Questi auricolari si accoppiano con uno sconosciuto, e non c'è alcun aggiornamento da installare
L'accoppiamento Bluetooth dovrebbe richiedere il tuo consenso. Tieni premuto un tasto, il LED lampeggia, tocchi accetta sul telefono. Gli Skullcandy Dime 3 saltano questo passaggio. L'8 settembre il CERT Coordination Center della Carnegie Mellon ha pubblicato l'avviso VU#859658, confermando che i Dime 3, modello S2DCW, con firmware 1.0.0.28 accettano una richiesta di accoppiamento Bluetooth da un dispositivo mai visto prima, senza che gli auricolari siano stati messi in modalità accoppiamento e senza che nessuno prema nulla sulla custodia.
Cosa ottiene un aggressore a portata radio: può inserirsi nella tua connessione in corso, prendere il controllo di ciò che stai ascoltando, raggiungere il profilo auricolare e catturare audio dal vivo dal microfono. Nessun accoppiamento precedente, nessun accesso fisico, nessuna azione da parte tua. La falla è registrata come CVE-2025-20701 e si trova nell'SDK audio Bluetooth di Airoha, un pacchetto software per chipset presente in molti dispositivi audio senza fili economici.
Poi la parte scomoda. Airoha ha corretto il problema nel firmware 1.0.0.30, rilasciato il 4 agosto 2025, oltre un anno fa. Skullcandy ha confermato che i Dime 3 non possono essere aggiornati tramite l'app Skullcandy, e il CERT/CC scrive che non esiste alcun modo accessibile ai consumatori per portare un paio già acquistato da 1.0.0.28 alla versione corretta. Alla data dell'avviso il centro non aveva ricevuto alcuna dichiarazione dal produttore. Se possiedi questi auricolari, possiedi la versione difettosa.
In pratica restano due cose. Tienili nella custodia quando non li usi, perché spenti non possono essere accoppiati. E prendi sul serio una notifica "nuovo dispositivo accoppiato" invece di liquidarla come un intoppo, perché è l'unico segnale che una vittima riceve davvero. Tendvane non può entrare dentro un paio di auricolari, ma il lato PC del tuo collegamento senza fili è un'altra storia: l'aggiornamento automatico dei driver tiene aggiornati i driver Bluetooth e Wi-Fi, ed è lì che atterrano le correzioni su questo lato della connessione.