Apple Perbarui Beats Studio Buds untuk Mengatasi Kerentanan Keamanan
Apple telah memperbarui earbuds nirkabel Beats Studio Buds untuk memperbaiki kerentanan yang berpotensi dieksploitasi oleh peretas di sekitar untuk menyadap pengguna.
Kerentanan CVE-2025-20701
Kerentanan ini, dengan kode CVE-2025-20701, memungkinkan autentikasi yang tidak tepat pada firmware yang berjalan pada chip terkait Bluetooth. Ini memungkinkan orang-orang dalam jangkauan sinyal untuk menyamar sebagai perangkat yang sebelumnya telah dipasangkan dengan earbuds. Para peneliti mendemonstrasikan hal ini dengan serangkaian serangan ujung-ke-ujuang yang memungkinkan mereka menyadap percakapan atau suara dalam jangkauan mikrofon ponsel.
Apple Mengeluarkan Pembaruan Keamanan
"Dampak: Penyerang dalam jangkauan Bluetooth mungkin dapat mendengarkan melalui mikrofon perangkat yang belum dipasangkan dan secara aktif mencari permintaan pasangan," kata Apple dalam advis keamanan pada hari Selasa. Pembaruan ini terkandung dalam Beats Firmware Update 1B211, yang dikirimkan secara otomatis saat headphone dipasangkan dengan dan dalam jangkauan Bluetooth pengguna iPhone, iPad, atau Mac. Pengguna dapat memeriksa versi firmware mereka dengan masuk ke Pengaturan pada perangkat mereka, menavigasi ke Bluetooth, dan mengetuk tombol info di sebelah headphone.