Skullcandy Dime 3 ถูกจับคู่บลูทูธโดยไม่ต้องกด pairing — เสี่ยงไมค์ด้วย
ผมใส่หูฟังราคาไม่แพงเดินออกนอกบ้านบ่อยครับ
ข่าวนี้เลยสะกิดตรง ๆ ว่า “ถูกจับคู่บลูทูธโดยที่ผมไม่ได้กดอะไร” เป็นไปได้จริงไหม
วันที่ 9 กันยายน 2026 CyberInsider สรุปจาก CERT/CC ว่า Skullcandy Dime 3 (รุ่น S2DCW) ที่รันเฟิร์มแวร์ 1.0.0.28 รับคำขอจับคู่ Bluetooth Classic จากอุปกรณ์ที่ไม่เคยจับคู่ โดยไม่ต้องเข้าโหมด pairing และไม่ต้องยืนยันบนตัวหูฟัง
เกิดอะไรขึ้นแบบภาษาคน
ปกติหูฟังควรรอให้เรากด pairing ก่อน
แต่เครื่องที่ได้รับผลกระทบยอมจับคู่จากระยะคลื่นบลูทูธได้เลย
หลังจับคู่แล้ว ผู้โจมตีที่อยู่ใกล้พออาจเข้าโปรไฟล์ Hands-Free/Headset และอาจฟังเสียงจากไมโครโฟนได้ตามที่ CERT/CC ระบุ
ไม่ได้แปลว่าคนไกล ๆ บนเน็ตจะแฮกหูฟังคุณจากบ้านอีกฝั่งครับ ต้องอยู่ในระยะวิทยุบลูทูธ
เรื่อง CVE ต้องพูดระวัง
พฤติกรรมนี้ถูกโยงกับสาย CVE-2025-20701 ใน Airoha Bluetooth audio SDK (ชิปเซ็ตที่ Bluetooth PnP ของ Dime 3 ชี้ไปที่ Airoha)
พูดให้ชัดครับ
- CVE-2025-20701 เป็นช่องโหว่ที่เปิดเผยมาก่อนในฝั่ง Airoha
- CERT/CC บอกว่าพฤติกรรมบน Dime 3 สอดคล้องกับ CVE นั้น
- ไม่ได้แปลว่าทุกหูฟังในโลกที่ใช้ชิป Airoha จะโดนเหมือนกันทุกตัว — ต้องดูรุ่นและเฟิร์มแวร์
Apple เคยแก้ปัญหาสายนี้ใน Beats บางรุ่นมาก่อน ตามรายงานข่าว แต่บทความนี้โฟกัสเฉพาะ Dime 3 ตามแหล่งที่อ้าง
แพตช์มี แต่ผู้ใช้ทั่วไปอัปไม่ได้
Skullcandy ถือว่าเฟิร์มแวร์ 1.0.0.30 เป็นตัวแก้ที่มีผล
แต่ตาม VU#859658 ของ CERT/CC บริษัทยืนยันว่า Dime 3 ไม่รองรับอัปเดตเฟิร์มแวร์ผ่านแอป Skullcandy และขณะนี้ยังไม่มีวิธีที่ผู้บริโภคเข้าถึงได้ในการอัปจาก 1.0.0.28 ไป 1.0.0.30
อันนี้คือจุดที่น่าหงุดหงิดที่สุดของข่าวครับ มีแพตช์ในทางเทคนิค แต่คนที่ซื้อไปแล้วอาจอัปเองไม่ได้
ผมจะทำอะไรถ้ามี Dime 3
- เช็กเวอร์ชันเฟิร์มแวร์บนเครื่อง/แอป ถ้ามีช่องให้ดู
- อย่าใช้ในที่สาธารณะหนาแน่นถ้ากังวลเรื่องไมค์ โดยเฉพาะคุยงานลับ
- ติดตามว่า Skullcandy จะเปิดช่องอัปเดตหรือโปรแกรมเปลี่ยนเครื่องหรือไม่
- ถ้าซื้อใหม่ ให้ถามสถานะเฟิร์มแวร์ก่อน ไม่ใช่เดาจากกล่อง
Recap
- อ่าน CERT/CC VU#859658 ถ้ามี Skullcandy Dime 3 (S2DCW)
- จำว่าเฟิร์มแวร์เสี่ยงที่ถูกพูดถึงคือ 1.0.0.28 และแพตช์คือ 1.0.0.30
- อย่าคาดหวัง OTA ผ่านแอปตอนนี้ — ผู้ขายบอกว่ายังไม่มีช่องผู้บริโภค
- อ้าง CVE-2025-20701 แบบระวังว่าเป็นสาย Airoha ที่พฤติกรรมบน Dime 3 สอดคล้องด้วย ไม่ใช่ใบรับรองว่าทุกแบรนด์เหมือนกัน