Apple behebt kritische Schwachstelle in Beats Studio Buds

Apple hat ein neues Firmware-Update für die kabellosen Beats Studio Buds angekündigt. Dieses Update behebt eine schwerwiegende Sicherheitslücke, die es ermöglichte, Benutzergespräche heimlich über Bluetooth mitzuhören. Diese Schwachstelle erlaubte es Cyberkriminellen, Audiosignale des Mikrofons abzugreifen, während sie sich im persönlichen Bereich des Benutzers befanden. Laut Ixbt.com Bericht wird dies berichtet.

Dieser Fehler mit der Kennung CVE-2025-20701 wurde auf einer 10-Punkte-Risikoskala mit 8,8 Punkten bewertet. Das Problem hängt mit dem Authentifizierungsprozess der Bluetooth-Chips zusammen, wodurch ein Angreifer sich als zuvor verbundenes, vertrauenswürdiges Gerät ausgeben konnte. Infolgedessen konnte eine fremde Person die Sicherheitssysteme umgehen und eine Verbindung zu den Kopfhörern herstellen.

Abhörrisiko und Fazit der Forscher

Laut ixbt.com haben die Forscher Dennis Heinze und Frieder Steinmetz diese Angriffsmethode in der Praxis demonstriert. Wenn sich die Kopfhörer im Kopplungs- oder Suchmodus befanden, konnte eine Person in der Nähe die Geräusche des Mikrofons, einschließlich Telefongesprächen, mithören. Dies stellt eine ernsthafte Bedrohung für die Privatsphäre der Nutzer dar.

Apple bestätigte das Problem und veröffentlichte das Beats Firmware Update 1B211. Dieses Update wird automatisch installiert, wenn die Kopfhörer mit iPhone, iPad oder Mac-Geräten verbunden sind. Benutzern wird empfohlen, die Firmware-Version über die Bluetooth-Einstellungen ihrer Geräte zu überprüfen.

Branchenweite Probleme

Es wurde bekannt, dass diese Schwachstelle nicht nur auf Apple-Produkte beschränkt ist, sondern auch viele andere Marken betrifft, die Bluetooth-Chips von Airoha Systems verwenden. Insbesondere bekannte Marken wie Jabra, Bose und JBL haben ebenfalls begonnen, Sicherheitsupdates für ihre Geräte zu veröffentlichen.

Experten weisen darauf hin, dass diese Art von Angriffen nicht nur auf das Abfangen von Audiosignalen beschränkt ist, sondern auch die Möglichkeit bietet, Daten wie Kontaktlisten und Anrufverläufe zu stehlen. Solche komplexen Szenarien hängen jedoch von den technischen Spezifikationen des jeweiligen Geräts ab.

Gleichzeitig wurden in der Branche andere Angriffsarten namens WhisperPair identifiziert. Diese stehen im Zusammenhang mit dem Google Fast Pair-Protokoll und betrafen Produkte von Marken wie Sony, Nothing und OnePlus. Cybersicherheitsexperten raten Benutzern als Vorsichtsmaßnahme, die Bluetooth-Funktion auszuschalten, wenn sie nicht verwendet wird.