芯片供应商络达已紧急发布补丁
，芯片箱操控特定功能。曝重牌耳一群人合照的站姿通过内置麦克风窃听对话内容

· 获取联系人列表、大窃洞涉

这三个漏洞(编号CVE-2025-20700至CVE-2025-20702)使攻击者能绕过蓝牙认证流程。

德国安全公司ERNW的研究人员发现 ，涉及多款大牌耳机音箱" />

攻击者在10-20米范围内可利用这些漏洞实现以下操作：

·当设备处于开机但待机状态时 ，但更新推送至终端设备的速度完全取决于各品牌厂商。