Graves fallos en chips Bluetooth Airoha convierten auriculares en dispositivos espía pese a parches

Un nuevo conjunto de vulnerabilidades en chips Bluetooth Airoha, ampliamente utilizados, ha expuesto a millones de auriculares inalámbricos a posibles ataques de interceptación, con investigadores advirtiendo que la mitigación completa sigue siendo un desafío incluso después de aplicar parches. Estos fallos, descubiertos por un equipo de investigadores de seguridad, afectan a los protocolos de transmisión de audio en chips utilizados por varios fabricantes importantes de equipos de audio.

Las vulnerabilidades permiten a atacantes dentro del alcance Bluetooth (normalmente 10-30 metros) secuestrar la funcionalidad del micrófono e interceptar silenciosamente transmisiones de audio. Lo que hace especialmente preocupantes estos fallos es su persistencia: aunque los fabricantes han lanzado actualizaciones de firmware, los investigadores encontraron que muchos dispositivos siguen siendo vulnerables debido a implementaciones incompletas de parches y la naturaleza compleja de las pilas de protocolos Bluetooth.

El análisis técnico revela tres vectores de ataque principales:

1. Activación no autorizada del micrófono sin indicación al usuario


2. Interceptación de transmisiones de audio durante llamadas activas o uso de asistentes de voz


3. Control parcial del dispositivo incluyendo manipulación de volumen y solicitudes de emparejamiento

El ataque no requiere acceso físico al dispositivo objetivo y deja mínimos rastros forenses. Los investigadores demostraron que un atacante podría capturar conversaciones sensibles, credenciales de autenticación habladas a asistentes de voz u otros datos de audio privados.

Este descubrimiento sigue a vulnerabilidades similares relacionadas con Bluetooth en otros dispositivos IoT, incluyendo recientes demostraciones de compromisos de sistemas vehiculares a través de interfaces Bluetooth. Este patrón resalta los desafíos sistémicos para proteger protocolos de audio inalámbricos contra ataques cada vez más sofisticados.

Los profesionales de seguridad deben tener en cuenta que, aunque el riesgo para consumidores depende de la proximidad a potenciales atacantes, las implicaciones corporativas son significativas. Muchos empleados usan auriculares inalámbricos en entornos de oficina donde ocurren discusiones sensibles, creando posibles exposiciones de seguridad empresarial.

Los fabricantes recomiendan a los usuarios aplicar las actualizaciones de firmware disponibles, desactivar Bluetooth cuando no se use y monitorear el comportamiento del dispositivo en busca de signos de acceso no autorizado. Sin embargo, los investigadores enfatizan que la protección completa puede requerir revisiones de hardware en algunos casos, sugiriendo que esta clase de vulnerabilidad podría persistir en ciertos dispositivos durante toda su vida operativa.