6 日，在舊金山舉辦的 RSA 大會 2020 上，ESET 的網絡安全研究人員披露了一個最新的 WiFi 芯片漏洞。這個漏洞被稱為 Kr00k，屬于高嚴重級別的安全漏洞，影響博通和 Cyprss 制造的 WiFi 芯片。

哪些產品受影響？

ESET 稱，Kr00k 漏洞此前從未發現，它對企業 IT 部門可能造成嚴重影響。這主要是因為博通和 Cypress 兩家公司的地位和行業影響力。眾所周知，全球大多數 WiFi 產品都使用博通的 WiFi 芯片，而 Cypress 則是一家全球知名的芯片制造商。

目前，有安全漏洞的芯片已在全球超 10 億臺設備中被使用，包括路由器、智能手機、平板電腦、筆記本電腦和 IoT 配件，并且包含蘋果、華為、亞馬遜、谷歌和三星的產品。

在漏洞修復前，ESET 發現這些設備容易受到攻擊：

• Amazon Echo 2nd gen
• Amazon Kindle 8th gen
• Apple iPad mini 2
• Apple iPhone 6, 6S, 8, XR
• Apple MacBook Air Retina 13-inch 2018
• Google Nexus 5
• Google Nexus 6
• Google Nexus 6S
• Raspberry Pi 3
• Samsung Galaxy S4 GT-I9505
• Samsung Galaxy S8
• Xiaomi Redmi 3S
• Asus RT-N12
• Huawei B612S-25d
• Huawei EchoLife HG8245H
• Huawei E5577Cs-321

此外，研究者并未在高通、Realtek、Ralink 和 Mediatek 的 WiFi 芯片中發現該硬件安全漏洞。

ESET 已經將該安全漏洞通知給博通和 Cypress 公司，他們已經向供應商發布固件修復程序。

更多細節

據悉，ESET 發布的論文顯示，“這個安全漏洞與 2017 年 10 月發現的 KRACK 有關”。

公開資料顯示， KRACK 全稱 Key Reinstallation Attack，中文名為“密鑰重裝攻擊”，它是一種針對保護 Wi-Fi 連接的 Wi-Fi Protected Access（WPA）協議的攻擊手段。

這個漏洞影響所有主要軟件平臺，包括 Microsoft Windows、macOS、iOS、Android 以及 Linux。被 Linux、Android 和 OpenBSD 廣泛使用的開源實現 wpa_supplicant 尤易受到影響，其可以被操縱安裝全零的加密密鑰，從而在中間人攻擊中有效消除 WPA2 的防護能力。

ESET 研究者在分析 KRACK 攻擊時發現一個新漏洞。這個漏洞可能被附近的遠程攻擊者利用，攔截易受攻擊設備發送的一些無線網絡傳輸包，并進行解密。

“ESET 研究人員在 WiFi 芯片中發現一個以前未知的漏洞，并將其命名為 Kr00k。這個嚴重漏洞可以讓易受攻擊的設備使用全零密鑰加密用戶通信的一部分。”他們寫道，“在一次成功的攻擊中，這個漏洞允許攻擊者解密易受攻擊設備傳輸的一些無線網絡數據包。”

不過，這個漏洞并不會影響使用 WPA 3 協議的現代設備。

據悉，Kr00k 漏洞問題已被報告給 ICASI，從而確保其他 WiFi 芯片制造商了解情況并檢查其產品是否易被攻擊。

關注我并轉發此篇文章，私信我“領取資料”，即可免費獲得InfoQ價值4999元迷你書！

HILIPS是一家大型跨國公司，面向音頻市場推出過很多家庭音響、耳機和無線音箱產品。藍牙類耳機涵蓋TWS真無線耳機、頭戴式藍牙耳機、頸掛式藍牙耳機等各種形態，外觀設計各具特色，功能也非常豐富。隨著降噪耳機的火爆，飛利浦也連續推出了多款搭載主動降噪功能的產品，此次我愛音頻網將要拆解的便是其中的一款PHILIPS TAH9505頭戴式降噪耳機。

