Бездротові навушники Beats Studio Buds отримали важливе оновлення безпеки від Apple, яке усуває серйозну уразливість, що дозволяла прослуховувати власників пристроїв. Зловмисники могли скористатися діркою у захисті та перехоплювати аудіосигнал із мікрофона навушників, перебуваючи у межах радіусу дії Bluetooth.
Уразливість Bluetooth та її наслідкиВразливість, яка отримала ідентифікатор CVE-2025-20701, була оцінена експертами у 8,8 бала з 10 можливих. Проблема полягала у помилці аутентифікації чипів Bluetooth виробництва Airoha Systems. Завдяки цій помилці, сторонній пристрій міг імітувати гаджет, з яким навушники вже знайомі, і обходити захисні механізми. Денніс Хайнце та Фрідер Штайнметц продемонстрували, що під час очікування підключення або у режимі пошуку, навушники могли почати передавати звук з мікрофона на сусідній пристрій, якщо поруч перебував зловмисник із ноутбуком або смартфоном.
«Поки ваші навушники перебувають у режимі пошуку або просто чекають на підключення, хтось поруч може почати трансляцію звуку з вашого мікрофона прямо на свій пристрій».
Навушники Beats Studio Buds.
Ілюстрація: BeatsЯкі пристрої під загрозою і як захиститисяПроблема не обмежується лише Beats Studio Buds, адже чипи Airoha використовуються у багатьох інших брендах — зокрема Jabra, Bose, JBL. Дослідники попереджають про ширший клас атак під назвою WhisperPair, які стосуються протоколу Google Fast Pair та впливають навіть на пристрої Sony, Nothing, OnePlus, а також продукти Google. Окрім прослуховування через мікрофон, теоретично можливий доступ до контактів чи історії викликів, хоча реалізувати такі атаки значно складніше. Експерти відзначають, що для здійснення подібного злому потрібно стояти майже поруч із жертвою та мати високий рівень технічної підготовки. Масові випадки «зливу» приватних розмов наразі не зафіксовані, однак ігнорувати оновлення не варто.
Вирішення проблеми надійшло з новою версією прошивки 1B211. Користувачам Beats Studio Buds не потрібно щось робити вручну — оновлення встановлюється автоматично під час підключення навушників до iPhone, iPad або Mac. Перевірити версію прошивки можна у налаштуваннях Bluetooth, обравши відповідний пристрій у списку. Фахівці радять вимикати Bluetooth, якщо не користуєтеся ним, щоб зменшити ризик стороннього втручання та економити заряд акумулятора.
Слід пам’ятати, що питання кібербезпеки стосується не лише пристроїв, а й програмного забезпечення. Наприклад, Google нещодавно подала позов проти мережі шахраїв, які використовували штучний інтелект для створення фейкових сайтів, що ще раз підкреслює важливість цифрової гігієни та регулярного оновлення пристроїв.
