Estos auriculares se emparejan con un desconocido, y no hay actualización que puedas instalar
El emparejamiento por Bluetooth debería requerir tu consentimiento. Mantienes pulsado un botón, parpadea el led, aceptas en el teléfono. Los Skullcandy Dime 3 se saltan ese paso. El 8 de septiembre, el CERT Coordination Center de Carnegie Mellon publicó el aviso VU#859658, confirmando que los Dime 3, modelo S2DCW, con firmware 1.0.0.28 aceptan una petición de emparejamiento Bluetooth de un dispositivo que nunca han visto, sin que los auriculares se hayan puesto en modo emparejamiento y sin que nadie pulse nada en el estuche.
Lo que eso le da a un atacante dentro del alcance de radio: puede colarse en tu conexión en curso, apoderarse de lo que estás escuchando, llegar al perfil de manos libres y capturar audio en directo del micrófono de los auriculares. Sin emparejamiento previo, sin acceso físico, sin ninguna acción por tu parte. El fallo está registrado como CVE-2025-20701 y reside en el SDK de audio Bluetooth de Airoha, un paquete de software para chipsets presente en mucho equipo de audio inalámbrico económico.
Y ahora la parte incómoda. Airoha lo corrigió en el firmware 1.0.0.30, publicado el 4 de agosto de 2025, hace más de un año. Skullcandy ha confirmado que los Dime 3 no se pueden actualizar mediante la aplicación de Skullcandy, y el CERT/CC indica que no existe ninguna vía accesible al consumidor para pasar unos auriculares ya comprados de 1.0.0.28 a la versión corregida. A fecha del aviso, el centro no había recibido declaración alguna del fabricante. Si tienes estos auriculares, tienes la versión defectuosa.
En la práctica quedan dos cosas. Guárdalos en el estuche cuando no los uses, porque apagados no se pueden emparejar. Y toma en serio un aviso de "nuevo dispositivo emparejado" en lugar de descartarlo como un fallo pasajero, porque es la única señal que recibe realmente una víctima. Tendvane no puede meterse dentro de unos auriculares, pero el lado del PC de tu enlace inalámbrico es otra historia: su actualización automática de controladores mantiene al día los de Bluetooth y Wi-Fi, que es donde aterrizan las correcciones de este lado de la conexión.