PHILIPS TAH9505 搭載了混合主動降噪技術，支持主動降噪功能，擁有環境聲模式；采用40mm驅動單元，藍牙5.0技術，獲得了Hi-Res高解析音頻認證；物理按鍵+觸控的操作模式，提升交互便捷性；續航方面達到了27個小時。下面讓我們來看看這款頭戴式降噪耳機的內部結構配置吧~

一、PHILIPS TAH9505頭戴式降噪耳機開箱

包裝盒正面采用了一種淡雅的漸變藍配色，上方設計有PHILIPS品牌LOGO，頭戴式耳機、降噪Pro 無線耳機、9000系列，以及環境聲模式、觸摸操控和40mm驅動單元三項產品功能配置。中間大面積展示了產品外觀，底部有騰訊小微、Hi-Res高解析音頻認證標志、藍牙標志。

側邊展示有耳機一側外觀，底部有40mm驅動單元和藍牙的部分參數信息。驅動單元：20-40.000Hz、103dB（1K Hz）、32Ohm、30mW；藍牙：V5.0、2.402-2.480 GHz、＜8dBm、＞10m。

包裝盒背面以模特佩戴耳機場景圖為背景，圖文展示有主動降噪、麥克風和控件、27小時播放時間、扁平折疊四項產品功能特點，以及官方APP下載指引，Hi-Res高解析音頻認證標志和介紹。

包裝盒采用了抽屜式結構，耳機、配件及文檔均位于內部收納盒內。

收納盒外觀一覽，正面鏤空雕刻有PHILIPS品牌LOGO。

收納盒內物品有耳機、充電線、音頻線、產品說明書、全球保修指南和安全手冊。

3.5mm to 2.5mm音頻線。

USB-A to Type-C充電線。

PHILIPS TAH9505頭戴式降噪耳機外側外觀一覽，采用了環形銜接結構，背板無任何LOGO，非常簡潔，右耳背板為觸控區域。

耳機內側外觀一覽，耳罩為圓形造型，耳機孔為橢圓設計，內部有L/R左右標識，方便用戶快速正確佩戴。

頭梁整體采用了類皮革材質包裹，擁有很強的一體性。內側記憶海綿填充，觸感細膩柔軟，富有彈性。

頭梁伸縮滑軌結構和轉軸結構之間處設計有PHILIPS品牌LOGO。

用于調節頭梁尺寸的伸縮滑軌特寫，拉絲紋理設計。

滑軌內側印有飛生（上海）電子科技有限公司，中國制造。

另外一側有產品型號：TAH9505，Refer no.：TAH9505BK/93，電源輸入：5V?0.5A，CMIIT ID：2020DP14334。

右側耳罩特寫，材質與頭墊相同，內部記憶海綿填充，觸感細膩柔軟，佩戴舒適度。內部設計有R/右標識。

耳罩內側邊緣，采用了織物材質，提升透氣性。

耳機頭梁與耳殼之間采用環形結構銜接，耳罩支持上下小幅度旋轉，提升個性化佩戴需求。

ANC降噪模式切換按鍵特寫，開啟/環境聲模式/關閉循環切換。

騰訊小微語音助手按鈕特寫。

電源開關按鍵特寫，用于開關機和藍牙配對連接。

麥克風開孔特寫，用于語音通話功能。

2.5mm音頻線輸入接口。

Type-C充電接口特寫。

耳機狀態指示燈特寫。

降噪麥克風開孔特寫，內部防塵網防護，防止異物進入腔體。

我愛音頻網采用ChargerLAB POWER-Z KT002便攜式電源測試儀對飛利浦PHILIPS TAH9505頭戴式降噪耳機進行有線充電測試，輸入功率約為3.92W。

