Apple corrige une vulnérabilité de haute gravité dans les Beats Studio Buds

•4mo ago

Apple corrige une vulnérabilité de haute gravité dans les Beats Studio Buds

Tap title to read story

0:00 / 1:32

Cupertino, Californie – Apple a publié une mise à jour de firmware urgente pour ses écouteurs sans fil Beats Studio Buds afin de corriger une vulnérabilité de sécurité de haute gravité qui pourrait permettre à des attaquateurs à proximité d'écouter les utilisateurs à leur insu. La faille, référencée CVE-2025-20701 et notée 8,8 sur l'échelle CVSS, provient d'une autorisation incorrecte dans le kit de développement logiciel audio Bluetooth Airoha utilisé par les écouteurs. Cette faiblesse d'autorisation permet à une tierce partie non autorisée d'associer son propre appareil aux écouteurs sans la connaissance ou le consentement du propriétaire, augmentant considérablement le risque pour la vie privée des utilisateurs. Une fois ce jumelage non autorisé effectué, un attaquant physiquement proche pourrait potentiellement accéder aux microphones des écouteurs et écouter des conversations privées ou l'audio ambiant.

Apple distribue le correctif sous forme de mise à jour de firmware et conseille à tous les utilisateurs de Beats Studio Buds de connecter leurs écouteurs à un iPhone, iPad ou appareil Android jumelé pour déclencher et compléter le processus de mise à jour. La société n'a signalé aucun cas confirmé d'exploitation active de la vulnérabilité, mais sa haute gravité et le potentiel d'espionnage discret ont incité à un appel immédiat aux utilisateurs pour installer le dernier firmware disponible. En appliquant la mise à jour, les utilisateurs peuvent combler la faille de jumelage non autorisé et réduire le risque que des attaquants à proximité accèdent à l'audio capturé par les microphones de l'appareil.

Published 2026-06-19 17:38:05 UTC · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

Plus tôt cette année, une vulnérabilité a été découverte dans le SDK Bluetooth
Récemment, l'identifiant CVE-2025-20701 a été attribué publiquement
Cette semaine, Apple prépare une mise à jour de sécurité du micrologiciel
Aujourd'hui, un correctif de micrologiciel a été publié pour les écouteurs Beats
Aujourd'hui, Apple divulgue une vulnérabilité d'appariement de haute gravité
Aujourd'hui, l'entreprise affirme qu'aucun exploit n'a été vu jusqu'à présent
Aujourd'hui, les utilisateurs sont invités à mettre à jour le micrologiciel immédiatement
Dans les prochains jours, le déploiement automatique atteindra les appareils restants

Why it matters

Vos Beats Studio Buds pourraient présenter un risque pour la vie privée. Une faille permet à des inconnus d'écouter sans que vous le sachiez. La solution d'Apple est une mise à jour du firmware. Connectez vos écouteurs à votre appareil jumelé pour déclencher la mise à jour.

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

Mikita Balesni et Tomek Korbak, deux anciens chercheurs en sécurité d'OpenAI, ont donné leur première interview depuis leur limogeage spectaculaire. Ils ont discuté de l'enquête interne de l'entreprise sur le piratage de Hugging Face et ont remis en question la logique de la réfutation d'OpenAI. L'interview a également mis en évidence les tensions persistantes concernant la sécurité de l'IA au sein de l'organisation.

La société de cybersécurité Wiz Research a annoncé mercredi avoir découvert de graves failles de sécurité dans PHP, un langage de programmation qui alimente environ 70 % des sites Web mondiaux. OpenAI a qualifié ce bug de « l'une des vulnérabilités les plus impactantes de mémoire récente ». Ces failles pourraient permettre aux attaquants de prendre le contrôle de serveurs, de voler des données et de défigurer des sites. Des gouvernements, du Royaume-Uni au Japon, se précipitent pour corriger les sites affectés. La National Security Agency américaine a averti les organisations de maintenir une vigilance accrue, tandis que le National Cyber Security Centre du Royaume-Uni a exhorté à des mises à jour immédiates. Des dizaines de services gouvernementaux britanniques, finlandais, français et chinois ont été mis hors service, et le Premier ministre japonais Sanae Takaichi a lancé un appel urgent à l'action. Matthew Prince de Cloudflare a rapporté des dizaines de milliers de tentatives d'exploitation dans les 45 premières minutes suivant la divulgation.

Jason Clinton, chef adjoint de la sécurité chez Anthropic, a averti d'un "tsunami de vulnérabilités" qui pourrait exposer les infrastructures critiques. Il a exhorté les entreprises à corriger les vulnérabilités du réseau principal avant leur exploitation. Andrew Curran a souligné les menaces actives pesant sur les infrastructures énergétiques, alimentaires et hydriques, notant une activité de sondage. Il a également fait état d'un piratage de Quest Diagnostics, qui dessert environ la moitié des hôpitaux américains. Matt Shumer a mis en garde contre des perturbations à grande échelle causées par l'IA, décrivant un scénario où des fuites de données personnelles et des pannes de service pourraient survenir. Shumer a conseillé de mettre à jour les logiciels, d'éviter les sites inconnus et de débrancher les appareils intelligents inutilisés pour protéger les comptes.