Apple исправила баг в наушниках Beats Studio Buds, который позволял получить доступ к микрофону до сопряжения
habr.comApple выпустила обновление прошивки наушников Beats Studio Buds, которое закрывает уязвимость в работе Bluetooth. Из-за неё злоумышленники рядом с пользователем могли получить доступ к микрофону до сопряжения с устройством.Инженеры Apple рассказали, что атака была возможна в случае, когда наушники ещё не подключены к устройству пользователя и активно ищут запросы на сопряжение.
В этом случае злоумышленник, находящийся в зоне действия Bluetooth, потенциально мог прослушивать звук с микрофона. Проблема была связана с частью открытого исходного кода в прошивке.При этом исследователи отмечают, что угроза не была массовой для пользователей.
