Skullcandy製ワイヤレスイヤホン「Dime 3」にBluetoothのペアリングに関わる重大な欠陥が見つかりました。近くにいる攻撃者がユーザーの操作なしに端末と秘密裏にペアリングし、正規の音声セッションを妨害したうえ、マイクからの音声をリアルタイムで傍受できる恐れがあります。
この問題はCERT Coordination CenterのVulnerability Note VU#859658で追跡されており、ファームウェアバージョン1.0.0.28を搭載したSkullcandy Dime 3イヤホン(モデルS2DCW)に影響します。
攻撃者は対象のイヤホンのBluetooth電波の届く範囲内にいるだけで攻撃を実行できます。事前のペアリングや物理的なアクセス、PIN、パスキー、所有者の承認は一切必要ありません。
CERT/CCによると、このイヤホンは明示的にペアリングモードに設定されていない状態でも、未ペアリングの端末からのBluetooth Classic(BR/EDR)ペアリング要求を受け付けてしまいます。
通常、Bluetoothオーディオ機器は所有者がペアリングモードを開始するか、着信リクエストを承認する必要があります。
しかし影響を受けるDime 3端末は、発見されたBluetoothアドレスに送られた直接のペアリング要求をそのまま処理し、自動的にボンディングを完了させてしまうと報告されています。
このイヤホンはNoInputNoOutputというBluetooth I/O機能を採用しており、パスキーの入力や端末上での確認操作に対応していません。この仕様により、悪意ある端末は正規の所有者が接続を阻止する前に、信頼済みのBluetoothボンディングを確立できてしまいます。
この脆弱性は、Airoha Bluetoothオーディオ用SDKで過去に公表されていた問題であるCVE-2025-20701と関連しています。影響を受けるイヤホンのBluetooth Plug and PlayモダリアスからはAiroha Technology Corp.がチップセットベンダーであることが確認でき、Bluetooth SIGの企業IDには0x0094が使用されています。
攻撃者がいったんイヤホンとのペアリングに成功すると、その端末は信頼済みのBluetoothピアとして扱われ続け、範囲内に入るたびに自動的に再接続してしまいます。
この持続性により、リスクは一度限りの妨害にとどまりません。特に攻撃者が繰り返し被害者の近くに物理的に居合わせるような環境では、より深刻な脅威となります。
攻撃者はイヤホンに対してAdvanced Audio Distribution Profile(A2DP)接続を確立できます。これにより、所有者がスマートフォンやノートパソコンなど正規のペアリング済み端末と結んでいる接続が中断され、実質的にアクティブな音声セッションが乗っ取られてしまいます。
CERT/CCによれば、ユーザーが不正なペアリングに気づける手がかりは、すでにペアリングが完了した後に流れる「New device paired(新しいデバイスがペアリングされました)」という音声通知のみです。この通知はボンディング完了後に流れるため、所有者がペアリング要求を実際に拒否する機会は事実上ありません。
この問題はイヤホンのHands-Free ProfileおよびHeadset Profile機能にも影響します。イヤホンとのペアリングに成功した近くの攻撃者はこれらのサービスにアクセスでき、イヤホンのマイクからリアルタイムの音声を取得できる可能性があります。これにより、会話や通話内容、周囲の音が漏洩する恐れがあります。
SkullcandyはCVE-2025-20701に対するパッチがファームウェアバージョン1.0.0.30に含まれていると説明しています。しかし同社は、Dime 3イヤホンがSkullcandyのモバイルアプリを通じたファームウェアアップグレードには対応していないことも認めています。
そのため、脆弱性のあるファームウェアバージョン1.0.0.28を使用している顧客には現時点で、修正済みの1.0.0.30をインストールする消費者向けの方法が存在しません。
アップデート手段や代替機の提供が実現するまでの間、攻撃者がBluetoothの届く範囲内で活動しうる公共の場や共有スペースでこのイヤホンを使用する際には、注意が必要です。
16,000以上の組織から得られる最新のインテリジェンスで、脅威検知率を58%向上。TIフィードを統合し、SOCを強化しましょう
