Apple'ın 2021 yılında piyasaya sürülen Beats kulaklıklarının Studio Buds versiyonu tehlikeli bir güvenlik açığı içeriyordu. Apple'a göre bir saldırganın Bluetooth menzilindeki soketlere bağlanıp entegre mikrofon aracılığıyla dinleme yapması mümkündü. Başlangıçta bunun pratikte de olup olmadığı, yani bir istismarın dolaşımda olup olmadığı ya da bunun başlangıçta sadece teorik bir sorun olup olmadığı açık değildi. Hata, Apple'ın cihazlar için kullandığı üçüncü taraf bir SDK'daydı. Güvenlik açığından yararlanılabilmesi için, bağlayıcıların henüz eşleştirilmemiş olması ve eşleştirme isteklerinin aktif olarak aranması da dahil olmak üzere çeşitli gereksinimlerin karşılanması gerekiyordu. Yani bu tipik bir “kutunun dışında” durum.
Duyurudan sonra devamını okuyun
Boşluk açık kaynak SDK'dadır
Apple, Çarşamba akşamı aradaki farkı kapatmayı amaçlayan yeni ürün yazılımını piyasaya sürdü. Üretici, Studio Buds'ı yalnızca bir güvenlik belgesinde etkilenen olarak adlandırır; Şu anda hala 80 euro civarında makul bir fiyatla satıştalar. 2023'ten beri Apple'ın bahsetmediği Studio Buds + adında geliştirilmiş bir halef modeli de var. Yeni mühürlü ürün yazılımının sürüm numarası 1B211'dir. Hata, CVE ID 2025-20701'e sahip ve üreticinin belirli yonga setleriyle çalışan Airoha Bluetooth Audio SDK'da bulunuyor. Apple, güvenlik belgesinde bunu “açık kaynak” olarak tanımlıyor.
Boşluk, Beats'ten gelmeyen diğer çeşitli kulaklıklarda ve kulaklıklarda yatıyor; 2025'in ortalarından beri bilinmektedir. Apple'ın neden sadece şimdi tepki verdiği belli değil. Airoha'ya göre, Bluetooth bağlantısı kurulurken aslında mevcut olması gereken bir kimlik doğrulama aşaması (GATT) eksik. Hata, Heidelberg'deki Alman güvenlik şirketi ERNW GmbH'den Dennis Heinze ve Frieder Steinmetz tarafından keşfedildi. Airoha, Tayvanlı çip üreticisi MediaTek'in bir yan kuruluşudur.
Yeni ürün yazılımı nasıl edinilir
Ne yazık ki, Apple'ın ses cihazları için ürün yazılımı güncellemesi henüz uygulanamıyor. 1B211 ürün yazılımını edinmek için bazı adımları izlemeniz gerekir. Otomatik güncelleme yalnızca Studio Buds bir iPhone, iPad veya Mac'e bağlandığında ve kapalı kutuda olduğunda başlar.
Duyurudan sonra devamını okuyun
Bunları bir şarj cihazına bağlamak en iyisidir. Bundan sonra bir süre beklemeniz gerekir. Donanım yazılımı sürümü, Bluetooth alanındaki sistem ayarlarından kontrol edilebilir. İlgili cihazın yanında bir bilgi butonu bulunmaktadır.
Güncelleme
12.05pm
Saat
Bluetooth boşluğunu keşfeden Dennis Heinze ve Frieder Steinmetz'e göre Studio Buds bir cihazla eşleştirilmiş olsa bile sorun devam ediyor. Saldırganın fişler kasadan çekildiğinde veya kasa açıldığında bağlantıyı devralacak kadar hızlı olması gerekiyor.
Güvenlik araştırmacıları ayrıca Mac & i'ye, Apple'ın iddialarının aksine etkilenen SDK'nın açık kaynak kodu olmadığını da açıkladı: “Bildiğimiz kadarıyla Airoha/Mediatek SDK'ya yalnızca üreticiler erişebilir ve Bluetooth çiplerinin ticari sunumunun bir parçasıdır.”
(bsc)
Bir yanıt yazın