Los auriculares Skullcandy Dime 3 exponen a los usuarios al riesgo de secuestro de Bluetooth

El Cen­tro de Coor­di­na­ción CERT de la Uni­ver­si­dad Car­ne­gie Me­llon emi­tió una ad­ver­ten­cia sobre los au­ri­cu­la­res in­alám­bri­cos Skull­candy Dime 3, los cua­les acep­tan so­li­ci­tu­des de em­pa­re­ja­mien­to Blue­tooth de dis­po­si­ti­vos cer­ca­nos no vin­cu­la­dos sin que se re­quie­ra la in­ter­ven­ción del usua­rio. Esta falla de alta gra­ve­dad, re­gis­tra­da como CVE-2025-20701, se en­cuen­tra en el kit de de­sa­rro­llo de soft­wa­re Ai­roha Blue­tooth Audio y afec­ta a los dis­po­si­ti­vos que ope­ran con la ver­sión de firm­wa­re 1.0.0.28.

Un agre­sor que se en­cuen­tre cerca del dis­po­si­ti­vo vul­ne­ra­ble puede es­ta­ble­cer una co­ne­xión in­alám­bri­ca sin la ne­ce­si­dad de un PIN de em­pa­re­ja­mien­to, sin tener ac­ce­so fí­si­co al es­tu­che de los au­ri­cu­la­res y sin que se re­quie­ra la apro­ba­ción de la so­li­ci­tud. Una vez com­ple­ta­do el en­la­ce no au­to­ri­za­do, el equi­po del ata­can­te se con­vier­te en un dis­po­si­ti­vo de con­fian­za que puede vol­ver a co­nec­tar­se de forma au­to­má­ti­ca al estar pró­xi­mo, lo que per­mi­te in­te­rrum­pir la co­ne­xión del pro­pie­ta­rio, tomar el con­trol de la re­pro­duc­ción de audio, ac­ce­der al per­fil de los au­ri­cu­la­res y cap­tu­rar audio en di­rec­to desde el mi­cró­fono.

Aun­que Skull­candy in­di­có que el fallo se so­lu­cio­nó me­dian­te la ver­sión de firm­wa­re 1.0.0.30, CERT/CC ad­vier­te que los usua­rios ac­tua­les no dis­po­nen de me­ca­nis­mos para ac­tua­li­zar los equi­pos de ma­ne­ra ma­nual ni a tra­vés de la apli­ca­ción de la marca. Por lo tanto, las uni­da­des exis­ten­tes que ope­ran con el firm­wa­re vul­ne­ra­ble no pue­den ser ac­tua­li­za­das por los con­su­mi­do­res en la ac­tua­li­dad.