🎧 Bluetooth Headphone Jacking: Как «угонять» наушники на чипах Airoha

Свежий Full Disclosure по уязвимостям Airoha RACE. Если вы думали, что Bluetooth-наушники - это просто про музыку, то вот вам новый вектор: исследователи разобрали, как через команды протокола RACE получить полный контроль над железом.

🛠 Что в арсенале:

• Remote DoS: Дистанционный сброс к заводским настройкам или «зависание».
• Spying: Принудительная активация микрофона.
• Audio Injection: Трансляция своего звука в чужие уши.

🐧 В чем соль?

Чипы Airoha стоят в куче TWS-девайсов (от реплик AirPods до бюджетных брендов). Главная беда - в RACE практически нет нормальной аутентификации. Если девайс виден в эфире и поддерживает этот протокол - он открыт для манипуляций.

🐍 Как проверить свои уши?

На скорую руку можно набросать сканер на Python, который ищет устройства с характерным Service UUID (0000ff00-d102-11e1-9b23-00025b00a5a5), используемым для RACE:

import asyncio
from bleak import BleakScanner

async def scan_airoha():
print("Searching for Airoha RACE devices...")
devices = await BleakScanner.discover()

for d in devices:
# Ищем специфический сервис RACE
if "0000ff00-d102-11e1-9b23-00025b00a5a5" in d.metadata.get('uuids', []):
print(f"[!] Найдено уязвимое устройство: {d.name} [{d.address}]")

asyncio.run(scan_airoha())

Подробности, векторы атаки и полный разбор протокола тут: https://insinuator.net/2025/12/bluetooth-headphone-jacking-full-disclosure-of-airoha-race-vulnerabilities/

#infosec #bluetooth #hacking #airoha #vulnerability #python

👉 @thehaking

Другие главы канала «Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.»

Выберите главу, чтобы продолжить чтение

Все посты →

Глава от 05.05.2026

🛠 Вскрываем «черные ящики»: Воркшоп по реверс-инжинирингу прошивок Если вы когд…

👁 736 просмотров

Глава от 03.05.2026

🚀 Подборка полезных IT каналов в Max Системное администрирование, DevOps 📌 ht…

👁 847 просмотров

Глава от 30.04.2026

🛰 Правительство России ограничило ввоз оборудования для приёма и передачи сигнал…

👁 1 073 просмотров

Глава от 29.04.2026

Таксономия, методы и способы обнаружения руткитов в Linux Part 1: https://elast…

👁 1 149 просмотров

Глава от 28.04.2026

⚡️ Минцифры прорабатывает возможность отдельной тарификации международного трафи…

👁 1 186 просмотров

Глава от 28.04.2026

От KernelSnitch к практической реализации утечек KASLR из кучи с использованием …

👁 1 199 просмотров

Удалить пост или канал с МАКСОТЕКИ

Заявка подтверждается через бота Макс: нужно быть администратором канала и добавить бота МАКСОТЕКИ в администраторы. После проверки канал или конкретный пост скрывается с сайта.

Удалить этот пост Удалить канал