اپل حفره امنیتی خطرناک در هدفون‌های Beats را ترمیم کرد

شرکت اپل با انتشار یک به‌روزرسانی امنیتی، یک حفره خطرناک در هدفون‌های بی‌سیم Beats Studio Buds را مسدود کرد که می‌توانست به هکرها امکان استراق سمع از کاربران را بدهد.

جزئیات آسیب‌پذیری امنیتی

این نقص امنیتی که با شناسه CVE-2025-20701 ثبت شده است، ناشی از احراز هویت نادرست در فریم‌ور تراشه‌های بلوتوث است. این حفره به افراد غیرمجاز در محدوده سیگنال‌دهی اجازه می‌داد تا خود را به جای دستگاه‌های متصل‌شده قبلی جا زده و به حریم خصوصی کاربر نفوذ کنند.

مشخصات فنی و شدت خطر

بر اساس گزارش‌های امنیتی، این آسیب‌پذیری دارای امتیاز ۸.۸ از ۱۰ است که در رده «شدت بالا» طبقه‌بندی می‌شود. مهاجمان با بهره‌برداری از این ضعف، قادر بودند از طریق میکروفون دستگاه، به مکالمات یا صداهای محیطی گوش دهند.

اقدامات لازم برای کاربران

اپل اعلام کرده است که این مشکل در فریم‌ور نسخه 1B211 برطرف شده است. این به‌روزرسانی به صورت خودکار هنگام اتصال هدفون به دستگاه‌های اپل (iPhone، iPad یا Mac) نصب می‌شود. کاربران می‌توانند با مراجعه به تنظیمات بلوتوث دستگاه خود، از نصب شدن این نسخه اطمینان حاصل کنند.

گستردگی مشکل در صنعت

این آسیب‌پذیری تنها به محصولات اپل محدود نبوده و ریشه در تراشه‌های شرکت Airoha Systems دارد. علاوه بر اپل، سایر تولیدکنندگان تجهیزات صوتی نیز به شرح زیر اقدام به ارائه وصله‌های امنیتی کرده‌اند:

«مهاجم در محدوده بلوتوث می‌تواند از طریق میکروفون دستگاهی که هنوز جفت‌سازی نشده و در حال جستجو برای درخواست اتصال است، شنود کند.»

کارشناسان امنیتی توصیه می‌کنند در مکان‌های عمومی، در صورتی که از بلوتوث استفاده نمی‌کنید، آن را غیرفعال کنید تا ریسک حملات احتمالی کاهش یابد.