Apple flickt Sicherheitslücke in Beats-Kopfhörern

Vor kurzer Zeit hatte Apple nicht nur für seine AirPods sondern auch für die Beats Fit Pro und Powerbeats Pro ein Firmware-Update veröffentlicht. Das Update für die Beats mit der Bezeichnung 5B66 wurde in Apples Sicherheitsnotizen erwähnt, wie Twitter-Nutzer Aaron geschrieben hat.

Das Update behebt eine Sicherheitslücke, die es Angreifern ermöglichen könnte, das Quellgerät zu fälschen und unbefugten Zugriff auf die Kopfhörer zu gewähren.

Apple hat einige Details zum Sicherheitspatch bekannt gegeben und erklärt, dass ein "Authentifizierungsproblem mit verbessertem Statusmanagement" behoben wurde. Die Schwachstelle mit der CVE-ID 2023-27964 wurde von den Forschern Yun-hao Chung und Archie Pusaka aus dem Google ChromeOS-Team entdeckt.

Lesetipp

Neue Firmware für AirPods und MagSafe-Ladegerät

Apple hat neue Firmware-Updates für acht seiner Produkte veröffentlicht, darunter für alle AirPods, den Beats Fit Pro, den PowerBeats Pro und... mehr

Um den Nutzern ein besseres Verständnis der Schwachstelle zu geben, hat Apple die folgende Erklärung bereitgestellt: "Wenn Ihre Kopfhörer eine Verbindungsanfrage zu einem Ihrer zuvor gekoppelten Geräte stellen, kann ein Angreifer in Bluetooth-Reichweite vorgeben, dass Quellgerät zu sein und Zugriff auf Ihre Kopfhörer erhalten."

Die Aktualisierung der kabellosen Beats-Kopfhörer kann von Anwender:innen nicht angestoßen werden sondern erfolgt automatisch. Nutzer:innen können die aktuelle Firmware-Version ihrer AirPods oder Beats-Kopfhörer überprüfen, indem sie sie mit einem iPhone oder iPad verbinden und zu Einstellungen > Bluetooth navigieren.

Denjenigen, deren Kopfhörer noch nicht aktualisiert wurden, rät Apple, die Kopfhörer in der Nähe des iPhones oder anderer Apple-Geräte aufzubewahren und sie in die Ladehülle zu stecken.

Produkthinweis

Apple iPhone 13 (128 GB) - Blau

nicht verfügbar