कूपर्टिनो, कैलिफ़ोर्निया – Apple ने अपने बीट्स स्टूडियो बड्स वायरलेस ईयरबड्स के लिए एक गंभीर सुरक्षा भेद्यता को ठीक करने के लिए एक तत्काल फर्मवेयर अपडेट जारी किया है, जो पास के हमलावरों को उपयोगकर्ताओं पर जासूसी करने की अनुमति दे सकता है। यह खामी, जिसे CVE-2025-20701 के रूप में ट्रैक किया गया है और जिसे CVSS स्कोर 8.8 सौंपा गया है, ईयरबड्स द्वारा उपयोग किए जाने वाले एइरोहा ब्लूटूथ ऑडियो सॉफ्टवेयर डेवलपमेंट किट में गलत प्राधिकरण से उत्पन्न होती है। यह प्राधिकरण कमजोरी एक अनधिकृत तीसरे पक्ष को मालिक के ज्ञान या सहमति के बिना ईयरबड्स के साथ अपने स्वयं के डिवाइस को पेयर करने की अनुमति देती है, जिससे उपयोगकर्ता की गोपनीयता के लिए जोखिम काफी बढ़ जाता है। एक बार यह अनधिकृत पेयरिंग हो जाने के बाद, शारीरिक रूप से निकटतम एक हमलावर ईयरबड्स के माइक्रोफोन तक पहुंच सकता है और निजी बातचीत या परिवेशी ऑडियो सुन सकता है। Apple सुधार को फर्मवेयर अपडेट के रूप में वितरित कर रहा है और सभी बीट्स स्टूडियो बड्स उपयोगकर्ताओं को अपडेट प्रक्रिया को ट्रिगर करने और पूरा करने के लिए अपने ईयरबड्स को एक पेयर किए गए iPhone, iPad, या Android डिवाइस से कनेक्ट करने की सलाह दे रहा है। कंपनी ने भेद्यता के सक्रिय रूप से शोषण के किसी भी पुष्ट मामले की रिपोर्ट नहीं की है, लेकिन उच्च गंभीरता रेटिंग और गुप्त जासूसी की क्षमता ने उपयोगकर्ताओं से नवीनतम उपलब्ध फर्मवेयर स्थापित करने के लिए तत्काल आह्वान किया है। अपडेट लागू करके, उपयोगकर्ता अनधिकृत पेयरिंग लूपहोल को बंद कर सकते हैं और पास के हमलावरों द्वारा डिवाइस के माइक्रोफोन द्वारा कैप्चर किए गए ऑडियो तक पहुंच प्राप्त करने के जोखिम को कम कर सकते हैं।
Prepared by Jonathan Pierce and reviewed by editorial team.
आपके बीट्स स्टूडियो बड्स एक गोपनीयता जोखिम हो सकते हैं। एक खराबी अजनबियों को बिना आपकी जानकारी के सुनने देती है। एप्पल का समाधान एक फर्मवेयर अपडेट है। अपडेट को ट्रिगर करने के लिए अपने ईयरबड्स को अपने युग्मित डिवाइस से कनेक्ट करें।
आपकी बातचीत निजी होनी चाहिए। यह अपडेट सुनिश्चित करता है कि वे वैसे ही रहें। अब तक जासूसी का कोई ज्ञात मामला नहीं है, लेकिन सावधानी बरतना बेहतर है। यदि आप बीट्स उपयोगकर्ता को जानते हैं तो फॉरवर्ड करने योग्य है।
स्रोत में निर्दिष्ट नहीं।
स्रोत में निर्दिष्ट नहीं।
No left-leaning sources found for this story.
No right-leaning sources found for this story.
Comments