Apple Beats Studio Buds-dakı Təhlükəsizlik Boşluğunu Yamaqladı: Hakerlər Mikrofon Vasitəsilə Dinləyə Bilərdi

Apple Beats Studio Buds-da Ciddi Təhlükəsizlik Boşluğunu Aradan Qaldırdı

Apple şirkəti Beats Studio Buds simsiz qulaqlıqları üçün yüksək riskli bir təhlükəsizlik boşluğunu aradan qaldırmaq məqsədilə yeniləmə təqdim edib. Bu zəiflik, yaxınlıqda olan kiberhücumçulara istifadəçiləri mikrofon vasitəsilə dinləməyə imkan yaradırdı.

Zəifliyin Texniki Detalları

CVE-2025-20701 identifikasiyalı və CVSS göstəricisi 8.8 olan bu təhlükəsizlik boşluğu, Airoha Bluetooth audio SDK-da mövcud olan yanlış icazə prosedurundan qaynaqlanırdı. Bu səhv, istifadəçinin razılığı olmadan Bluetooth audio qurğusunun Beats Studio Buds ilə qoşulmasını mümkün edirdi.

Nəticədə, cinayətkar tərəflər cihazla uğurla qoşulduqdan sonra, qulaqlıqların mikrofonuna daxil olaraq istifadəçinin ətrafındakı söhbətləri dinləyə bilərdilər. Bu, xüsusilə şəxsi məxfilik baxımından ciddi risklər yaradırdı.

Apple-ın Addımları və İstifadəçi Tövsiyələri

Apple, bu kritik zəifliyi aradan qaldırmaq üçün müvafiq yamağı buraxıb. Şirkət istifadəçilərə məlumat təhlükəsizliyini təmin etmək məqsədilə Beats Studio Buds qulaqlıqlarının proqram təminatını ən son versiyaya yeniləmələrini qətiyyətlə tövsiyə edir. Bu yeniləmə, icazəsiz qoşulmaların və dinləmə cəhdlərinin qarşısını alacaq.