明確な認証不備および潜在的な中間者攻撃の可能性（Clear Authentication Deficiencies & Potential for Man-in-the-Middle Attacks）

密码学缺陷 / Key Exchange without Entity Authentication / #2642615

厂商

Sony

严重程度

中危 · CVSS 8.3

赏金

—

弱点

Key Exchange without Entity Authentication

研究员

@trapedev

披露日期

2025-07-08

资产

Security vulnerabilities that are identified in Sony products or in website domains owned, operated, or controlled by Sony are in scope.

CVE

—

该报告还没有中文解读。

この度，弊社製品のWH-1000XM5に深刻なセキュリティ脆弱性を確認いたしましたのでご報告いたします． セキュリティ研究者として，貴社製品の継続的なセキュリティと完全性を確保するために，このような発見を報告することは極めて重要であると考えます．

# ソースコードのビルド
go build main.go -o chgbtaddr

# アドレスの変更
# ex.) LaptopのBluetoothアドレスを00:11:22:33:44:55と仮定
./chgbtaddr -addr 00:11:22:33:44:55

# サービス再起動
sudo systemctl restart bluetooth.service