Notícia
Seus fones Bluetooth podem virar microfone de escuta: falha no Skullcandy Dime 3 nem tem correção para o dono
Rodrigo ColissiResumo: o CERT/CC confirmou que os fones Skullcandy Dime 3 (modelo S2DCW, firmware 1.0.0.28) aceitam emparelhamento de dispositivos desconhecidos sem qualquer confirmação do dono — um atacante no raio Bluetooth pode sequestrar o áudio e, via perfil mãos livres, capturar o microfone ao vivo. O firmware corrigido existe, mas o fone não suporta atualização pelo aplicativo: não há correção ao alcance do consumidor. Não há exploração ativa reportada — é risco, não incidente.
Introdução
Seus fones de ouvido podem virar um microfone de escuta — sem que ninguém precise tocá-los. É o que aponta uma vulnerabilidade confirmada pelo CERT/CC (Centro de Coordenação CERT, ligado à Universidade Carnegie Mellon, que coordena a divulgação de vulnerabilidades nos Estados Unidos) nos fones Skullcandy Dime 3: o modelo S2DCW, rodando o firmware 1.0.0.28, aceita emparelhamento (pairing — o processo de conexão e troca de chaves entre dois dispositivos Bluetooth) de um dispositivo desconhecido mesmo sem estar em modo de emparelhamento, sem PIN, sem passkey (código de verificação exibido na tela) e sem nenhuma interação do dono.
A falha foi divulgada publicamente em 8 de setembro de 2026 e está ligada ao CVE-2025-20701, uma fraqueza de autorização no SDK de áudio Bluetooth da Airoha (fabricante taiwanesa de chipsets de áudio Bluetooth, subsidiária da MediaTek) — o mesmo SDK usado em outros fones, como os Beats Studio Buds, que já tinham recebido aviso semelhante. O impacto vai do incômodo ao grave: o atacante pode assumir a sessão de áudio do dono e, nos cenários mais sérios, ativar o microfone do fone para capturar o que acontece ao redor.
O detalhe que transforma a falha em problema permanente: a Skullcandy (fabricante de fones de ouvido e acessórios de áudio) confirmou que os Dime 3 não suportam atualização de firmware pelo aplicativo — o patch que corrige a falha existe, mas o dono não tem como instalá-lo. Vale ainda o registro de honestidade: a vulnerabilidade está confirmada, mas até o momento não há relato de exploração ativa em ataques reais. É um risco concreto, não um incidente em curso.
Bluetooth Classic: o rádio que está nos seus fones
Para entender a falha é preciso distinguir os dois "Bluetooth" que existem na prática. O Bluetooth Classic, também chamado de BR/EDR (Basic Rate/Enhanced Data Rate — taxa básica e melhorada de transmissão de dados), é o rádio Bluetooth "tradicional", desenhado para fluxos contínuos como áudio e chamadas — é ele que fones, caixas de som e viva-vozes de carro usam. Já o BLE (Bluetooth Low Energy — Bluetooth de baixa energia) é a variação leve, pensada para trocas curtas e esporádicas, como pulseiras fitness, tags de rastreio e sensores. Fones costumam combinar os dois rádios, mas é o Classic que transporta a música e o microfone — e é exatamente ele que a falha atinge.
O emparelhamento e o caso NoInputNoOutput
Antes de usar, o fone precisa ser emparelhado com o aparelho do dono. O processo normal exige que o fone entre em modo de emparelhamento — normalmente segurando um botão — e que o outro lado confirme a conexão, digitando um PIN, aceitando uma passkey ou confirmando um código numérico. É o momento em que o dono controla quem entra na lista de dispositivos confiáveis.
O problema começa com uma característica técnica do fone: a capacidade NoInputNoOutput (sem entrada e sem saída). Dispositivos assim não têm tela nem teclado para exibir ou digitar códigos de confirmação — o emparelhamento usa então o método chamado "just works" (funciona direto), que completa a conexão sem nenhuma verificação visível. Em um fone com essa capacidade e com um bug de autorização, o resultado é que o processo de bonding (gravação da chave compartilhada que torna o dispositivo confiável) pode ser concluído sozinho, sem que o dono aprove nada.
Perfis A2DP e HFP: áudio e microfone
Depois de emparelhado, o fone conversa com o celular por meio de perfis — conjuntos de regras que definem o que cada conexão faz. Os dois relevantes aqui são o A2DP (Advanced Audio Distribution Profile — perfil de distribuição avançada de áudio), responsável por enviar a música do celular para o fone, e os perfis Hands-Free e Headset, usados em chamadas e que dão acesso ao microfone do fone. É a combinação desses perfis que transforma o bug de emparelhamento em ferramenta de espionagem.
A falha do Dime 3: emparelhamento sem consentimento
A vulnerabilidade, catalogada como VU#859658, está no comportamento do firmware 1.0.0.28 diante de uma requisição de emparelhamento não solicitada. O fluxo do ataque começa com a descoberta do endereço Bluetooth Classic dos fones — um identificador de 6 bytes, único por dispositivo, encontrável com varreduras de rádio comuns e, em muitos casos, até adivinhável quando o padrão de endereçamento do fabricante é conhecido.
