- 研究者らが警告：旧ファームウェアを搭載したSkullcandy Dime 3イヤホンは、ユーザーの操作を一切必要とせず、見知らぬデバイスからのBluetoothペアリングを受け入れてしまう
- この脆弱性を悪用されると、所有者の接続を妨害されたり、再生をハイジャックされたり、さらにはマイク音声をリアルタイムで傍受されたりする恐れがある
- この脆弱性は新しいファームウェアアップデートで修正されているが、新しく製造された端末にしか適用されず、既存のイヤホンでは対応できないようだ
カーネギーメロン大学のCERTコーディネーションセンターは、Skullcandyのワイヤレスイヤホン「Dime 3」が、所有者側の操作なしに見知らぬ人物のデバイスからのBluetoothペアリング要求を受け入れてしまうと警告しています。
一度ペアリングが成立すると、その接続は永続的なものになります。所有者に唯一伝わるサインは、ペアリングがすでに完了した後に流れる「新しいデバイスがペアリングされました」という音声通知のみで、要求を承認するためのユーザー操作は一切求められません。
Dime 3を対象とするこのアドバイザリーは、CERT/CCのBob Kemerer氏が執筆したもので、独立系研究者のJacob Nowak氏の功績によるものとされています。同氏は8月上旬、自身が所有する機器でテストした結果をFull Disclosureメーリングリストに投稿しました。
修正版が投入されたものの、既存ユーザーはほぼ恩恵を受けられない実態
さらに厄介なのは、皮肉にもSkullcandyがこの問題に迅速に対応し、ファームウェアバージョン1.0.0.28で発生していた問題を修正したバージョン1.0.0.30をリリースしたにもかかわらず、この修正が適用されるのは新規製造分の端末に限られているらしいという点です。
CERTによると、既存の端末を最新ファームウェアにアップグレードする「消費者がアクセス可能な」方法は存在しないとみられます。理由は、専用アプリがそうした更新に対応していないためだとTom’s Guideのレビューは指摘しています。
ユーザー側でアップデートする手段がない製品の場合、ソフトウェアの不具合、この件で言えばセキュリティ上の問題は、運悪く旧世代の端末を購入してしまったユーザーにとって、事実上ずっと残り続けることを意味します。
今回の根本的な脆弱性であるCVE-2025-20701は、新たに見つかったものでもなければ、Skullcandy自身が原因を作ったものでもありません。これは、ドイツの企業ERNWに所属するDennis Heinze氏とFrieder Steinmetz氏が2025年6月に公表した、ハイデルベルクで開催されたTROOPERSカンファレンスで発表された3件の脆弱性の一つで、台湾Airoha社製のBluetooth用SoC(システム・オン・チップ)に影響を及ぼすものです。
Dime 3のBluetooth識別子には、チップセットベンダーとしてAirohaの名前が記載されています。Airohaは2025年6月に顧客向けに修正済みSDKを提供し、同年8月にはセキュリティ情報を公開しましたが、当のイヤホンの所有者たちは、控えめに言っても特殊な状況に置かれています。
この脆弱性の深刻度については見解が分かれています。Airohaを傘下に持つMediaTekは比較的低い6.7というスコアを付与した一方、CISAの脆弱性エンリッチメントプログラムは後に「深刻度：高」として8.8というスコアを割り当てています。
攻撃者がアクセスできる範囲は、脆弱性自体がイヤホンにほぼ限定されているため制約を受けますが、それだけでも大きな被害を及ぼしかねません。単に本人のイヤホンを「乗っ取って」日常生活を妨害するだけでなく、内蔵マイクを利用して会話を録音したり、極端な理論上のケースでは(他の攻撃手法との組み合わせが必要ですが)ヘッドセットになりすまして連絡先や通話履歴を抜き取ったり、ペアリングされたスマートフォンにハンズフリーコマンドを送り込んだりすることも可能になるとみられます。もっとも後者については、高度な技術力に加え、被害者から数メートル以内にいること、そしてペアリング済みのスマートフォン側でBluetoothが有効になっていることが条件となります。
現時点では、Skullcandyが本来なら修正できたはずの脆弱性が存在しています。実際、AppleはBeats Studio Budsに対して最近同様の対応を行いました。しかしこの低価格帯イヤホンがサードパーティ製アプリに一切対応していないため、既存ユーザーにとっては修正のしようがない脆弱性として残ってしまっているのは、なんとも歯がゆい話です。
