Оновлення безпеки для навушників: Закрийте дірку Bluetooth разом із Apple. Джерело: Apple / AI
Загроза, яку можна почути через Bluetooth
Якщо ви є власником Beats Studio Buds, то нещодавно отримали критичне оновлення безпеки, про яке варто знати. Компанія Apple випустила прошивку версії 1B211, що закриває серйозну вразливість у роботі навушників. Проблема виявилася досить неприємною: стороння людина з потрібними навичками та пристроєм могла перехопити аудіосигнал з вашого мікрофона, перебуваючи всього в радіусі дії Bluetooth.
Як працювала вразливість CVE-2025-20701
Дослідники Денніс Хайнце та Фрідер Штайнметц розкрили механізм атаки, оціненої в 8.8 бала з 10 за шкалою критичності. В основі проблеми лежала помилка аутентифікації у чіпах Bluetooth виробництва Airoha Systems. Йдеться про фундаментальну проблему: пристрій-зловмисник міг видати себе за вже відомі навушникам гаджети та обійти усі захисні механізми.
Навушники Beats Studio Buds. Ілюстрація: Beats
Практично це означало таке: коли навушники очікували підключення нового пристрою або перебували в режимі сполучення, будь-яка людина, що знаходиться поруч з відповідною технікою, могла почати трансляцію вашого мікрофона на своє обладнання. Ваші розмови — від побутових обговорень до більш чутливої інформації — могли б потрапити до рук буквально випадкового перехожого.
Штормить не тільки Apple: масштаби проблеми
Beats Studio Buds стали далеко не єдиними жертвами цього технічного розрахунку. Оскільки чіпи Airoha використовуються виробниками масово, проблема торкнулася навушників Jabra, Bose та JBL. Але це лише верхівка айсберга — індустрія зіткнулася з цілим класом атак під назвою WhisperPair, орієнтованих на протокол Google Fast Pair. Під роздачу потрапили навіть флагманські бренди: Sony, Nothing, OnePlus та Google.
Теоретично зловмисники могли отримати доступ не лише до мікрофону. У їхніх руках могла опинитися інформація про списки контактів чи історію викликів, хоча здійснення таких сценаріїв значно складніше технічно. Експерти з безпеки наголошують: для реалізації атаки потрібна фізична близькість до жертви та серйозна технічна підготовка. Масових витоків персональних даних зафіксовано не було, але це не повинно спричиняти ігнорування оновлення.
Як захистити себе прямо зараз
Хороша новина для користувачів – оновлення встановлюється автоматично. Коли Beats Studio Buds підключені до iPhone, iPad або Mac, система сама завантажує та застосовує патч версії 1B211. Вам не потрібно робити жодних додаткових дій вручну. Ви можете перевірити інсталяцію через налаштування Bluetooth, вибравши інформацію про пристрій.
Apple офіційно підтвердила критичний характер цього патчу для безпеки. Фахівці рекомендують додатковий запобіжний захід: відключайте Bluetooth, коли ви ним активно не користуєтеся. Це не тільки продовжить життя батареї, а й суттєво зменшить ризик несанкціонованого доступу до вашого мікрофону.
Цей інцидент знову підкреслює зростання загроз у екосистемі розумних пристроїв. Компанії повинні ставитись до безпеки бездротових протоколів так само відповідально, як до захисту основного процесора або операційної системи. Історія з Beats Studio Buds – лише черговий дзвінок у будильнику цифрової гігієни.