Повод сдуть пыль со старых проводных наушников: в чипах, на которых работают Bluetooth-уши, нашли дыру размером с дом 😭 Речь про уязвимость в чипах Airoha. Если коротко: ваши Sony, Bose, Marshall или JBL могут стать шлюзом для взлома смартфона. Как это работает: — Протокол отладки RACE, который забыли закрыть, позволяет подключиться к наушникам без всякой аутентификации; — Хакер, находясь рядом, может слить из памяти наушников Link Key (ключ шифрования); — С этим ключом он притворяется вашей гарнитурой, цепляется к телефону как «доверенное устройство» и получает доступ к контактам, звонкам и голосовому ассистенту. Под раздачу попали флагманы вроде Sony WH-1000XM5, Bose QC Earbuds и куча моделей от Marshall и Jabra. Патчи выкатили ещё не все, но процесс идёт. Срочно чекаем обновления прошивок и проверяем, не затронуло ли это вас 💻