ソニーやBOSEのワイヤレスイヤホンなどに脆弱性　会話が盗聴されるおそれ

　ドイツのセキュリティー企業ERNWは6月26日、ソニーやBoseなど複数のメーカーで採用されているAiroha製Bluetoothチップに関する脆弱性情報を公開した。

　各脆弱性の内容とCVE番号（今後付与予定）、同社が確認した当該チップの搭載製品は、それぞれ以下のとおり。

■公開された脆弱性

・CVE-2025-20700：GATTサービスの認証が欠落している
・CVE-2025-20701：Bluetooth BR/EDRの認証が不足している
・CVE-2025-20702：カスタムプロトコルの重大な機能

■当該チップを搭載した製品の一例

ソニー

・CH-720N
・Link Buds S
・ULT Wear
・WF-1000XM3
・WF-1000XM4
・WF-1000XM5
・WF-C500
・WF-C510-GFP
・WI-C100
・WH-1000XM4
・WH-1000XM5
・WH-1000XM6
・WH-XB910N
・WH-CH520

Bose

・QuietComfort Earbuds

JBL

・Endurance Race 2
・Live Buds 3

Jabra

・Elite 8 Active

Marshall

・ACTON III
・MAJOR V
・MINOR IV
・MOTIF II
・STANMORE III
・WOBURN III

Beyerdynamic

・Amiron 300

EarisMax

・Bluetooth Auracast Sender

Jlab

・Epic Air Sport ANC

MoerLabs

・EchoBeatz

Teufel

・Tatws2

　一連の脆弱性を悪用すると、攻撃者は周囲で稼働する脆弱性をもったBluetooth機器（ヘッドセット、イヤホン、ドングル、スピーカー、ワイヤレスマイクなど）を乗っ取り、通話の盗聴や、ペアリング中のスマートフォンの内部データ（電話番号や連絡先情報）へのアクセスなどが可能になるという。

　当該チップを製造するAirohaは、6月第1週の段階で、脆弱性の緩和策を含む新バージョンのSDKを公開済み。今後、各メーカーが修正版のファームウェアを随時配信するとみられる。

■関連サイト

• ニュースリリース
• ERNW