Grave fallo en Bluetooth convierte auriculares en dispositivos espía

Un descubrimiento revolucionario de investigadores alemanes de ciberseguridad ha revelado una vulnerabilidad crítica en los chips Bluetooth fabricados por Airoha Technology, que afecta a millones de auriculares inalámbricos de marcas importantes como Sony, JBL, Bose y otras. El fallo, que reside en la implementación del protocolo Bluetooth Low Energy (BLE), podría permitir a atacantes convertir estos dispositivos cotidianos en herramientas de vigilancia sofisticadas.

La vulnerabilidad permite dos vectores de ataque principales: escucha pasiva donde los atacantes pueden interceptar transmisiones de audio, y ataques activos donde actores maliciosos pueden iniciar llamadas telefónicas a través de los auriculares comprometidos sin el conocimiento del usuario. Lo que hace esto particularmente preocupante es que estos ataques pueden ejecutarse en un radio de 30 metros sin requerir emparejamiento previo o autenticación.

El análisis técnico muestra que el fallo proviene de un manejo inadecuado de los parámetros de conexión BLE, lo que permite a los atacantes eludir los mecanismos de seguridad diseñados para prevenir accesos no autorizados. Los chips afectados (incluyendo los modelos AB1562 y AB1572) se utilizan ampliamente en más del 60% de los auriculares inalámbricos de gama media-alta a nivel mundial.

Los investigadores de seguridad enfatizan que esta no es una amenaza teórica: exploits de prueba de concepto ya han demostrado ataques exitosos en entornos controlados. La vulnerabilidad afecta tanto a dispositivos Android como iOS cuando se emparejan con auriculares comprometidos.

Las recomendaciones de mitigación incluyen:

1. Desactivar Bluetooth cuando no se usen activamente los auriculares


2. Evitar el uso de dispositivos afectados en entornos sensibles


3. Esperar actualizaciones de firmware de los fabricantes


4. Usar auriculares cableados para conversaciones confidenciales

Los principales fabricantes han sido notificados y están trabajando en parches, pero la naturaleza generalizada de la vulnerabilidad significa que muchos dispositivos pueden permanecer desprotegidos durante meses. Este descubrimiento resalta los crecientes desafíos de seguridad en IoT y electrónica de consumo, particularmente a medida que las tecnologías inalámbricas se vuelven más omnipresentes en nuestra vida diaria.