Bluetooth-Kopfhörer gehören mittlerweile zur Standardausstattung für viele Menschen – sei es für das Musikhören unterwegs, Telefonate oder das konzentrierte Arbeiten. Große Hersteller wie Sony, JBL, Bose und Teufel sind bekannte Namen, die sich durch hochwertige Modelle einen ausgezeichneten Ruf erarbeitet haben. Doch eine kürzlich entdeckte Sicherheitslücke sorgt für Unruhe unter Nutzern und Experten gleichermaßen. Deutsche Sicherheitsexperten haben gravierende Schwachstellen in den Bluetooth-Chips zahlreicher High-End-Kopfhörermodelle aufgedeckt, die das Lauschen von Gesprächen und den Datenklau ermöglichen könnten.
Lesen Sie weiter, um zu erfahren, welche Modelle betroffen sind, wie diese Sicherheitslücke funktioniert und wie Sie sich schützen können.
Schwere Sicherheitslücken durch Airoha-Chips
Der Kern des Problems liegt in Bluetooth-Chips des taiwanesischen Herstellers Airoha, die in zahllosen Kopfhörermodellen verbaut sind. Die betroffenen Schwachstellen wurden als CVE-2025-20700, CVE-2025-20701 und CVE-2025-20702 klassifiziert und stellen ein erhebliches Sicherheitsrisiko dar. Hacker können diese Schwachstellen nutzen, um ohne aktive Kopplung mit dem Gerät auf dessen System zuzugreifen.
Dabei verschaffen sich die Angreifer Zugriff auf den Arbeitsspeicher der Bluetooth-Chips, wodurch sie praktisch alle Daten abfangen können, die über den Kopfhörer gesendet oder empfangen werden. Auch Aufzeichnungen von Mikrofonen sind potenziell einsehbar, was gravierende Auswirkungen auf die Privatsphäre hat. Neben dem Lauschen von Gesprächen besteht im schlimmsten Fall die Möglichkeit, verbundene Geräte wie Smartphones zu manipulieren oder sensible persönliche Daten zu stehlen.
Welche Modelle sind betroffen?
Laut den Sicherheitsexperten könnten bis zu 100 verschiedene Kopfhörermodelle betroffen sein. Zu den bereits überprüften und anfälligen Geräten gehören unter anderem:
Sony
- WH-1000XM4, WH-1000XM5, WH-1000XM6
- WF-1000XM4, WF-1000XM5, WF-C500
- Link Buds S, WH-CH520, WI-C100
JBL
- Endurance Race 2, Live Buds 3
Bose
- QuietComfort Earbuds
Marshall
- ACTON III, MAJOR V, MOTIF II, WOBURN III
Teufel
- Tatws2
Darüber hinaus gibt es noch viele weitere Modelle anderer Hersteller, die potenziell anfällig sind. Die Herausforderung besteht darin, dass viele Marken die Airoha-Chips über Drittanbieter beziehen. Dadurch ist es schwierig, einen vollständigen Überblick über alle betroffenen Geräte zu erhalten.
Die Schwachstelle im Detail
Was genau macht diese Sicherheitslücke so gefährlich? Die aufgeführten Schwachstellen ermöglichen es Hackern, sich auf zweierlei Weise Zugriff zu verschaffen:
- Eingriff ohne aktive Verbindung – Hacker können die Geräte attackieren, ohne dass eine sichtbare Bluetooth-Kopplung stattfindet. Dies macht die Angriffe besonders heimtückisch, da Nutzer nichts von den Aktivitäten bemerken.
- Voller Speicherzugriff – Einmal kompromittiert, gibt der Bluetooth-Chip Angreifern Zugriff auf seinen gesamten Arbeitsspeicher. Dies beinhaltet alle übertragenen Daten, ob es sich um Streaming-Audio, Telefonate oder Sprachaufzeichnungen handelt.
- Manipulation weiterer Geräte – Da viele Kopfhörer mit Smartphones verbunden sind, können Angriffe auf diese Bluetooth-Chips eine Kaskade zusätzlicher Sicherheitsprobleme auslösen. Hacker haben potenziell Zugriff auf gespeicherte Daten, Kontakte und sogar Passwörter auf dem verbundenen Gerät.
Angesichts dessen wird deutlich, dass die Sicherheitslücke nicht nur die Funktionalität der Kopfhörer beeinträchtigt, sondern auch ein erhebliches Risiko für die Datensicherheit darstellt.
