Ünlü markaların kulaklıklarında güvenlik açığı! İşte risk altındaki modeller

Alman siber güvenlik şirketi ERNW tarafından yayınlanan bir rapora göre, Tayvanlı yarı iletken üreticisi Airoha’nın Bluetooth ses yongalarında ciddi güvenlik açıkları bulundu. Bu zafiyetler, Sony, Bose, Jabra, Marshall ve JBL gibi önde gelen markaların kulaklık ve kablosuz kulak içi cihazlarını etkiliyor.

ERNW araştırmacılarının tespit ettiği sorun, Airoha yongalarında kullanılan güvenli olmayan bir protokolde yatıyor. Saldırganlar, Bluetooth menzili içinde (yaklaşık 10 metre) herhangi bir kimlik doğrulaması gerektirmeden bu protokole erişebilir ve cihazın bellek ve depolama alanını kontrol edebilir.

Hangi cihazların etkilendiği konusunda Airoha yongalarını kullanan birçok cihazın risk altında olduğu belirtilirken, bazı markaların modelleri doğrulandı.

Riskin şimdilik düşük olduğu belirtilse de yüksek profilli hedefler için veri sızıntısı ve dinleme riski oluşturabileceği vurgulanıyor.

Airoha, Haziran başında üreticilere yamalı bir SDK sağladı ancak güncellemelerin kullanıcılara Sony, Bose ve diğer markaların yazılım güncellemeleri ile ulaşması bekleniyor. Kullanıcıların cihazlarını en son sürüme güncellemeleri öneriliyor.