必要です。
ところが、Dime 3イヤホンの脆弱なファームウェアは、所有者側の操作を一切必要とせず、未ペアリングのデバイスから直接送られてくるBluetooth Classic BR/EDRのペアリング要求を受け入れてしまうようです。
攻撃者はイヤホンのBluetooth圏内にいて、そのBluetooth Classicデバイスアドレスを知っている、または探知・入手できさえすれば攻撃可能です。事前の接続やPIN、パスキー、ボタン操作、イヤホンや充電ケースへの物理的なアクセスは一切必要ありません。
ペアリング処理が完了してしまう原因は、イヤホンがNoInputNoOutputというBluetooth I/O機能を採用している点にあります。この構成では、所有者がペアリング要求を確認したり、拒否・承認したりすることができません。その結果、正規の所有者が介入する前に、攻撃者は自分のデバイスを信頼済み接続としてボンディングできてしまいます。
攻撃者が一度イヤホンとのペアリングに成功すると、以後は圏内に入るたびに自動的に再接続されるようになります。CERTによれば、攻撃者はAdvanced Audio Distribution Profile(A2DP)接続を確立でき、これにより所有者のスマートフォンやパソコン、その他のペアリング済みデバイスとのアクティブな接続を妨害できる可能性があります。
この不正な接続により、事実上オーディオセッションが乗っ取られ、攻撃者は正規のオーディオストリームを切断・中断させながら、イヤホンに音声を送り込むことが可能になります。
不正なペアリングが成功すると、イヤホンからは「New device paired」という音声通知が流れますが、この通知は有効な事前警告にはなりません。攻撃者がすでに信頼済みデバイスとして登録された後に鳴るものだからです。
さらに、攻撃者はHands-Free ProfileやHeadset Profileを通じて接続することも可能です。この機能を悪用すれば、マイクからのライブ音声を傍受できる可能性があり、公共の場やオフィス、交通機関、共有オフィス空間でイヤホンを装着しているユーザーのプライバシーが懸念されます。
CERTによると、Skullcandyはファームウェアバージョン1.0.0.30でCVE-2025-20701への対策が有効だとしています。しかし、Skullcandyは、Dime 3イヤホンがSkullcandyモバイルアプリを通じたファームウェア更新に対応していないことを確認しています。
その結果、ファームウェアバージョン1.0.0.28を使用している消費者は現状、修正版へアップグレードする手段がありません。この、エンドユーザー側での更新手段の欠如により、修正版が存在するにもかかわらず、対象デバイスは脆弱な状態のまま放置されています。
ユーザーには、予期しないペアリング通知に注意を払うこと、可能であれば見覚えのないBluetooth接続を削除すること、そして攻撃者が近くにいる可能性のある場所では機密性の高い通話にイヤホンを使用しないことが推奨されます。
SOCを常に最新の状態に保ち、アクティブなマルウェアやフィッシングの出現から24時間以内に把握しましょう。 ANYRUNを試して、早期検知でインシデントを未然に防ぎましょう。
翻訳元: https://gbhackers.com/skullcandy-dime-3-bluetooth-flaw/