二、PHILIPS TAH9505頭戴式降噪耳機拆解

來到拆解部分，首先取掉卡扣式固定的耳罩。

耳罩內側特寫，膠水固定有一層的防塵棉。

音腔蓋板上降噪麥克風同樣有海綿墊覆蓋。

后饋式降噪麥克風特寫，用于揚聲器輸出聲音采集。

降噪麥克風正面特寫，有防塵棉覆蓋。

卸掉螺絲打開左耳腔體，腔體內部為電池單元。

導線轉接板通過螺絲固定，焊接有電池、揚聲器、降噪麥克風以及右耳延伸過來的導線，導線通過小板焊接連接，方便組裝。

電池單元通過卡槽和膠水固定。

前饋式降噪麥克風特寫，位于單獨的腔體內，藍色膠水密封，螺絲固定在耳機腔體壁上。

降噪麥克風單元特寫。

降噪麥克風單元另外一側防塵網覆蓋。

駐極體降噪麥克風背面特寫。

駐極體降噪麥克風正面特寫。

轉接板正面特寫，數十根導線焊接，焊點飽滿圓潤。

轉接板背面特寫，過孔焊接，無任何元器件。

電池單元特寫，鋰離子軟包電池型號AEC653440，額電電壓：4.2V，額定容量：900mAh；來自AEC國光電池。

電池保護板特寫，負責電池的過充過放過流保護功能，有熱敏電阻檢測電池溫度。

音腔調音孔特寫，內部細密防塵網覆蓋，外部海綿罩防護。

打開音腔，導線與揚聲器PCB板焊接。

揚聲器背部特寫，絲印SY 201209 B1。

揚聲器正面特寫。

經我愛音頻網實測，揚聲器單元尺寸約為40mm，與官方宣傳一致。

來到右側腔體，音腔蓋板結構與左側相同。

右耳降噪麥克風特寫。

打開右耳腔體，揚聲器導線過孔與主板連接，膠水密封。

右耳腔體內部結構一覽，主板適應揚聲器單元音腔結構，采用了不規則的月牙形主板，背板內側覆蓋有PCB觸控板。

主板與觸控板之間通過排線及插座連接。

指示燈導光柱特寫。

右耳前饋式降噪麥克風與左耳結構相同。

右耳前饋式降噪麥克風特寫。

用于語音通話功能的駐極體麥克風特寫。

取出主板和觸控板。

主板正面元器件一覽。

主板背面元器件一覽。

主板上電源按鍵、ANC降噪開關、語音助手按鍵特寫，三顆貼片按鍵為同一種規格。

兩顆不同顏色的LED指示燈特寫。

Type-C充電接口母座特寫。

2.5mm音頻輸入接口母座特寫。

LPSemi微源半導體LP5300輸入過壓保護IC，最高輸入耐壓達36V，防止輸入過壓損壞耳機內部元件。

據我愛音頻網拆解了解到，據我愛音頻網拆解了解到，已有漫步者、JLab、小米、摩托羅拉、OPPO、QCY、聯想、榮耀親選聲氏Earbuds等知名品牌的TWS耳機充電盒都大量采用了微源的電源方案。

LPSemi微源半導體 LP5300 詳細資料。

LPSemi微源半導體LP3980 3.3V低噪聲超高速線性穩壓器，最大輸出電流500mA，用于其他芯片的供電。

LPSemi微源半導體 LP3980 詳細資料。

LPSemi微源半導體 LP28300A 2A鋰離子電池充電器。采用500KHz同步降壓變換器拓撲結構，以減少充電過程中的功耗。低功耗，內置MOS管可減小充電電路體積。該LP28300包括完整的充電終止電路，自動充電。

LPSemi微源半導體 LP28300A詳細資料圖。

TI德州儀器 TPS62231 1.8V同步開關降壓轉換器，為耳機上的芯片供電。

TI德州儀器 TPS62231 詳細資料。

TI德州儀器 TPS62236 1.85V同步開關降壓轉換器，為耳機上的芯片供電。

絲印TBKP的IC。

兩顆降壓電感特寫。

板載藍牙天線特寫。

BES恒玄BES2300ZP主控芯片，全集成自適應主動降噪方案，支持藍牙 5.0、IBRT低頻轉發技術和雙模藍牙 4.2，它還支持第三代 FWS 全無線立體聲技術、雙麥克風等，采用 28nm HKMG CMOS工藝、BGA 封裝。BES2300支持高性能的自適應主動降噪技術，可以讓高端主動降噪耳機使用一顆全集成芯片實現高音質和主動降噪。

此外BES2300還支持外接心率傳感器、加速度傳感器等外接傳感器設備和 eMMC 閃存，可以達到外接存儲設備播放音樂的目的。BES2300 可以給耳機和家庭音響輸出聲音，也可以從外部麥克風錄音。

