Skullcandy Dime 3 earbuds expose users to Bluetooth hijacking

カーネギーメロン大学CERT調整センター（CERT/CC）は、Skullcandy Dime 3ワイヤレスイヤホンが、ユーザーの操作を必要とせずに、近くにあるペアリングされていないデバイスからのBluetoothペアリング要求を受け入れてしまうという警告を発しています。

ファームウェアバージョン1.0.0.28を搭載したデバイスは、Airoha Bluetooth Audio SDKにおける「CVE-2025-20701」として追跡されている高深刻度の脆弱性の影響を受けており、Skullcandy Dime 3 （モデル S2DCW）が、イヤホンと接続デバイス間のワイヤレス接続および通信を処理するために使用しているものです。

Skullcandy社は、このセキュリティ問題がファームウェアバージョン1.0.0.30で修正されたと述べていますが、一般ユーザーには、手動でもSkullcandyアプリを通じても、デバイスを更新する方法がありません。

脆弱性のあるデバイスの至近距離にいる攻撃者は、ペアリング PIN やイヤホンケースへの物理的なアクセス、あるいはペアリング要求の承認なしに、Bluetooth 経由で接続することができます。

CVE-2025-20701の 脆弱性はERNWの研究者によって発見され、昨年のTROOPERサイバーセキュリティカンファレンスで発表された。

これは、複数のベンダーが提供する幅広いイヤホンおよびヘッドフォン製品に影響を及ぼす、深刻度の高い認証欠如の問題です。

Airohaは2025年8月4日、この問題に対処するためのSDKアップデートを公開し、その後、イヤホンメーカー各社はこの修正を採用してセキュリティリスクを解消しました。

Appleは、今年6月にリリースされたファームウェアアップデートを通じて、同社の「Beats Studio Buds」におけるこの脆弱性に対処しました。

Skullcandy Dime 3は、低音重視のサウンドチューニングと長持ちするバッテリーを備えた手頃な価格の製品を求める若いユーザーに非常に人気のあるワイヤレスBluetoothイヤホンです。

研究者ジェイコブ・ノワック氏からの情報提供を受け、CERT/CCは、CVE-2025-20701がファームウェアバージョン1.0.0.28を実行しているSkullcandy Dime 3に影響を与えることを突き止めました。

ペアリング後、攻撃者のデバイスは「信頼済み」とみなされ、近くにいると自動的に再接続されるようになる。これにより、攻撃者は所有者の接続を妨害し、オーディオ再生を乗っ取り、ヘッドセットプロファイルにアクセスし、マイクからのリアルタイム音声をキャプチャすることが可能になる。

不正なペアリングが行われた後、標的は「新しいデバイスがペアリングされました」という通知を聞く可能性がありますが、これは見落としやすいうえ、一時的な接続切れと再接続と誤解されがちです。

Skullcandyはファームウェアバージョン1.0.0.30でCVE-2025-20701に対する更新を公開しましたが、CERT/CCは、以前のファームウェアバージョンが搭載されたイヤホンを購入したユーザーには、安全なバージョンにアップグレードする方法がないと指摘しています。

「脆弱性のあるファームウェアを実行している既存の端末は、現時点では顧客がアプリを通じて更新することはできません」と、この勧告は説明しています。

「本稿執筆時点において、影響を受けるファームウェアバージョン1.0.0.28からバージョン1.0.0.30へ既存の端末を更新するための、一般ユーザーが利用できる方法は知られていない。」

Dime 3ユーザーが安全なファームウェアバージョンにアップグレードできない件について、Skullcandy社に連絡を取ることができませんでした。同社のチャットボットは報道機関からの問い合わせに対応していないためです。