Alman bir siber güvenlik firması tarafından yayınlanan rapora göre Airoha markasının Bluetooth yongalarında kritik açıklar tespit edildi. Bu 3 farklı yazılım açığının oldukça yüksek risk puanı olduğu belirtiliyor.
Yongaların hem Bluetooth LE düşük enerji hem de Bluetooth standart versiyonunda bağlantı kurarken kullandığı protokollerin, açığa neden olduğu ifade ediliyor.
Bu açıklar, saldırganların 10 metre alan içerisinde bağlı cihazın belleğine herhangi bir eşleşme olmadan erişebilmesini sağlıyor.
Saldırganlar bu sayede cihaza kendisini kulaklık gibi tanıtarak kontrolü ele geçirebiliyor, mikrofonu aktif ederek ortam dinlemesi yapabiliyor.
Airoha yazılım açıkları için bir yama yayınlamış durumda ancak henüz ilgili markalar güncelleme yapmış değil. Aşağıdaki marka kulaklık kullananların mutlaka yazılım güncellemelerini kontrol etmeleri ve halka açık ortamlarda kulaklıklarını kapatmaları tavsiye ediliyor: