https://cyberveille.ch/tags/cert/cc/ Recent content in CERT/CC on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-cve-2025-20701-les-ecouteurs-skullcandy-dime-3-vulnerables-au-detournement-bluetooth/ Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-cve-2025-20701-les-ecouteurs-skullcandy-dime-3-vulnerables-au-detournement-bluetooth/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 9 septembre 2026, BleepingComputer relaie un avis du <strong>CERT/CC de l&rsquo;Université Carnegie Mellon</strong> concernant une vulnérabilité affectant les <strong>écouteurs sans fil Skullcandy Dime 3 (modèle S2DCW)</strong>. La faille, identifiée sous <strong>CVE-2025-20701</strong>, est présente dans le <strong>SDK Bluetooth Audio d&rsquo;Airoha</strong>, utilisé par ces écouteurs pour gérer la connectivité sans fil.</p> <h2 id="-vulnérabilité">🐛 Vulnérabilité</h2> <ul> <li><strong>CVE-2025-20701</strong> : vulnérabilité de haute sévérité de type <strong>authentification manquante</strong> dans le SDK Airoha Bluetooth Audio</li> <li>Affecte le <strong>firmware version 1.0.0.28</strong> des Skullcandy Dime 3</li> <li>Découverte par des <strong>chercheurs d&rsquo;ERNW</strong>, présentée à la conférence <strong>TROOPER</strong></li> <li>Signalée à CERT/CC par le chercheur <strong>Jacob Nowak</strong></li> <li>Airoha a publié des mises à jour du SDK le <strong>4 août 2025</strong></li> </ul> <h2 id="-impact-technique">⚡ Impact technique</h2> <p>Un attaquant à portée Bluetooth peut :</p>