Los auriculares Skullcandy Dime 3 aceptan emparejamientos Bluetooth sin aprobación del usuario
CVE-2025-20701 permite que un dispositivo cercano se empareje sin interacción y espíe el micrófono. El fabricante dice que lo arregló en el firmware 1.0.0.30, pero no hay forma de instalarlo.
El CERT/CC de la Universidad Carnegie Mellon ha avisado de que los auriculares Skullcandy Dime 3 (modelo S2DCW) aceptan peticiones de emparejamiento Bluetooth de cualquier dispositivo cercano sin que el usuario tenga que aprobar nada. El fallo, de severidad alta, es CVE-2025-20701 y vive en el SDK de audio Bluetooth de Airoha, el componente que estos auriculares usan para hablar con el móvil o el portátil. Skullcandy afirma que lo corrigió en el firmware 1.0.0.30, pero quien tenga unos con la versión anterior no tiene ninguna vía para actualizarlos.
Qué permite el fallo
Un atacante a poca distancia puede emparejarse sin PIN, sin tocar el estuche y sin que nadie le dé el visto bueno. A partir de ahí su dispositivo queda marcado como de confianza y se reconecta solo cada vez que vuelve a estar cerca. Con eso puede cortar la conexión del dueño, secuestrar la reproducción de audio, usar el perfil de auricular y capturar en directo el audio del micrófono. La víctima puede oír un aviso de "nuevo dispositivo emparejado", pero es fácil pasarlo por alto o confundirlo con una desconexión momentánea.
Detrás del hallazgo están los investigadores de ERNW, que lo presentaron en la conferencia TROOPER. El aviso de CERT/CC llega después de que el investigador Jacob Nowak diera el soplo. Airoha publicó las actualizaciones del SDK el 4 de agosto de 2025 y varios fabricantes las adoptaron: Apple, por ejemplo, parcheó sus Beats Studio Buds con un firmware en junio.
Sin ruta de actualización
El aviso de CERT/CC es explícito: no hay ningún método conocido al alcance del consumidor para pasar de la versión afectada, 1.0.0.28, a la 1.0.0.30, ni desde la aplicación de Skullcandy ni de forma manual. La compañía no ha respondido a las peticiones de prensa sobre esta cuestión.
El problema no es solo de este modelo. El SDK de Airoha está en auriculares y cascos de varios fabricantes, así que lo que falla aquí es la cadena de actualización: un parche publicado en el SDK no sirve de nada si el producto ya está en la calle y el fabricante no lo empuja. Queda por ver si Skullcandy habilita alguna forma de actualizar las unidades antiguas o si esos usuarios se quedan con el agujero abierto.
