Уязвимость Skullcandy Dime 3 позволяет посторонним подключаться к наушникам
После несанкционированного сопряжения злоумышленник может вновь подключаться к Skullcandy Dime 3 в радиусе действия Bluetooth, включать звук и получать поток с микрофонов гарнитуры.
В Bluetooth-наушниках Skullcandy Dime 3 обнаружили уязвимость, которая допускает несанкционированное сопряжение с устройством злоумышленника. После такой привязки чужое устройство попадает в список доверенных и может автоматически подключаться к наушникам, когда оказывается в пределах действия Bluetooth.
Получив подключение, атакующий способен через профиль A2DP прерывать воспроизведение, останавливать активный аудиосеанс или включать в наушниках произвольный звук. Через профили Hands-Free и Headset он также может получить доступ к встроенным микрофонам и передавать окружающий звук в реальном времени.
Таким образом, риск не ограничивается помехами при прослушивании: уязвимость может использоваться для прослушивания разговоров рядом с владельцем гарнитуры. Для повторного подключения злоумышленнику необходимо находиться в радиусе действия Bluetooth.