A Apple corrigiu uma vulnerabilidade de alta gravidade nos Beats Studio Buds que permitia que hackers próximos espionassem os usuários através do microfone. A vulnerabilidade, rastreada como CVE-2025-20701, é causada por uma autorização incorreta no SDK de áudio Bluetooth Airoha.
Detalhes Técnicos
A vulnerabilidade CVE-2025-20701 possui um score CVSS de 8.8.
Permite o pareamento de dispositivos de áudio Bluetooth sem consentimento do usuário.
Afeta o SDK de áudio Bluetooth Airoha utilizado nos Beats Studio Buds.
Exploração remota é possível sem privilégios adicionais ou interação do usuário.
Ações Recomendadas
Atualizar os Beats Studio Buds para a versão de firmware mais recente fornecida pela Apple.
Verificar regularmente atualizações de segurança para dispositivos de áudio Bluetooth.
Utilizar práticas de segurança adequadas ao parear dispositivos Bluetooth.
