设备固件更新滞后

标签下的所有文章 1 篇文章
返回所有标签

Airoha蓝牙芯片三重高危漏洞曝光,29款耳机产品面临远程窃听威胁

2025年6月26日,德国安全研究机构ERNW披露台湾络达科技(Airoha)蓝牙音频芯片存在三项高危漏洞(CVE-2025-20700至CVE-2025-20702)。这些漏洞允许攻击者远程访问设备内存和蓝牙通信协议,导致用户隐私数据泄露。影响范围涵盖索尼、Bose等十大品牌的29款高端耳机与音箱设备,波及数百万用户。漏洞涉及芯片底层调试接口未启用身份验证 …