Пользователь Skullcandy Dime 3 включил наушники в метро, а через несколько секунд заметил странное переключение звука. В этот момент рядом оказался чужой смартфон, который успел подключиться к устройству без подтверждения. По оценке CERT/CC, после такого подключения злоумышленник может слушать аудио и добраться до микрофона.

Какую проблему решаем

Речь идёт не о громком взломе с экранами предупреждений, а о тихом сценарии, который легко пропустить. Наушники принимают запрос на Bluetooth-сопряжение от устройства поблизости без участия владельца. Это опасно, если вы обсуждаете рабочие вопросы, личные планы или включаете голосовые звонки.

Уязвимость получила номер CVE-2025-20701 и связана с Bluetooth Audio SDK от Airoha. По сообщению CERT/CC, проблема затронула Skullcandy Dime 3 с прошивкой 1.0.0.28. Исправление уже вышло в прошивке 1.0.0.30, но для части старых устройств обновление недоступно.

Если вам нужен базовый ориентир по защите личных устройств, посмотрите наш разбор как не отдавать лишние данные через бытовую технику и материал о том, как вредоносные расширения крадут сессии и данные кошельков.

Что подготовить

Сначала проверьте точную модель наушников и версию прошивки. Эти сведения обычно лежат в фирменном приложении или в инструкции к устройству.

Дальше оцените, как вы используете наушники. Если вы часто носите их в офисе, транспорте или коворкинге, риск выше: рядом постоянно есть чужие телефоны, которые могут попытаться подключиться.

Полезно заранее понять, как вы будете действовать, если обновление недоступно. В таком случае важны не абстрактные советы, а понятный набор привычек — отключать наушники, когда они не нужны, следить за неожиданными звуками и не оставлять устройство без присмотра.

Пошаговые действия

Один. Проверьте прошивку

Откройте приложение производителя или меню на смартфоне, где отображается версия наушников. Если стоит 1.0.0.28, устройство относится к уязвимой ветке.

Два. Установите доступное обновление

Если приложение предлагает 1.0.0.30 или более новую прошивку, ставьте её без задержки. После обновления перезапустите наушники и перепроверьте версию.

Три. Ограничьте лишние сеансы сопряжения

Не держите наушники в режиме поиска дольше нужного. После использования убирайте их в кейс и выключайте Bluetooth на телефоне, если аксессуар вам не нужен прямо сейчас.

Четыре. Следите за признаками чужого подключения

Неожиданные обрывы, смена источника звука, странные уведомления о новом устройстве — это повод насторожиться. Если наушники внезапно стали вести себя иначе, перепроверьте список сопряжённых устройств и удалите всё лишнее.

Пять. Сократите ущерб, если патч недоступен

Если ваша версия не обновляется, не обсуждайте через эти наушники чувствительные темы. Для звонков и голосовых сообщений лучше использовать проводную гарнитуру или другое исправное устройство. Для работы в публичных сетях полезно держать трафик под защитой на freedome.space, если вы не хотите оставлять лишние цифровые следы на личном устройстве.

Как проверить себя

После всех действий ответьте на три простых вопроса.

  • Видите ли вы актуальную версию прошивки, а не 1.0.0.28?
  • Исчезли ли из списка все неизвестные устройства?
  • Замечаете ли вы странные переключения звука или самопроизвольные подключения?

Если на все вопросы ответ «да, всё чисто», значит вы хотя бы убрали очевидные риски. Если хотя бы один пункт вызывает сомнение, наушники лучше временно не использовать для конфиденциальных разговоров.

Что делать, если не получилось

Если обновление не ставится, не пытайтесь экспериментировать с сомнительными утилитами и не отдавайте устройство случайным мастерам. В такой ситуации лучше напрямую связаться с поддержкой производителя и уточнить, есть ли способ получить совместимую прошивку или замену.

Пока проблема не решена, считайте наушники небезопасными для переговоров и голосовых заметок. Это не катастрофа, но вполне достаточный повод перенести важные разговоры на другое устройство.

Чек-лист

  • Проверил модель наушников и версию прошивки
  • Убедился, что стоит не уязвимая версия
  • Удалил неизвестные устройства из списка сопряжённых
  • Отключаю Bluetooth, когда наушники не нужны
  • Не обсуждаю через них чувствительные темы, если обновление недоступно
  • Знаю, куда обратиться в поддержку производителя
  • Держу под рукой запасной способ для звонков и встреч
Поделиться: