Ces écouteurs s'appairent avec un inconnu, et aucune mise à jour n'est installable
L'appairage Bluetooth est censé exiger votre accord. Vous maintenez un bouton, la diode clignote, vous acceptez sur votre téléphone. Les Skullcandy Dime 3 sautent cette étape. Le 8 septembre, le CERT Coordination Center de Carnegie Mellon a publié l'avis VU#859658, confirmant que les Dime 3, modèle S2DCW, en firmware 1.0.0.28, acceptent une demande d'appairage Bluetooth émanant d'un appareil qu'ils n'ont jamais vu, sans que les écouteurs aient été mis en mode appairage et sans que personne n'appuie sur le boîtier.
Ce que cela offre à un attaquant situé à portée radio : couper votre connexion en cours, prendre la main sur la lecture audio, accéder au profil casque et capter le son en direct depuis le micro des écouteurs. Aucun appairage préalable, aucun accès physique, aucune action de votre part. La faille est référencée CVE-2025-20701 et se situe dans le SDK audio Bluetooth d'Airoha, un kit logiciel de puce que l'on retrouve dans beaucoup de matériel audio sans fil bon marché.
Vient ensuite le point gênant. Airoha a corrigé cela dans le firmware 1.0.0.30, publié le 4 août 2025, il y a plus d'un an. Skullcandy a confirmé que les Dime 3 ne peuvent pas être mis à jour via l'application Skullcandy, et le CERT/CC indique qu'il n'existe aucun moyen accessible au grand public de faire passer une paire existante de 1.0.0.28 à la version corrigée. À la date de l'avis, le centre n'avait reçu aucune déclaration du fabricant. Si vous possédez ces écouteurs, vous possédez la version défaillante.
Concrètement, il reste deux choses. Rangez-les dans leur boîtier quand vous n'écoutez pas, car éteints ils ne peuvent pas être appairés. Et prenez au sérieux une notification "nouvel appareil appairé" au lieu de la balayer comme un bug, car c'est le seul signal que reçoit réellement une victime. Tendvane ne peut rien à l'intérieur d'une paire d'écouteurs, mais le côté PC de votre liaison sans fil est une autre affaire : sa mise à jour automatique des pilotes garde vos pilotes Bluetooth et Wi-Fi à jour, et c'est bien là que les correctifs de ce côté de la connexion arrivent.