Aceste căști se împerechează cu un străin, iar actualizarea nu poate fi instalată

Împerecherea Bluetooth ar trebui să ceară acordul tău. Ții apăsat un buton, ledul clipește, confirmi pe telefon. Skullcandy Dime 3 sar peste acest pas. Pe 8 septembrie, CERT Coordination Center de la Carnegie Mellon a publicat avizul VU#859658, confirmând că modelul Dime 3, cod S2DCW, cu firmware 1.0.0.28 acceptă o cerere de împerechere Bluetooth de la un dispozitiv pe care nu l-a mai văzut niciodată, fără ca perechea de căști să fi fost pusă în mod de împerechere și fără ca nimeni să apese ceva pe carcasă.

Ce îi oferă asta unui atacator aflat în raza radio: se poate băga peste conexiunea ta în curs, poate prelua ce asculți, poate ajunge la profilul de cască și poate capta sunet în direct de la microfonul căștilor. Fără împerechere anterioară, fără acces fizic, fără nicio acțiune din partea ta. Vulnerabilitatea este înregistrată ca CVE-2025-20701 și se află în SDK-ul audio Bluetooth de la Airoha, un pachet software de chipset care apare în multe echipamente audio fără fir ieftine.

Urmează partea incomodă. Airoha a corectat problema în firmware-ul 1.0.0.30, lansat pe 4 august 2025, acum mai bine de un an. Skullcandy a confirmat că Dime 3 nu poate fi actualizat prin aplicația Skullcandy, iar CERT/CC spune că nu există nicio cale accesibilă cumpărătorului de a trece o pereche deja cumpărată de la 1.0.0.28 la versiunea corectată. La data avizului, centrul nu primise nicio declarație din partea producătorului. Dacă ai aceste căști, ai versiunea defectă.

Practic, rămân două lucruri. Ține-le în carcasă când nu asculți, pentru că oprite nu pot fi împerecheate. Și tratează serios o notificare de tipul "dispozitiv nou împerecheat", în loc să o alungi ca pe o defecțiune de moment, pentru că este singurul semnal pe care o victimă chiar îl primește. Tendvane nu poate ajunge în interiorul unei perechi de căști, dar partea de PC a legăturii tale fără fir e altă poveste: actualizarea automată a driverelor îți ține la zi driverele Bluetooth și Wi-Fi, iar acolo ajung de fapt corecțiile de pe latura aceasta a conexiunii.