⏱️ Okuma Süresi: 2 dk
📝 Kelime: 391
🕐 Son Güncelleme: 15.09.2026 09:36
📌 Öne Çıkan Başlıklar
- Skullcandy Dime 3 model kulaklıklarda, kullanıcı onayı gerektirmeden yabancı cihazlarla eşleşmeye izin veren kritik bir Bluetooth güvenlik açığı tespit edildi.
- CVE-2025-20701 olarak tanımlanan bu zafiyet, saldırganların kulaklık mikrofonuna erişerek gizli ses kaydı almasına ve cihaz içeriğini ele geçirmesine olanak tanıyor.
- Donanım seviyesindeki yazılım sorunu nedeniyle mevcut kullanıcılar için bir güncelleme yolu bulunmuyor; zafiyet tüm mevcut cihazlarda kalıcı risk taşıyor.
Kablosuz ses teknolojilerinin vazgeçilmez bir parçası haline gelen Bluetooth kulaklıklar, günümüzde ciddi bir siber güvenlik tehdidiyle karşı karşıya. Özellikle uygun fiyatlı segmentte yer alan Skullcandy Dime 3 modellerinde tespit edilen kritik bir güvenlik açığı, kullanıcıların özel verilerini ve mahremiyetini tehlikeye atıyor. Carnegie Mellon Üniversitesi bünyesindeki CERT Koordinasyon Merkezi tarafından duyurulan bu zafiyet, cihazların dışarıdan gelen izinsiz bağlantılara karşı tamamen savunmasız olduğunu ortaya koydu.
CVE-2025-20701: Donanım Kaynaklı Bir Zafiyet
Güvenlik uzmanlarının CVE-2025-20701 koduyla tanımladığı bu açık, aslında doğrudan Skullcandy markasının bir yazılım hatası değil. Sorunun kökeni, Tayvanlı teknoloji üreticisi Airoha tarafından geliştirilen Bluetooth sistem yongalarında (SoC) yatıyor. Haziran 2025’te TROOPERS konferansında ilk kez dile getirilen bu teknik sorun, cihazın eşleşme protokolündeki bir boşluktan kaynaklanıyor. Benzer teknolojik gelişmeleri ve Samsung Galaxy S27 Ultra kamera detayları gibi sektör haberlerini yakından takip eden kullanıcılar, donanım kaynaklı bu tür açıkların yazılımsal olarak düzeltilmesinin ne kadar zor olduğunu bilirler.
İzinsiz Eşleşme ve Mikrofon Erişimi
Söz konusu güvenlik açığı, saldırganların kurbanın birkaç metre yakınında bulunması durumunda herhangi bir onay mekanizmasına takılmadan kulaklığa bağlanabilmesine olanak tanıyor. Bu bağlantı gerçekleştikten sonra, saldırgan yalnızca kulaklıktan gelen sesi dinlemekle kalmıyor, aynı zamanda cihazın mikrofonuna erişim sağlayarak gizli ses kayıtları alabiliyor. Teknik beceri gerektiren ileri seviye saldırılarda ise telefon rehberi veya çağrı geçmişine erişim gibi çok daha büyük riskler teorik olarak mümkün kılınıyor.
Güncelleme Yolu Neden Yok?
Skullcandy, bu güvenlik açığını kapatmak amacıyla 1.0.0.30 numaralı bir yama hazırlamış olsa da, bu çözüm yalnızca yeni üretilen cihazları kapsıyor. Mevcut Dime 3 sahipleri için ne yazık ki herhangi bir güncelleme yöntemi bulunmuyor. Kulaklıkların yardımcı bir mobil uygulama desteğine sahip olmaması, güvenlik yamasının cihazlara yüklenmesini imkansız hale getiriyor. Bu durum, teknoloji dünyasında Apple’dan dev güncelleme gibi yazılım odaklı çözümlerin neden kritik olduğunu bir kez daha kanıtlıyor.
Kullanıcıların kendi donanımları üzerinde tam kontrole sahip olamadığı bu senaryo, uygun fiyatlı elektronik ürünlerdeki güvenlik standartlarının yeniden gözden geçirilmesi gerektiğini savunuyor. Uzmanlar, bu açığın ciddiyetini CISA’nın zafiyet zenginleştirme programında 8.8 puanla “yüksek” kategorisine yerleştirerek, kullanıcıları dikkatli olmaları konusunda uyarıyor.