Einschätzung des Risikos
Obwohl diese Schwachstellen erhebliche Risiken bergen, beurteilen Experten die Wahrscheinlichkeit eines Angriffs aktuell als gering. Zwei wesentliche Faktoren schränken die Gefahr für Durchschnittsnutzer ein:
- Hohe Komplexität der Angriffe – Um diese Schwachstellen auszunutzen, müssen Hacker über spezialisierte Kenntnisse verfügen und die Angriffe genau auf die verschiedenen Kopfhörermodelle anpassen.
- Begrenzter Zugang – Die Angreifer müssen sich physisch in Bluetooth-Reichweite (typischerweise etwa 10 Meter) befinden, um einen erfolgreichen Angriff durchzuführen.
Airoha hat zudem erklärt, dass der Aufwand für solche Angriffe einen enormen technischen und logistischen Aufwand erfordert. Folglich seien vor allem Nutzer mit erhöhtem Risiko gefährdet – beispielsweise hochrangige Regierungsbeamte, Journalisten oder Aktivisten. Airoha stuft die Schwachstellen daher als weniger kritisch ein, was jedoch im Widerspruch zu den praktischen Demonstrationen der beiden Sicherheitsexperten steht.
Zeitliche Verzögerungen bei der Fehlerbehebung
Ein weiteres Problem ist die langsame Reaktion von Airoha und den Herstellern. Obwohl die Sicherheitslücken bereits im März 2025 gemeldet wurden, dauerte es bis Mai, bis Airoha anfing, die Probleme anzusprechen. Im Juni wurden schließlich Softwarekits bereitgestellt, mit denen Hersteller Patches für ihre Geräte entwickeln können.
Leider haben große Marken wie Sony, JBL und Bose bislang keine Updates für ihre Kopfhörer veröffentlicht. Das bedeutet, dass die Geräte weiterhin anfällig bleiben, bis entsprechende Firmware-Updates verfügbar sind. Dies führt zu öffentlichem Druck auf die Hersteller, die Sicherheitslücken schnellstmöglich zu schließen.
Tipps zum Schutz Ihrer Daten
Was können Sie als Nutzer tun, um sich zu schützen? Im Moment sind die Möglichkeiten begrenzt, doch es gibt einige einfache Vorsichtsmaßnahmen:
- Bluetooth deaktivieren – Schalten Sie Bluetooth aus, wenn Sie es nicht benötigen, um unbefugte Zugriffsversuche zu verhindern.
- Firmware-Updates prüfen – Halten Sie regelmäßig Ausschau nach Firmware-Updates für Ihre Bluetooth-Kopfhörer und installieren Sie diese umgehend.
- Ungewöhnliche Vorgänge beobachten – Achten Sie auf unerwartete Verbindungsversuche oder Verhaltensänderungen Ihrer Kopfhörer, die auf einen Angriff hinweisen könnten.
- Verwendung einschränken – Vermeiden Sie es, Kopfhörer für vertrauliche Gespräche oder sensible Aktivitäten zu nutzen, bis die Sicherheitslücken geschlossen sind.
Gerade für Nutzer in risikoarmen Gruppen – also solche, die nicht im Fokus professioneller Hacker stehen – dürften diese Maßnahmen bereits genügen, um die Wahrscheinlichkeit eines Angriffs weiter zu minimieren.
Fazit
Die Enthüllung dieser Bluetooth-Sicherheitslücken unterstreicht die Bedeutung von Datenschutz und Sicherheitsvorkehrungen bei modernem Zubehör. Obwohl das Risiko eines tatsächlichen Angriffs für die meisten Nutzer momentan gering ist, rufen die Schwachstellen einmal mehr Hersteller und Zulieferer dazu auf, die Sicherheit ihrer Produkte ernster zu nehmen.
Bis die Hersteller entsprechende Updates bereitstellen, bleibt Nutzern nichts anderes übrig, als sich selbst zu schützen. Mit simplen Maßnahmen wie der Deaktivierung von Bluetooth können Sie potenziellen Angriffen vorbeugen. Gleichzeitig sollten Hersteller ihre Kommunikations- und Update-Strategien überdenken, um das Vertrauen ihrer Kunden zurückzugewinnen.
Mit diesem Wissen sind Sie auf jeden Fall besser vorbereitet, mögliche Risiken zu erkennen und zu minimieren. Bleiben Sie informiert und handeln Sie proaktiv – Ihre Privatsphäre hängt davon ab!