據我愛音頻網拆解了解到，目前已有華為、三星、小米、OPPO、JBL、萬魔、榮耀、百度、一加、傳音等品牌的真無線耳機大量采用了恒玄的方案。

26.000MHz晶振特寫，為藍牙芯片提供時鐘。

ST意法半導體 STM32F031G6 具有32 KB閃存，48 MHz CPU，電機控制的主流ARM Cortex-M0接入線MCU。

STM32F031x4 / x6微控制器集成了高性能ARM Cortex-M032位RISC內核，該內核以最高48 MHz的頻率運行，高速嵌入式存儲器（高達32 KB的閃存和4 KB的SRAM），以及廣泛的增強型外設和I / O。所有器件均提供標準通信接口（一個I2C，一個SPI / I2S和一個USART），一個12位ADC，多達五個通用16位定時器，一個32位定時器和一個高級控制PWM定時器。

ST意法半導體 STM32F031G6 詳細資料圖。

圣邦微 SGM4564 四通道電平轉換通信IC，用于不同供電電壓下芯片的通信。

絲印11.289MHz的晶振。

YAMAHA雅馬哈YMU831數字降噪IC，內置DSP數字信號處理技術。適用于移動終端的通話/音樂處理IC，具備通話雙麥降噪，耳機主動降噪功能，提升通話體驗，獨具雅馬哈專業DSP，優化音樂處理。

YAMAHA雅馬哈YMU831詳細資料圖。

fortemedia FL123CE，麥克風ADC轉換芯片，支持模擬麥克風陣列，將模擬聲音信號轉換成數字信號送至YMU831進行降噪處理。

RUNIC潤石RS550是一款高性能四極單擲（4PST）常閉耗盡模式隔離開關。耗盡模式技術允許設備在沒有VCC可用時傳導信號，并在存在VCC時隔離信號。最主要的應用場景是降噪耳機等音頻系統。

RUNIC潤石RS550詳細資料圖。

絲印TBKP的IC。

絲印4R7電感。

絲印7A的TVS，用于輸入過壓保護。圖片下方也是TVS，用于數據腳的過壓保護。

排線插座特寫。

圓形觸控板正面特寫。

圓形觸控板背面特寫。

絲印CST812S的觸摸IC，用于檢測耳機觸摸操作。

觸控板上與主板連接的排線插座特寫。

功能按鍵內部結構特寫。

右耳腔體泄壓孔特寫，內部防塵網覆蓋，保障腔體內空氣流通。

飛利浦頭戴式降噪耳機拆解全家福。

三、我愛音頻網總結

飛利浦PHILIPS TAH9505頭戴式降噪耳機在外觀上頭梁與耳殼采用了圓環的銜接結構，耳殼、耳罩同樣為圓形設計，搭配一體化設計的頭梁，整體觀感非常的簡潔時尚，并且具有很強的一體性。耳殼支持上下左右四向旋轉，搭配伸縮結構調節尺寸，提升個性化佩戴舒適度。

內部結構配置上，除揚聲器單元之外，左耳內有電池單元、兩顆降噪麥克風，通過導線轉接板與右耳連接。電池容量900mAh，配備有電路保護，來自AEC國光電池。右耳內有主板單元和觸控板，通過排線和連接器連接，以及三顆麥克風，兩顆用于主動降噪功能，一顆用于語音通話。

主板上，主控芯片采用了恒玄BES2300ZP藍牙音頻SOC，全集成自適應主動降噪方案，支持藍牙 5.0，支持第三代 FWS 全無線立體聲技術、雙麥克風等；雅馬哈YMU831數字降噪IC，內置DSP數字信號處理技術，具備通話雙麥降噪，耳機主動降噪功能。配備fortemedia FL123CE，麥克風ADC轉換芯片，將模擬聲音信號轉換成數字信號送至YMU831進行降噪處理。

意法半導體 STM32F031G6微控制器用于復位和電源、時鐘管理等功能；圣邦微 SGM4564 四通道電平轉換通信IC，用于不同供電電壓下芯片的通信；還采用了微源半導體LP5300輸入過壓保護IC、LP3980 3.3V低噪聲超高速線性穩壓器、 LP28300A 2A鋰離子電池充電器；潤石RS550隔離開關；德州儀器 TPS62231 1.8V同步開關降壓轉換器、TPS62236 1.85V同步開關降壓轉換器等。