Em seguida, já dentro do raio de alcance — tipicamente de alguns metros a cerca de 10 metros em ambiente aberto —, o atacante envia uma requisição de emparelhamento direta ao endereço. Como os Dime 3 usam a capacidade NoInputNoOutput, o processo completa sem pedir confirmação: não há botão a apertar no fone, nem prompt no celular do dono, nem exigência de PIN ou passkey. Nenhum acesso físico é necessário — nem ao fone, nem à case de carregamento, nem aos botões.
Por fim, a gravação do bonding transforma o atacante em dispositivo confiável: a partir daí, sempre que estiver por perto, o aparelho dele reconecta sozinho aos fones, sem novo emparelhamento. O único aviso que o dono recebe é o anúncio audível "New device paired" (novo dispositivo emparelhado) — e quando ele ouve a mensagem, o atacante já é um dispositivo confiável, sem chance de rejeitar a conexão antes que ela aconteça.
Não há exigência de equipamento sofisticado: qualquer aparelho com rádio Bluetooth Classic — um celular, um notebook ou um dongle — dispara a requisição. O cenário fica ainda mais confortável para o atacante num momento em que o hardware de pentest wireless ficou barato e acessível: dongles como o LilyGO T-Dongle C5, que analisamos aqui, popularizaram a prática de testes de rádio Wi-Fi e Bluetooth a partir de um pendrive de poucos dólares.
Do áudio ao microfone: o que cada perfil expõe
Uma vez bondado, o dispositivo do atacante pode estabelecer conexões pelos perfis que os fones oferecem. Pelo perfil A2DP, o atacante assume a sessão de áudio: consegue interromper a conexão legítima do dono com o celular, tocar o próprio conteúdo nos fones ou simplesmente negar o acesso ao stream em curso — uma negação de serviço local e silenciosa, que pode passar despercebida por quem não confere o que está tocando.
Mais grave é o acesso aos perfis Hands-Free e Headset, que expõem o microfone do fone. Com a conexão ativa, o atacante pode capturar o áudio ambiente ao vivo — conversas, reuniões, o que estiver acontecendo perto do dono — sem nenhum indicador visível além do possível anúncio de emparelhamento já mencionado. E como o bonding fica gravado, a escuta pode se repetir sempre que os fones estiverem ligados e o atacante por perto.
| Perfil | Uso legítimo | O que expõe quando sequestrado |
|---|---|---|
| A2DP (Advanced Audio Distribution Profile) | Streaming de música do celular para o fone | Sessão de áudio: o atacante toca o que quiser ou derruba o stream do dono |
| HFP / Headset (Hands-Free Profile) | Chamadas de voz com microfone | Microfone do fone: captura de áudio ambiente ao vivo |
O patch que nunca chega: CVE-2025-20701 e os fones sem update
A causa raiz não é exclusiva do Dime 3. O CVE-2025-20701 descreve uma falha de autorização no SDK de áudio Bluetooth da Airoha — avaliada em 8,8 (alta) na escala CVSS v3.1 (Common Vulnerability Scoring System, métrica padronizada de severidade de vulnerabilidades) — que permite emparelhar um dispositivo de áudio Bluetooth sem o consentimento do usuário, sem privilégios adicionais e sem interação da vítima. A entrada no NVD (National Vulnerability Database, base de vulnerabilidades do governo americano) lista as séries de chipsets AB156x, AB157x, AB158x e AB159x como afetadas; nos Dime 3, o chipset é identificado pelo modalias Bluetooth PnP (identificador Plug and Play que declara fabricante e modelo do dispositivo) como Airoha Technology Corp., com company ID 0x0094 no registro da Bluetooth SIG (Special Interest Group, a entidade que padroniza a tecnologia Bluetooth).
Por isso a falha não é novidade absoluta: outros fones construídos sobre o mesmo SDK já receberam aviso semelhante, como os Beats Studio Buds, que tiveram o problema reportado antes. A novidade do Dime 3 é o desfecho.
O CERT/CC confirma que o patch do CVE-2025-20701 está incluído no firmware 1.0.0.30 — e que o fornecedor considera a correção efetiva. O problema é chegar até o dono: a Skullcandy confirmou que os Dime 3 não suportam atualização de firmware pelo aplicativo, e até o fechamento desta matéria não havia nenhum método conhecido e acessível ao consumidor para atualizar uma unidade com firmware 1.0.0.28 para a versão 1.0.0.30. Na prática, quem já comprou o fone está preso à versão vulnerável — uma falha corrigível em laboratório, mas incorrigível na mão do usuário.
Como se proteger
Sem uma correção ao alcance, a defesa é comportamental. Evite usar os fones perto de desconhecidos. Como o ataque exige estar no raio Bluetooth — na prática, alguns metros —, não usar o Dime 3 em locais públicos lotados, transporte coletivo ou ambientes com pessoas não confiáveis é a única forma de eliminar a superfície de exposição. Em situações sensíveis, prefira fones com fio ou modelos sem a falha.
