LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in Bluetooth-Kopfhörern hat die Technologiebranche alarmiert. Sicherheitsforscher:innen von ERNW haben auf der Troopers Conference eine Schwachstelle in Geräten mit Airoha-Chips identifiziert, die potenziell Millionen von Nutzern betrifft.
Die Entdeckung einer Sicherheitslücke in Bluetooth-Kopfhörern hat die Aufmerksamkeit der Technologiebranche auf sich gezogen. Sicherheitsforscher:innen von ERNW haben auf der Troopers Conference eine Schwachstelle in Geräten mit Chips des taiwanesischen Herstellers Airoha vorgestellt. Diese Lücke könnte es Angreifern ermöglichen, Kopfhörer in Abhörgeräte zu verwandeln, indem sie ein Protokoll ausnutzen, das ursprünglich für die verzögerungsarme Kommunikation zwischen Smartphone-App und Kopfhörer gedacht ist.
Die Forscher:innen konnten durch den Zugriff auf das Protokoll den Arbeitsspeicher und den Flashspeicher der Geräte auslesen und neu beschreiben, ohne dass eine Bluetooth-Kopplung erforderlich ist. Dies bedeutet, dass Angriffe unbemerkt bleiben könnten. Besonders besorgniserregend ist, dass Angreifer:innen in der Lage sind, die aktuell abgespielte Musik auszulesen, Gespräche mitzuhören und sogar auf Kontakte und Telefonnummern des verbundenen Smartphones zuzugreifen.
Um die Sicherheitslücke auszunutzen, müssen Angreifer:innen jedoch in der Nähe des Ziels sein, da das Bluetooth-Signal nur eine Reichweite von etwa zehn Metern hat. Zudem müssen die Kopfhörer aktiv sein, was die Angriffe erschwert. Die Sicherheitsforscher:innen betonen, dass nur Expert:innen in der Lage sind, die komplexen Schritte zur Ausnutzung der Lücke fehlerfrei durchzuführen.
Die betroffenen Kopfhörer umfassen Modelle von bekannten Marken wie Beyerdynamic, Bose, Jabra, Xiaomi und Sony. Eine vollständige Liste der betroffenen Geräte wurde von den Forscher:innen veröffentlicht, wobei die tatsächliche Anzahl der betroffenen Geräte noch höher sein könnte, da nicht alle Hersteller die verbauten Komponenten offenlegen.
Ein Patch zur Schließung der Sicherheitslücke ist bereits verfügbar, nachdem Airoha im März 2025 informiert wurde. Hersteller müssen nun das Software-Development-Kit nutzen, um Updates für ihre Geräte bereitzustellen. Dies zeigt, wie wichtig es ist, dass Hersteller schnell auf Sicherheitsbedrohungen reagieren, um die Privatsphäre der Nutzer zu schützen.
Die Entdeckung dieser Sicherheitslücke wirft ein Schlaglicht auf die Notwendigkeit, die Sicherheit von IoT-Geräten zu verbessern. Während die Risiken für die Allgemeinheit gering sind, da die Angriffe komplex und auf bestimmte Zielgruppen wie Journalist:innen oder Politiker:innen ausgerichtet sind, bleibt die Bedrohung real. Die Branche muss proaktiv handeln, um solche Schwachstellen zu identifizieren und zu beheben, bevor sie ausgenutzt werden können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Quereinsteiger (m/w/d) – Künstliche Intelligenz gestützte IT-Logistik in Köln
KI-Künstliche Intelligenz Gaming Manager (m/w/d) – Quereinsteiger willkommen! in Mannheim
Projektmitarbeiterin (w/m/d) KI-Recht
Quereinsteiger (m/w/d) – Einstieg in moderne Fertigung mit Künstlicher Intelligenz in Hamburg
- Die Zukunft von Mensch und MaschineIm neuen Buch des renommierten Zukunftsforschers und Technologie-Visionärs Ray Kurzweil wird eine faszinierende Vision der kommenden Jahre und Jahrzehnte entworfen – eine Welt, die von KI durchdrungen sein wird
- Künstliche Intelligenz: Expertenwissen gegen Hysterie Der renommierte Gehirnforscher, Psychiater und Bestseller-Autor Manfred Spitzer ist ein ausgewiesener Experte für neuronale Netze, auf denen KI aufbaut
- Obwohl Künstliche Intelligenz (KI) derzeit in aller Munde ist, setzen bislang nur wenige Unternehmen die Technologie wirklich erfolgreich ein
- Wie funktioniert Künstliche Intelligenz (KI) und gibt es Parallelen zum menschlichen Gehirn? Was sind die Gemeinsamkeiten von natürlicher und künstlicher Intelligenz, und was die Unterschiede? Ist das Gehirn nichts anderes als ein biologischer Computer? Was sind Neuronale Netze und wie kann der Begriff Deep Learning einfach erklärt werden?Seit der kognitiven Revolution Mitte des letzten Jahrhunderts sind KI und Hirnforschung eng miteinander verflochten
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheitslücke in Bluetooth-Kopfhörern: Millionen Geräte betroffen" für unsere Leser?
#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherheitslücke in Bluetooth-Kopfhörern: Millionen Geräte betroffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheitslücke in Bluetooth-Kopfhörern: Millionen Geräte betroffen« bei Google Deutschland suchen, bei Bing oder Google News!