Центр координации CERT при Университете Карнеги-Меллона (CERT/CC) предупреждает о серьезной уязвимости в беспроводных наушниках Skullcandy Dime 3. Данные наушники принимают запросы на Bluetooth-подключение от неподключенных устройств без необходимости взаимодействия со стороны пользователя.

Это означает, что злоумышленники могут подключиться к наушникам и получить доступ к звуковым данным, что потенциально угрожает конфиденциальности пользователей. Уязвимость связана с тем, что наушники не требуют подтверждения при установлении соединения, что делает их легкой мишенью для атак.

Эксперты подчеркивают, что такая уязвимость может быть использована для перехвата аудио, а также для несанкционированного доступа к устройствам, к которым подключены наушники. Поскольку Bluetooth является популярным протоколом связи, многие пользователи могут оказаться под угрозой, если не предпримут соответствующих мер предосторожности.

Специалисты рекомендуют пользователям Skullcandy Dime 3 временно отключить Bluetooth на своих устройствах, когда наушники не используются, а также избегать подключения к незнакомым или подозрительным устройствам. Производителю настоятельно рекомендуется выпустить обновление программного обеспечения, которое бы исправило данную уязвимость.

На данный момент Skullcandy не выпустила официального комментария по поводу данной ситуации, однако ожидается, что они предоставят решение проблемы в ближайшее время. Пользователям следует оставаться бдительными и следить за обновлениями от производителя, чтобы защитить свои данные.

Источник новости:
BleepingComputer

Читать полностью