Bản cập nhật bảo mật Beats Studio Buds của Apple sửa lỗi micrô Bluetooth gây ra rủi ro đáng lo ngại ở giai đoạn thiết lập. Phần sụn 1B211 vá một lỗ hổng ảnh hưởng đến Beats Studio Buds chưa được ghép nối và vẫn đang tìm kiếm yêu cầu kết nối.
Apple cho biết kẻ tấn công trong phạm vi Bluetooth có thể nghe qua micrô trong các điều kiện ghép nối trước đó. Chi tiết đó khiến bản cập nhật khó bị bỏ qua hơn, mặc dù nó không thêm bất kỳ tính năng hiển thị nào.
nhịp đập
Lỗ hổng hoạt động như thế nào
Độ phơi sáng nằm trong cửa sổ thiết lập, trước khi Beats Studio Buds hoàn tất ghép nối. Ghi chú bảo mật của Apple liên quan đến rủi ro đối với tai nghe nhét tai vẫn sẵn sàng chấp nhận các yêu cầu ghép nối, đó chính xác là lúc mọi người có xu hướng coi việc thiết lập là một bước nhanh chóng, vô hại.
Video được đề xuất
Cuộc tấn công phụ thuộc vào khoảng cách. Ai đó cần phải ở đủ gần để có phạm vi phủ sóng Bluetooth, gây lo ngại ở những nơi mọi người ghép tai nghe với người lạ, bao gồm sân bay, văn phòng, lớp học và quán cà phê. Nó tạo ra rủi ro về quyền riêng tư ở cự ly gần.
Apple cho biết lỗ hổng này xuất phát từ mã nguồn mở và phần mềm của Apple nằm trong số các dự án bị ảnh hưởng.
Tại sao bản phát hành này lại nổi bật
Sự tương phản với các bản cập nhật AirPods cùng ngày của Apple rất hữu ích. Các ghi chú phần sụn AirPods đó được mô tả là các bản sửa lỗi và cải tiến chung, trong khi bản phát hành Beats Studio Buds xác định CVE có tên và mức độ hiển thị micrô cụ thể.
Mức độ chi tiết đó giúp chủ sở hữu có lý do rõ ràng hơn để kiểm tra tai nghe của họ. Các bản cập nhật chương trình cơ sở nhỏ rất dễ bị bỏ lỡ khi chúng không thay đổi các điều khiển, tính năng âm thanh hoặc trạng thái pin, nhưng lỗi micrô trong quá trình ghép nối lại thuộc một loại khác.
Simon Cohen / Xu hướng kỹ thuật số / Beats
Làm cách nào chủ sở hữu có thể xác nhận bản sửa lỗi
Các bản cập nhật chương trình cơ sở của Beats sẽ tự động cài đặt khi tai nghe được ghép nối với và ở gần iPhone, iPad hoặc Mac. Không có nút cập nhật tức thì, vì vậy, giải pháp thiết thực là giữ cho Studio Buds được kết nối, sạc và ở gần thiết bị Apple đủ lâu để có chương trình cơ sở 1B211.
Bạn sẽ tìm thấy phiên bản chương trình cơ sở trong cài đặt Bluetooth bằng cách chọn phần kiểm soát thông tin bên cạnh tai nghe. Đừng cho rằng bản sửa lỗi bảo mật đã có cho đến khi 1B211 xuất hiện ở đó.
Nguồn DigitalTrend