تم اكتشاف ثغرة أمنية في سماعات رأس من علامات تجارية شهيرة: ملايين المستخدمين في خطر!

لقد اكتسبت سماعات الرأس اللاسلكية مكانة مهمة في الحياة اليومية لملايين الأشخاص بفضل استخدامها المريح وهيكلها المحمول وميزاتها الخالية من الكابلات.

ومع ذلك، كشف أحدث تقرير نشرته شركة أمن إلكتروني مقرها ألمانيا أن هذه المنتجات التكنولوجية قد تنطوي أيضاً على مخاطر أمنية خطيرة.

ويشير التقرير إلى وجود ثلاث ثغرات برمجية خطيرة في رقائق البلوتوث الخاصة بالعلامة التجارية Airoha. ومن المعروف أن هذه الرقائق تُستخدم في العديد من موديلات سماعات الرأس الشائعة.

الاعتراض المحيط ممكن مع إمكانية الوصول عن بُعد

وفقًا للخبر في shiftdelete، لوحظ أن الثغرات المكتشفة تؤثر على كل من بروتوكولات البلوتوث منخفضة الطاقة (LE) وبروتوكولات البلوتوث الكلاسيكية. أحد أكثر النتائج اللافتة للنظر هو أنه يمكن للمهاجمين الوصول المباشر إلى الجهاز من مسافة 10 أمتار تقريباً دون الاقتران.

يمكن للشخص الخبيث الذي يستغل هذه الثغرات أن يتحكم بالجهاز من خلال تقديم نفسه على أنه سماعة رأس. كما يعد تفعيل الميكروفون عن بُعد للاستماع إلى البيئة المحيطة من بين التهديدات التي يمكن أن تنشئها هذه الثغرات.

تم استلام التحديث ولكن لم يتم تطبيقه

أصدرت Airoha تصحيحاً برمجياً لسد الثغرات الأمنية. ومع ذلك، يبدو أن الشركات المصنعة لسماعات الرأس لم تدمج هذا التصحيح في منتجاتها حتى الآن. وهذا يعرض ملايين المستخدمين للخطر.

العلامات التجارية والموديلات المعرضة للخطر

وفقًا للقائمة المنشورة، فإن الأسماء التالية هي من بين العلامات التجارية التي تستخدم الرقاقات ذات الثغرات الأمنية:

Sony و Bose و JBL و JBL و Jabra و Marshall و Beyerdynamic و JLab و MoerLabs و Teufel.

وعلى وجه الخصوص، تعد سلسلة WF وWF وWH من سوني، وطرازات سماعات الرأس ومكبرات الصوت الحالية من مارشال، وسلسلة QuietComfort من Bose من بين الأجهزة المتأثرة بشكل مباشر.

تحذير السلامة من الخبراء

يوصي خبراء الأمن السيبراني المستخدمين الذين لديهم هذه الطرازات بالتحقق بانتظام من تحديثات البرامج واتباع البيانات الرسمية للمصنعين. كما يتم التأكيد على ضرورة إغلاق سماعات الرأس تماماً عند عدم استخدامها في الأماكن العامة.

حتى الآن، لم يتم الإبلاغ عن أي حالات استخدام نشط لهذه الثغرات في الهجمات. ومع ذلك، فقد ذُكر أن طبيعة الثغرات تنطوي على تهديد خطير محتمل.