O CERT Coordination Center da Carnegie Mellon University, conhecido como CERT/CC, está alertando que os fones sem fio Skullcandy Dime 3 aceitam solicitações de pareamento Bluetooth de dispositivos próximos que ainda não foram pareados, sem exigir qualquer interação do usuário.
Os dispositivos que executam a versão de firmware 1.0.0.28 são afetados por uma vulnerabilidade de alta gravidade, identificada como CVE-2025-20701, no Airoha Bluetooth Audio SDK, usado pelo Skullcandy Dime 3, modelo S2DCW, para gerenciar a conectividade sem fio e a comunicação entre os fones e os aparelhos conectados.
Embora a Skullcandy afirme que o problema de segurança foi corrigido na versão de firmware 1.0.0.30, os usuários comuns não têm como atualizar os dispositivos, nem manualmente nem pelo aplicativo da Skullcandy.
Na prática, um atacante dentro do raio de alcance do dispositivo vulnerável pode se conectar via Bluetooth sem PIN de pareamento, sem acesso físico ao estojo dos fones e sem uma solicitação de pareamento aprovada.
A vulnerabilidade CVE-2025-20701 foi descoberta por pesquisadores da ERNW e apresentada no ano passado na conferência de cibersegurança TROOPER.
Trata-se de um problema de falta de autenticação de alta gravidade, que afeta uma ampla variedade de fones e headsets de diferentes fabricantes.
A Airoha publicou atualizações do SDK em 4 de agosto de 2025 para corrigir a falha, e os fabricantes de fones passaram a adotar os ajustes para eliminar os riscos de segurança.
A Apple também corrigiu a falha em seus Beats Studio Buds por meio de uma atualização de firmware lançada em junho.
O Skullcandy Dime 3 é um fone Bluetooth sem fio bastante popular entre usuários mais jovens que buscam produtos acessíveis, com som reforçado em graves e bateria de longa duração.
Após receber uma dica do pesquisador Jacob Nowak, o CERT/CC constatou que a CVE-2025-20701 afeta o Skullcandy Dime 3 com firmware 1.0.0.28.
Depois do pareamento, o dispositivo do atacante passa a ser confiável e pode se reconectar automaticamente quando estiver por perto. Isso permite interromper a conexão do proprietário, sequestrar a reprodução de áudio, acessar o perfil do headset e capturar áudio ao vivo do microfone.
A vítima pode até ouvir uma notificação de “novo dispositivo pareado” após o pareamento indevido, mas isso é fácil de passar despercebido ou de ser confundido com uma perda momentânea de conexão seguida de reconexão.
A Skullcandy lançou uma atualização para a CVE-2025-20701 na versão de firmware 1.0.0.30. Ainda assim, o CERT/CC observa que os usuários que compraram os fones com uma versão anterior de firmware não têm como migrar para uma versão segura.
“Unidades existentes executando o firmware vulnerável não podem, atualmente, ser atualizadas pelos clientes por meio do aplicativo”, explica o comunicado.
“No momento em que este texto foi escrito, não há métodos conhecidos, acessíveis ao consumidor, para atualizar uma unidade existente da versão afetada 1.0.0.28 para a versão 1.0.0.30.”
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...