Forwarded from 隐私中国 Dark Web Inform
Airoha蓝牙芯片爆出三重高危漏洞，29款耳机面临远程窃听威胁
2025年6月26日，德国安全公司ERNW在TROOPERS安全大会上披露，台湾络达（Airoha）生产的蓝牙音频芯片存在三项高危漏洞，波及索尼、Bose、JBL、马歇尔等全球十大品牌的至少29款耳机与音箱设备，影响用户量可能达数百万。
核心漏洞包括：未授权访问设备内存和闪存（CVE-2025-20702）、蓝牙GATT服务未加认证（CVE-2025-20700）、以及经典蓝牙连接跳过配对验证（CVE-2025-20701）。研究人员成功利用漏洞从索尼WH-1000XM5耳机提取蓝牙密钥，并劫持安卓手机拨出监听电话，验证了从内存读取到远程监听的完整攻击路径。
由于问题源于芯片底层调试协议的缺陷，这些漏洞无法通过常规应用更新修复，需设备厂商集成Airoha提供的新版SDK固件。令人担忧的是，截至6月底，多款受影响设备尚未发布安全补丁，包括索尼、马歇尔等品牌的旗舰产品。
ERNW提醒，虽然攻击需在蓝牙10米范围内完成，且需具备较高技术门槛，但对于记者、政要、商务高管等高价值目标而言，风险不容忽视。建议此类用户暂停使用相关耳机产品，在敏感场合使用有线耳机或经过验证的加密音频设备。
此次事件再次暴露出消费电子供应链中的安全盲区：部分品牌商甚至不知其产品使用了存在漏洞的芯片，导致补丁响应滞后，风险长期存在。研究团队呼吁业界重视硬件通信协议的认证机制，建立更透明可靠的供应链安全体系。
具体列表见评论区
2025年6月26日，德国安全公司ERNW在TROOPERS安全大会上披露，台湾络达（Airoha）生产的蓝牙音频芯片存在三项高危漏洞，波及索尼、Bose、JBL、马歇尔等全球十大品牌的至少29款耳机与音箱设备，影响用户量可能达数百万。
核心漏洞包括：未授权访问设备内存和闪存（CVE-2025-20702）、蓝牙GATT服务未加认证（CVE-2025-20700）、以及经典蓝牙连接跳过配对验证（CVE-2025-20701）。研究人员成功利用漏洞从索尼WH-1000XM5耳机提取蓝牙密钥，并劫持安卓手机拨出监听电话，验证了从内存读取到远程监听的完整攻击路径。
由于问题源于芯片底层调试协议的缺陷，这些漏洞无法通过常规应用更新修复，需设备厂商集成Airoha提供的新版SDK固件。令人担忧的是，截至6月底，多款受影响设备尚未发布安全补丁，包括索尼、马歇尔等品牌的旗舰产品。
ERNW提醒，虽然攻击需在蓝牙10米范围内完成，且需具备较高技术门槛，但对于记者、政要、商务高管等高价值目标而言，风险不容忽视。建议此类用户暂停使用相关耳机产品，在敏感场合使用有线耳机或经过验证的加密音频设备。
此次事件再次暴露出消费电子供应链中的安全盲区：部分品牌商甚至不知其产品使用了存在漏洞的芯片，导致补丁响应滞后，风险长期存在。研究团队呼吁业界重视硬件通信协议的认证机制，建立更透明可靠的供应链安全体系。
具体列表见评论区
Forwarded from 每日消费电子观察 (horo)
上海将试点新政：外资企业在沪研发的作品可视同国产游戏 - IT之家
https://www.ithome.com/0/866/374.htm
https://www.ithome.com/0/866/374.htm
Ithome
上海将试点新政：外资企业在沪研发的作品可视同国产游戏 - IT之家
《措施》提出，支持数字人、数字孪生、虚拟现实、感知交互、空间计算等关键技术领域开展前瞻性技术攻关，加快培育第五代移动通信技术增强版、第六代移动通信技术、卫星互联网、第七代无线局域网技术等未来网络生态。
😁4🤮1
贪玩电动（涨价版）
https://youtube.com/shorts/DUDOtlqR9-c
错误审美要注意
BMI超标太多并不健康，阳寿缩水，代谢疾病，患癌机率直线上升。
没有很多腹部脂肪也要去检查内脏脂肪指数和胆固醇。
BMI超标太多并不健康，阳寿缩水，代谢疾病，患癌机率直线上升。
没有很多腹部脂肪也要去检查内脏脂肪指数和胆固醇。
👍3💩1
贪玩电动（涨价版）
cross colors - 小柳ゆき 真・三國無双３ 呉伝のED
司马懿，吕布，张辽，孙尚香，诸葛诞，姜维等无双武将给了这首歌差评
Forwarded from 每日消费电子观察 (无羽の翼 (｢ • ̀ω•́ )｢)
Switch 2 买正版二手游戏卡被 ban ，向任天堂申诉后得以解禁
https://unwire.hk/~
省流：二手Switch 1卡带被dump，任天堂监测到同一卡带识别码在多个设备同时运行就会判定为盗版。
https://unwire.hk/~
省流：二手Switch 1卡带被dump，任天堂监测到同一卡带识别码在多个设备同时运行就会判定为盗版。
Unwire.hk
Switch 2 玩正版二手遊戲卡被 ban 被冤枉玩家講述向任天堂申訴經過
Nintendo 近日被揭於 Switch 2 主機中加強封鎖功能，有用戶申訴指在 Facebook Marketplace 購入二手 Switch 1 遊戲卡，嘗試下載更新檔時便遭系統誤判為盜版，用戶帳戶瞬間遭封鎖，需經申訴後才得以解封。事件突顯 Nintendo
😁3❤1
Forwarded from 每日消费电子观察 (horo)
任天堂《咚奇刚：蕉力全开》制作人：游戏内存在掉帧，刻意用慢动作强调冲击感 - IT之家
https://www.ithome.com/0/868/080.htm
https://www.ithome.com/0/868/080.htm
Ithome
任天堂《咚奇刚：蕉力全开》制作人：游戏内存在掉帧，刻意用慢动作强调冲击感 - IT之家
任天堂新作《咚奇刚：蕉力全开》制作人回应掉帧问题，称是刻意使用慢动作特效增强游戏冲击感。游戏将于7月17日发售，支持双人游玩和“游戏分享”功能。#任天堂新作##咚奇刚蕉力全开#
😁5