Por qué importa

La falla explota el SDK Airoha Bluetooth Audio, un código abierto presente en auriculares de varias marcas. Al encontrarse en modo de emparejamiento, los atacantes podían conectarse sin autenticación y activar el micrófono.

  • No se requiere ninguna acción del usuario.
  • Basta con estar dentro del rango Bluetooth (unos 10 metros).
  • El ataque funciona tanto con Bluetooth clásico como con Bluetooth Low Energy.

Apple solucionó el problema con la versión de firmware 1B211, que se instala automáticamente cuando los auriculares están conectados a un iPhone, iPad o Mac.

El panorama general

La vulnerabilidad fue descubierta hace un año por los investigadores Dennis Heinze y Frieder Steinmetz, de ERNW GmbH, y presentada en la conferencia TROOPERS en Alemania. Además de Apple, otros fabricantes como Jabra, Bose y JBL también liberaron parches en los meses siguientes.

Los investigadores demostraron un ataque que encadena CVE-2025-20701 con otras dos fallas (CVE-2025-20700 y CVE-2025-20702) para tomar el control total de los auriculares y, desde ahí, secuestrar la conexión con el teléfono emparejado.

Lo que cambia

La actualización corrige el error de autorización que permitía el emparejamiento no consentido. Los usuarios pueden verificar la versión del firmware desde:

  • iOS / iPadOS: Ajustes → Bluetooth → ícono de información junto a los auriculares.
  • macOS: Preferencias del Sistema → Bluetooth → ícono de información.

Apple recomienda mantener los auriculares conectados y dentro del alcance del dispositivo para recibir la actualización automáticamente. No hay una opción manual para forzarla.