最新消息显示,一款广泛应用于二十余款音频设备的蓝牙芯片存在安全漏洞,黑客能借此窃听或窃取敏感信息。受影响品牌包括拜雅动力、Bose、索尼、马歇尔、捷波朗、JBL等,共涉及29款产品,如音箱、耳塞、头戴式耳机和无线麦克风。这些漏洞由网络安全公司研究人员在德国TROOPERS安全会议上披露,漏洞编号分别为CVE-2025-20700、CVE-2025-20701和CVE-2025-20702,其中CVE-2025-20702被评为高严重性。利用这些漏洞,攻击者能在蓝牙连接范围内劫持设备连接,发送指令,甚至提取蓝牙链接密钥,进行窃听或窃取通话记录和联系人信息。目前,芯片制造商已发布更新补丁,设备制造商也开始进行补丁开发和分发。