Skip to news
JQJO
Latest

苹果修补 Beats Studio Buds 中的严重漏洞 | JQJO

苹果修补 Beats Studio Buds 中的严重漏洞

Tap title to read story

0:00 / 1:28

加利福尼亚州库比蒂诺 – 苹果公司已为其 Beats Studio Buds 无线耳塞发布了紧急固件更新,以修复一个严重的安全漏洞,该漏洞可能允许附近的攻击者窃听用户。该漏洞被跟踪为 CVE-2025-20701,CVSS 评分为 8.8,源于耳塞使用的 Airoha 蓝牙音频软件开发工具包中的授权不当。这种授权弱点允许未经授权的第三方在用户不知情或未经同意的情况下将其自己的设备与耳塞配对,从而显著增加了用户隐私的风险。一旦发生未经授权的配对,在物理上靠近的攻击者就有可能访问耳塞的麦克风,并窃听私人对话或环境音频。

苹果公司正在通过固件更新分发修复程序,并建议所有 Beats Studio Buds 用户将其耳塞连接到已配对的 iPhone、iPad 或 Android 设备,以触发并完成更新过程。该公司尚未报告任何已确认的该漏洞被积极利用的案例,但高严重性评级和隐蔽窃听的可能性促使用户立即安装最新的固件。通过应用更新,用户可以关闭未经授权的配对漏洞,并降低附近攻击者访问设备麦克风捕获的音频的风险。

Published · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

  1. 今年早些时候,蓝牙SDK中发现了一个漏洞
  2. 最近,CVE-2025-20701 标识符被公开分配
  3. 本周,苹果准备了固件安全更新
  4. 今天,Beats 耳机的固件补丁已发布
  5. 今天,苹果披露了一个高危配对漏洞
  6. 今天,公司表示尚未发现任何利用行为
  7. 今天,用户被指示立即更新固件
  8. 未来几天,自动推送将覆盖剩余设备

Why it matters

您的 Beats Studio Buds 可能存在隐私风险。一个漏洞会让陌生人在您不知情的情况下监听。苹果公司的解决方案是固件更新。将您的耳机连接到配对的设备以触发更新。

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

被解雇的 OpenAI 研究员在解雇后接受采访

Tap title to read story

0:00 / 0:18

PHP漏洞引发全球响应

Tap title to read story

0:00 / 0:30

网络安全威胁敦促基础设施修补

Tap title to read story

0:00 / 0:27

习近平在2027年改组前加强纪律

Tap title to read story

0:00 / 0:26

汤姆·斯凯里特享年九十三岁辞世

Tap title to read story

0:00 / 0:27

亚凯迪亚住宅发生少女命案;嫌疑枪手逃往帕萨迪纳企图自杀

Tap title to read story

0:00 / 0:10

76人队完成29分大逆转,以114-106击败骑士队

Tap title to read story

0:00 / 0:26

Chrome 通过可疑网站警报增强保护

Tap title to read story

0:00 / 0:28

Switch 2 越狱暴露自制漏洞

Tap title to read story

0:00 / 0:33

《财富》杂志报告:微软的 Xbox Helix 售价可能高达 1800 美元

Tap title to read story

0:00 / 0:32

JQJO

Find your next story

Search JQJO’s current coverage.