Eine Sicherheitslücke in den Ohrhörern Skullcandy Dime 3 lässt Angreifer in Bluetooth-Reichweite unbemerkt eine Verbindung herstellen.
Betroffen sind Geräte mit der Firmware 1.0.0.28. Für den Angriff müssen die Ohrhörer weder im Kopplungsmodus sein noch eine Taste gedrückt werden.
Nach einer erfolgreichen Kopplung kann ein fremdes Gerät die laufende Audiowiedergabe unterbrechen. Angreifer können außerdem den Ton des eingebauten Mikrofons abhören.
Die US-Sicherheitsstelle CERT/CC führt die Schwachstelle unter der Kennung CVE-2025-20701. Skullcandy hält sie in der Firmware 1.0.0.30 für behoben.
Für bereits verkaufte Dime 3 gibt es derzeit jedoch keinen Weg, dieses Update über die Skullcandy-App einzuspielen. Besitzer betroffener Geräte können die Lücke deshalb momentan nicht selbst schließen.
Quelle: CERT/CC
Letzte Aktualisierung: 10.09.2026, 18:00 Uhr
