Компания Apple выпустила обновление прошивки для беспроводных наушников Beats Studio Buds, закрывающее критическую уязвимость. Проблема позволяла злоумышленнику, находящемуся в радиусе действия Bluetooth, перехватывать аудиосигнал с микрофона устройства и фактически вести скрытую прослушку.
Детали уязвимости
Уязвимости, получившей идентификатор CVE-2025–20701, была присвоена высокая оценка опасности — 8,8 балла из 10 возможных. Причиной стала ошибка в механизме аутентификации прошивки Bluetooth-чипов. Атакующий мог успешно имитировать устройство, которое уже проходило процесс сопряжения с наушниками, тем самым обходя систему доверенного подключения.
В ходе демонстрации исследователи показали, что при нахождении наушников в режиме поиска или ожидания подключения злоумышленник мог получить доступ к микрофону, что позволяло прослушивать разговоры, происходящие рядом с владельцем гарнитуры.
Как обновить наушники
Apple подтвердила устранение бреши и выпустила новую версию ПО — Beats Firmware Update 1B211. Процесс обновления происходит автоматически, как только наушники подключаются к iPhone, iPad или Mac. Пользователи могут самостоятельно проверить текущую версию прошивки в настройках Bluetooth на своем устройстве.
Масштабы проблемы
Данная уязвимость связана с чипами производства Airoha Systems и была обнаружена исследователями Деннисом Хайнце (Dennis Heinze) и Фридером Штайнметцем (Frieder Steinmetz). Аналогичные исправления потребовались и другим производителям аудиооборудования, включая Jabra, Bose и JBL.
Специалисты отмечают, что при определенных реализациях атака могла быть расширена до доступа к истории вызовов, контактам и другим конфиденциальным данным.
Другие угрозы для Bluetooth-устройств
Параллельно с этим инцидентом в индустрии были выявлены и другие проблемы, например, класс атак WhisperPair, затрагивающий протокол Google Fast Pair. Они позволяли перехватывать управление устройствами и отслеживать их местоположение. В числе подверженных риску гаджетов оказались продукты Sony, Nothing, JBL, OnePlus и Google.
Эксперты по кибербезопасности подчеркивают, что подобные методы взлома требуют от злоумышленника высокой технической квалификации и нахождения в непосредственной близости от цели. Случаи массового применения таких атак пока не зафиксированы, однако для минимизации рисков рекомендуется отключать Bluetooth, когда он не используется.
