北京
一副還沒完成配對的耳機，能成為別人竊聽你的工具。這不是諜戰(zhàn)片里的橋段，而是蘋果這周剛剛修復(fù)的真實漏洞。
當(dāng)Beats Studio Buds還處于配對窗口、正在等待連接請求時，攻擊者只要待在藍牙信號覆蓋范圍內(nèi)，就有可能通過耳機的麥克風(fēng)聽到你這邊的聲音。蘋果安全公告里的措辭很直接：這個漏洞影響的，正是那些還沒配對完成、仍然對連接請求開放的耳機。
很多人對配對這個步驟的理解，基本停留在“打開盒子、手機彈出窗口、點一下連接”這三步。你不會覺得這幾十秒里有什么安全隱患。但恰恰就是這個被當(dāng)成無害步驟的設(shè)置窗口，成了漏洞藏身的位置。
固件版本1B211補丁就是為了堵上這個口子。更新本身不增加任何可見的新功能，沒有音質(zhì)提升，沒有操控邏輯調(diào)整，也沒有續(xù)航優(yōu)化。蘋果沒有用“常規(guī)錯誤修復(fù)和性能改進”這類模糊表述來打發(fā)用戶，而是給出了一個明確的CVE編號，并且點名了問題出在麥克風(fēng)權(quán)限上。
這種事在蘋果的耳機產(chǎn)品線上并不常見。同一天發(fā)布的AirPods固件更新說明，措辭就是標準的“錯誤修復(fù)與改進”，看完你甚至不確定要不要去更新。而Beats Studio Buds的這條公告，把風(fēng)險場景說得足夠具體，讓用戶能判斷自己是不是可能中招。
漏洞的具體運作依賴一個前提條件：攻擊者必須離你夠近。藍牙的通信距離決定了這不是一個遠程攻擊，而是一個近距離的隱私風(fēng)險。公共空間里人來人往的場所——機場候機廳、開放式辦公室、大學(xué)教室、咖啡館卡座——都是人們在陌生人旁邊給耳機配對的典型場景。
你在地鐵站臺上把剛買的耳機從盒子里拿出來，手機搜索到設(shè)備，點擊連接，整個過程你覺得周圍人都在忙自己的事。但按照蘋果的描述，這個窗口期內(nèi)，如果有一個攻擊者恰好待在藍牙范圍內(nèi)，理論上就能利用漏洞把麥克風(fēng)打開的權(quán)限拿到手。
蘋果還透露了一件事：這個漏洞的來源是開源代碼，受影響的不只是蘋果自己的軟件。這就把問題的范圍從“Beats耳機出了個bug”拉到了“開源組件里藏著一個可能波及多家的通信層漏洞”。
通常情況下，耳機固件的安全問題不會引起太多關(guān)注。大部分耳機固件更新不寫安全公告，因為大多數(shù)漏洞屬于“需要物理接觸設(shè)備才能利用”或者“需要用戶主動點擊釣魚鏈接”這類高門檻攻擊。但這次的漏洞利用條件只有兩個：目標耳機正在等待配對、攻擊者在藍牙信號范圍內(nèi)。兩個條件在日常環(huán)境里很容易同時滿足。
對于Beats Studio Buds的用戶來說，確認自己是否已經(jīng)拿到修復(fù)版本，操作路徑并不復(fù)雜，但也沒有一鍵強制更新的按鈕。蘋果的機制是耳機連上iPhone、iPad或Mac之后，在設(shè)備附近且有電的情況下，固件會自動靜默安裝。這就意味著，你把這副耳機多放在連著電的充電盒里、靠近蘋果設(shè)備一段時間，比你在設(shè)置里反復(fù)點“檢查更新”更有效。
進入藍牙設(shè)置，點選已連接耳機旁邊的信息按鈕，就能看到當(dāng)前固件的版本號。只要固件版本還沒顯示1B211，就說明這個專門堵麥克風(fēng)漏洞的補丁還沒有裝進來。在此之前，別默認“安全更新已經(jīng)完成了”。尤其是那些習(xí)慣在公共場所給別人耳機配對或者使用共享設(shè)備的人，這個漏洞的修復(fù)優(yōu)先級應(yīng)該往上提一提。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