Fique atento a notificações de emparelhamento. O anúncio audível "New device paired" ou um pop-up inesperado de pairing no celular são os únicos sinais do ataque. Ao ouvir ou ver qualquer um deles, desligue os fones imediatamente e investigue antes de reconectar.
Remova dispositivos desconhecidos da lista de pareados. Revisar periodicamente os dispositivos Bluetooth salvos no celular e remover (esquecer) qualquer entrada que não seja reconhecida impede que um atacante já bondado reconecte automaticamente — embora exija reaparelhar o fone com os aparelhos legítimos depois.
Na compra, prefira fones que atualizam o firmware. A lição mais ampla da VU#859658 vale antes da compra: um dispositivo de áudio sem canal de atualização de firmware é um risco permanente — quando a falha for descoberta, o dono fica sem saída. Verificar se o modelo tem update pelo app é tão importante quanto a qualidade do som. O tema segue o mesmo padrão que mostramos com as TVs LG, que gravam o que você fala mesmo "desligadas": aparelhos de consumo viram vetor de vigilância silenciosa.
Conclusão
A falha dos Skullcandy Dime 3 condensa um problema crescente da era dos dispositivos de consumo: hardware barato, atualização inexistente e uma vulnerabilidade que transforma um acessório cotidiano em ferramenta de escuta. Confirmada pelo CERT/CC e classificada com severidade alta, a VU#859658 permite que um atacante a poucos metros emparelhe com os fones sem consentimento, assuma o áudio e acesse o microfone — sem exploração ativa reportada até o momento, é importante repetir, mas com o patch fora do alcance do dono, o risco não tem prazo de validade.
Enquanto a indústria não criar um padrão mínimo de atualização para fones Bluetooth, a responsabilidade recai sobre o usuário: usar o dispositivo com consciência do ambiente, desconfiar de emparelhamentos inesperados e escolher produtos que permitam correção. O microfone no seu ouvido é conveniente — até deixar de ser só seu.
Perguntas frequentes
O que é a vulnerabilidade VU#859658?
É a nota emitida pelo CERT/CC em 8 de setembro de 2026 sobre os fones Skullcandy Dime 3 (modelo S2DCW, firmware 1.0.0.28): eles aceitam emparelhamento de dispositivos desconhecidos sem modo de emparelhamento ativo e sem confirmação do dono. A falha está ligada ao CVE-2025-20701, no SDK de áudio Bluetooth da Airoha.
Meu Skullcandy Dime 3 está vulnerável?
Se for o modelo S2DCW rodando o firmware 1.0.0.28, sim. A versão do firmware pode ser conferida no aplicativo da Skullcandy. O firmware corrigido é o 1.0.0.30, mas não há como instalá-lo no Dime 3.
O atacante precisa estar perto ou ter acesso físico?
Não precisa de acesso físico ao fone, à case ou aos botões. Basta estar dentro do raio Bluetooth Classic, normalmente até cerca de 10 metros em ambiente aberto, e conhecer ou descobrir o endereço Bluetooth do fone.
Por que não consigo atualizar o firmware para corrigir a falha?
Porque os Dime 3 não suportam atualização de firmware pelo aplicativo da Skullcandy. A correção existe na versão 1.0.0.30, mas não há método conhecido e acessível ao consumidor para aplicá-la em unidades com o firmware 1.0.0.28.
O que um atacante consegue fazer com os fones?
Pelo perfil A2DP, pode assumir a sessão de áudio, tocar conteúdo próprio ou derrubar o stream do dono. Pelos perfis Hands-Free e Headset, pode acessar o microfone e capturar o áudio ambiente ao vivo. Depois do emparelhamento, o dispositivo fica confiável e reconecta sozinho sempre que estiver por perto.
Essa falha afeta outros fones além do Dime 3?
Sim, potencialmente qualquer fone construído sobre o SDK de áudio Bluetooth da Airoha afetado pelo CVE-2025-20701. A entrada no NVD lista as séries de chipsets AB156x, AB157x, AB158x e AB159x. Os Beats Studio Buds, por exemplo, já tinham recebido aviso semelhante anteriormente.
Já houve ataques reais usando essa falha?
Não há exploração ativa reportada até o momento. A vulnerabilidade está confirmada pelo CERT/CC, mas trata-se de um risco concreto, não de um incidente em curso.
Como saber se um dispositivo desconhecido emparelhou com meu fone?
O único aviso é o anúncio audível "New device paired" ou um pop-up inesperado de emparelhamento. Vale revisar a lista de dispositivos Bluetooth salvos no celular e remover qualquer entrada desconhecida, além de desligar os fones ao suspeitar de emparelhamento indevido.
Fontes e leituras adicionais
- Cyber Security News — Skullcandy Dime 3 Bluetooth Flaw Lets Nearby Attackers Hijack Audio and Spy Through Microphone — 11/09/2026
- CERT/CC — Vulnerability Note VU#859658 — 08/09/2026
- NVD — CVE-2025-20701 no NVD — 04/08/2025