Сегодня компания Apple опубликовала новый документ поддержки с описанием безопасности обновлений прошивок AirPods и Beats. В нём сообщается, что выпущенная вчера прошивка 5B66 для Beats Fit Pro и Powerbeats Pro устраняет уязвимость, которая может позволить злоумышленнику получить доступ к наушникам.
Доступно для: Powerbeats Pro, Beats Fit Pro
Последствия: Когда ваши наушники отправляют запрос на подключение к одному из ранее сопряжённых устройств, злоумышленник, находящийся в зоне действия Bluetooth, может подменить предполагаемое устройство-источник и получить доступ к вашим наушникам.
Описание: Проблема аутентификации была решена с помощью улучшенного управления состоянием.
CVE-2023-27964: Юн-хао Чунг и Арчи Пусака из Google ChromeOS.
Проблема также затронула все модели AirPods, AirPods Pro и AirPods Max, за исключением AirPods первого поколения, но Apple устранила проблему для этих продуктов с помощью обновления прошивки 5E133, выпущенного в прошлом месяце.
Вчера компания Apple выпустила ещё одно обновление прошивки (5E135) для этих моделей, однако неясно, какие изменения были включены, помимо исправления ошибок и других улучшений.
Модели AirPods и Beats автоматически обновят прошивку, если они сопряжены с устройством iOS или Mac и заряжаются, находясь в радиусе действия Bluetooth вашего устройства. Пользователи Android могут обновить прошивку своих Beats с помощью приложения Beats для этой платформы.
Ещё по теме:
- Apple выпустила Safari Technology Preview 169
- Полицейские Нью-Йорка и Сан-Антонио по-разному относятся к отслеживанию угнанных автомобилей с помощью Airtags
- Pornhub заблокировал доступ всем пользователям из Юты из-за закона о проверке возраста
