Skullcandy Dime 3のBluetoothイヤホンに深刻なセキュリティ上の脆弱性が判明

SkullcandyのDime 3において、ユーザーの同意なしに外部デバイスとペアリングされる深刻なセキュリティ上の脆弱性が発見されました。Carnegie Mellon大学のCERTコーディネーションセンターがこの問題を報告しています。

この脆弱性により、接続の切断や再生コンテンツの乗っ取りが発生する可能性があります。また、攻撃者がイヤホンのマイクにアクセスし、ユーザーに気づかれずにライブ録音を行うことも可能です。さらに、技術的なスキルを持つ攻撃者が近距離にいた場合、電話帳や通話履歴へのアクセスができる可能性が理論的に考えられています。

この問題はCVE-2025-20701として定義されており、原因はAiroha社製のBluetoothシステムチップにあります。Airoha社は2025年6月にSDKの更新を公開しましたが、既存のDime 3ユーザーには影響が残っています。

Skullcandyは修正パッチを準備しましたが、これは新製品にのみ適用されています。既存のデバイスには専用アプリなどの更新手段がないため、脆弱性は永続的に残ることになります。この脆弱性に対し、MediaTekは6.7点、CISAの脆弱性強化プログラムは8.8点という高いスコアを付けています。