Ремонт полов
Компания Apple выпустила обновление прошивки для беспроводных наушников Beats Studio Buds, закрывающее опасную брешь в системе безопасности. Дефект позволял злоумышленникам, находящимся в радиусе действия Bluetooth, перехватывать аудиопотоки и прослушивать разговоры пользователей.
Детали выявленной угрозы
Уязвимость, получившая идентификатор CVE-2025-20701, была обнаружена специалистами по кибербезопасности из компании ERNW Деннисом Хайнце и Фридером Штайнметцем. Проблеме присвоили высокий уровень опасности — 8,8 балла из 10 возможных.
Ошибка была связана с отсутствием надлежащей проверки подлинности в Bluetooth-модуле наушников. Исследователи доказали, что атакующий может установить соединение с устройством без участия владельца, если наушники находятся в режиме поиска сопряжения. В ходе демонстрации экспертам удалось не только прослушивать окружающую обстановку через микрофоны устройства, но и:
- получать доступ к истории вызовов и списку контактов;
- удаленно инициировать телефонные звонки;
- считывать и изменять данные в оперативной памяти устройства.
Эксперты отмечают, что для успешной атаки злоумышленнику необходимо находиться в непосредственной близости от цели, а также обладать высоким уровнем технической подготовки. Кроме того, уязвимость можно объединять с другими дефектами (CVE-2025-20700 и CVE-2025-20702) для расширения контроля над функциями подключенного смартфона через профиль Hands-Free.
Как обезопасить устройство
Смотрите также:
Aura выпустила цифровую фоторамку с экраном на электронных чернилах http://domkrat.org/aura-vyipustila-tsifrovuyu-fotoramku-s-ekranom-na-elektronnyih-chernilah/.
Интересное по теме: Amazon Prime Day 2026: масштабные скидки на технику Apple и аксессуары
Советы в статье "CrankGPT: компактный ИИ-чат-бот, работающий от ручного привода" здесь.
Компания Apple подтвердила существование проблемы и выпустила обновление программного обеспечения. Исправление включено в прошивку версии 1B211. Обновление устанавливается автоматически при следующем сопряжении наушников с устройствами iPhone, iPad или Mac.
* — деятельность компании запрещена на территории РФ