Специалисты CERT/CC сообщили об уязвимости в беспроводных наушниках Skullcandy Dime 3, которая позволяет посторонним подключаться к устройству без ведома владельца. Наушники принимают запросы на Bluetooth-сопряжение от гаджетов поблизости, не требуя никакого подтверждения.

После такого подключения злоумышленник получает возможность перехватить воспроизведение звука и доступ к микрофону. То есть человек может даже не понять, что к его наушникам уже кто-то присоединился и слушает.

Уязвимость затрагивает именно модель Dime 3, выпущенную Skullcandy как бюджетное решение для повседневного использования. О проблеме стало известно благодаря исследованию специалистов CERT/CC, которые занимаются координацией раскрытия подобных инцидентов.

Официальной информации о том, выпустил ли производитель прошивку с исправлением, на момент публикации не приводится. Пользователям таких наушников стоит как минимум проверять список подключённых устройств и не оставлять их в режиме сопряжения без необходимости.

Если производитель не отреагирует оперативно, подобные дыры могут стать нормой для бюджетных Bluetooth-гаджетов, где безопасность традиционно приносят в жертву цене.