Almanya’da düzenlenen TROOPERS güvenlik konferansında açıklanan bir araştırma, popüler ses cihazlarında kullanılan Bluetooth çiplerinde ciddi güvenlik açıkları bulunduğunu ortaya koydu. Beyerdynamic, Bose, Sony, Jabra, JBL, Marshall, Jlab, EarisMax, MoerLabs ve Teufel gibi markalara ait toplam 29 ürünü etkileyen bu açıklar, kötü niyetli kişilerin Bluetooth bağlantısı üzerinden mikrofon erişimi sağlayarak kullanıcıları izleyebileceğini gösteriyor.
Bluetooth Cihazlarda Güvenlik Güncellemeleri Hayati Önem Taşıyor
Söz konusu güvenlik açıkları, özellikle True Wireless Stereo (TWS) kulaklıklarda yaygın olarak kullanılan Airoha markalı sistem çiplerinde tespit edildi. Saldırganlar, fiziksel olarak cihaza yakın oldukları durumlarda bağlantıyı ele geçirerek medya içeriğini okuyabiliyor ya da telefonla eşleşmiş bir cihaz üzerinden çağrı başlatabiliyor.
Güvenlik şirketi ERNW tarafından açıklanan üç açık, Bluetooth bağlantısında kimlik doğrulama eksikliklerinden kaynaklanıyor. Bu eksiklikler şu şekilde açıklandı:
- CVE-2025-20700 – GATT servislerinde kimlik doğrulama eksikliği
- CVE-2025-20701 – BR/EDR protokolünde kimlik doğrulama eksikliği
- CVE-2025-20702 – Özel bir protokolde ileri düzey yeteneklerin kötüye kullanılabilmesi
Bu açıklar saldırganlara cihazın hafızasındaki Bluetooth bağlantı anahtarlarını çekme, hedef telefona çağrı başlatma ve mikrofon üzerinden ses dinleme imkânı tanıyor. Araştırmacılar, sesli komutla telefon üzerinden işlem yapılabileceğini ve bazı telefonlarda arama geçmişi ile kişi listesine ulaşılabileceğini de gösterdi. Ayrıca cihaz yazılımının uzaktan değiştirilerek kötü amaçlı yazılım yayabilecek bir biçime dönüştürülmesi de mümkün görünüyor. Bu durum, cihazlar arası bulaşabilen bir tehdidin önünü açabilir.
Her ne kadar güvenlik açıkları teknik olarak ciddi riskler taşısa da araştırmacılar, bu tür saldırıların gerçekleştirilmesinin oldukça karmaşık olduğunu belirtti. Saldırganların hem ileri düzey bilgiye sahip olması hem de hedef cihaza fiziksel olarak yakın bulunması gerekiyor. Bu da saldırıların sıradan kullanıcılar yerine genellikle gazeteciler, diplomatlar veya kritik sektörlerde çalışan kişileri hedef alabileceği anlamına geliyor.
Airoha, hataların ortaya çıkmasının ardından yazılım geliştirme kiti (SDK) güncellemesini yayınladı. Üreticiler de güvenlik yamaları üzerinde çalışmaya başladı. Ancak Alman yayını Heise, listedeki cihazların yarısından fazlasının en son güncellemesini 27 Mayıs’tan önce aldığını, yani bu güvenlik düzeltmelerini henüz içermediğini aktardı.
Bu tür güvenlik açıkları, kablosuz bağlantıların sağladığı kolaylığın yanında ciddi tehditler de barındırabileceğini gösteriyor. Kullanıcıların cihaz güncellemelerini düzenli olarak kontrol etmesi ve üretici firmaların duyurularını takip etmesi büyük önem taşıyor.
