A atualização de segurança do Beats Studio Buds da Apple corrige uma falha do microfone Bluetooth com um risco perturbador no estágio de configuração. Firmware1B211 corrige uma vulnerabilidade que afeta os Beats Studio Buds que ainda não foram emparelhados e ainda estão procurando solicitações de conexão.
A Apple diz que um invasor dentro do alcance do Bluetooth poderia ouvir através do microfone nessas condições de pré-emparelhamento. Esse detalhe torna a atualização mais difícil de ignorar, mesmo que não adicione nenhum recurso visível.
Como funcionou a falha
A exposição ficou na janela de configuração, antes que os Beats Studio Buds concluíssem o emparelhamento. A nota de segurança da Apple vincula o risco aos fones de ouvido que ainda estavam abertos para solicitações de emparelhamento, exatamente quando as pessoas tendem a tratar a configuração como uma etapa rápida e inofensiva.
O ataque dependia da proximidade. Alguém precisaria estar perto o suficiente para alcançar o alcance do Bluetooth, colocando a preocupação em locais onde as pessoas colocam fones de ouvido perto de estranhos, incluindo aeroportos, escritórios, salas de aula e cafeterias. Isso cria um risco de privacidade próximo.
A Apple afirma que a vulnerabilidade veio de código-fonte aberto e que o software program da Apple estava entre os projetos afetados.
Por que este lançamento se destaca
O contraste com as atualizações dos AirPods no mesmo dia da Apple é útil. Essas notas de firmware dos AirPods foram descritas como correções gerais de bugs e melhorias, enquanto o lançamento do Beats Studio Buds identifica um CVE nomeado e uma exposição específica do microfone.
Esse nível de detalhe dá aos proprietários um motivo mais claro para verificar seus fones de ouvido. Pequenas atualizações de firmware são fáceis de perder quando não alteram os controles, recursos de áudio ou comportamento da bateria, mas uma falha no microfone durante o emparelhamento pertence a uma categoria diferente.
Como os proprietários podem confirmar a correção
As atualizações de firmware do Beats são instaladas automaticamente quando os fones de ouvido são emparelhados e próximos a um iPhone, iPad ou Mac. Não há um botão de atualização instantânea, então a medida prática é manter os Studio Buds conectados, carregados e próximos ao dispositivo Apple por tempo suficiente para que o firmware 1B211 chegue.
Você encontrará a versão do firmware nas configurações do Bluetooth selecionando o controle de informações próximo aos fones de ouvido. Até que 1B211 apareça lá, não presuma que a correção de segurança foi implementada.
