苹果 Beats Studio Buds 高危漏洞可导致窃听攻击

ZM
ZM

暗镜

2026年6月27日 08:00
北京

在小说阅读器读本章

去阅读

苹果公司发布了 Beats 固件更新 1B211，以解决 Beats Studio Buds 中一个严重的蓝牙漏洞，该漏洞可能允许附近的攻击者在配对建立之前通过设备的麦克风窃听。

该更新于 2026 年 6 月 16 日发布，修复了由 ERNW GmbH 的安全研究人员 Dennis Heinze 和 Frieder Steinmetz 发现的CVE-2025-20701 漏洞。

该缺陷存在于蓝牙协议栈中，专门针对尚未配对但正在主动广播配对请求的设备。

在蓝牙范围内的攻击者可以利用此漏洞，在设备所有者不知情或未经同意的情况下，秘密监听未配对的 Beats Studio Buds 设备的麦克风。

该漏洞编号为 CVE-2025-20701，源自开源代码，这意味着 Apple Software 是受影响的几个项目之一。

这里的攻击面尤其令人担忧，因为攻击窗口发生在配对发现阶段，而在这个阶段，大多数用户都认为他们的设备处于非活动状态或无害状态。

由于 Beats Studio Buds 内置麦克风，可以拾取环境音频和语音输入，因此，在拥挤的公共场所、办公环境或会议室中，攻击者可以利用此漏洞悄无声息地拦截对话，而不会在配对的主机设备上触发任何可见的警报。

这种预认证蓝牙窃听攻击不需要任何特殊凭证或事先访问设备，只需要在蓝牙范围内进行物理接近，蓝牙范围通常可达 10 米。

该补丁仅适用于 Beats Studio Buds，可通过 Beats 固件更新 1B211 获取。当耳机与 iPhone、iPad 或 Mac 配对并在蓝牙范围内时， Apple 会自动推送固件更新；无需手动安装。

用户可以通过在蓝牙设置中查看固件版本来确认是否已收到更新：

• iPhone/iPad：设置 > 蓝牙 > 点击 Beats Studio Buds 旁边的信息 (ⓘ) 按钮
• Mac：系统设置 > 蓝牙 > 设备旁边的“信息”按钮

安全团队和个人用户应立即确认他们的 Beats Studio Buds 耳机运行的是 1B211 或更高版本的固件。