Carnegie Mellon Üniversitesi araştırmacıları, Skullcandy Dime 3 kablosuz kulaklıklarda kullanıcı müdahalesi gerektirmeden yabancı cihazlarla eşleşmeye izin veren ciddi bir Bluetooth güvenlik açığını tespit etti. Bu zafiyet sayesinde saldırganlar, kulaklıkların mikrofonlarını devreye alarak çevredeki konuşmaları kaydedebilir veya kullanıcı deneyimini bozabilir. Sorun, cihazların içindeki Airoha çip setindeki bir hatalıdan kaynaklanıyor ve 2025’in başlarında kamuoyuna duyurulmuştu.
Şirket, güvenlik açığını gideren yazılım güncellemesini yayınladı; ancak bu güncelleme yalnızca fabrikadan yeni çıkan modellerde mevcut. Mevcut kullanıcıların bu düzeltmeye erişmesi için herhangi bir uygulama veya resmi yöntem bulunmuyor, bu da satın alınmış eski nesil ürünlerdeki güvenlik riskinin devam etmesi anlamına geliyor. Uzmanlar, bu durumun Apple gibi rakiplerin benzer sorunları anında telafi edebilmesiyle tezat teşkil ettiğine dikkat çekiyor.
