Estes auriculares emparelham com um desconhecido, e não há atualização que possa instalar
O emparelhamento por Bluetooth devia exigir o seu consentimento. Mantém um botão premido, o LED pisca, aceita no telemóvel. Os Skullcandy Dime 3 saltam esse passo. A 8 de setembro, o CERT Coordination Center da Carnegie Mellon publicou o aviso VU#859658, confirmando que os Dime 3, modelo S2DCW, com firmware 1.0.0.28 aceitam um pedido de emparelhamento Bluetooth de um aparelho que nunca viram, sem que os auriculares tenham sido postos em modo de emparelhamento e sem que ninguém carregue em nada na caixa.
O que isso dá a um atacante dentro do alcance de rádio: pode meter-se na ligação em curso, tomar conta do que está a tocar, chegar ao perfil de auricular e captar áudio ao vivo pelo microfone. Sem emparelhamento anterior, sem acesso físico, sem qualquer ação da sua parte. A falha está registada como CVE-2025-20701 e vive no SDK de áudio Bluetooth da Airoha, um pacote de software para chipsets que aparece em muito equipamento de áudio sem fios barato.
Depois vem a parte incómoda. A Airoha corrigiu isto no firmware 1.0.0.30, lançado a 4 de agosto de 2025, há mais de um ano. A Skullcandy confirmou que os Dime 3 não podem ser atualizados pela aplicação Skullcandy, e o CERT/CC diz que não existe forma acessível ao consumidor de passar um par já comprado de 1.0.0.28 para a versão corrigida. À data do aviso, o centro não tinha recebido qualquer declaração do fabricante. Se tem estes auriculares, tem a versão avariada.
Na prática restam duas coisas. Guarde-os na caixa quando não estiver a ouvir, porque desligados não podem ser emparelhados. E leve a sério uma notificação de "novo dispositivo emparelhado" em vez de a despachar como uma falha passageira, porque é o único sinal que uma vítima realmente recebe. O Tendvane não chega ao interior de um par de auriculares, mas o lado do PC da sua ligação sem fios é outra história: a atualização automática de controladores mantém em dia os controladores de Bluetooth e Wi-Fi, que é onde aterram as correções deste lado da ligação.