Was ist passiert?
Apple hat eine kritische Sicherheitslücke in den Beats Studio Buds geschlossen, die es Angreifern in der Nähe ermöglichte, das Mikrofon der Kopfhörer ohne Zustimmung des Benutzers zu aktivieren. Die Schwachstelle (CVE-2025-20701, CVSS 8.8) betrifft das Airoha Bluetooth Audio SDK und erlaubte es, die Kopfhörer mit einem Bluetooth-Gerät zu koppeln, ohne dass der Nutzer dies bewusst genehmigen musste. Dies hätte Abhöraktionen ermöglicht.
Hintergrund & Bedeutung
Beats Studio Buds sind populäre drahtlose Ohrhörer mit integrierten Mikrofonen für Anrufe und Sprachfunktionen. Der Fehler lag in der fehlerhaften Autorisierungsprüfung des verwendeten Bluetooth-Audio-SDKs. Angreifer in unmittelbarer Nähe hätten sich unbemerkt verbinden und die Audioaufzeichnung starten können – ein erhebliches Datenschutz- und Sicherheitsrisiko. Die hohe CVSS-Bewertung unterstreicht die Kritikalität dieser Schwachstelle, insbesondere für Nutzer in öffentlichen Räumen oder am Arbeitsplatz.
Empfehlungen für IT-Teams
Unternehmen sollten ihre Nutzer dringend auffordern, die neueste Firmware-Version für ihre Beats Studio Buds zu installieren. Zusätzlich empfiehlt sich: Überprüfung der Bluetooth-Sicherheitsrichtlinien in der Unternehmensrichtlinie, Schulung von Mitarbeitern zu Risiken unbekannter Bluetooth-Kopplungen und regelmäßige Audits von Bluetooth-Geräten im Netzwerk. Als Best Practice sollten Benutzer Bluetooth nur aktivieren, wenn nötig, und unbekannte Kopplungsaufforderungen ablehnen.
Fazit
Das Patch für CVE-2025-20701 ist ein wichtiger Sicherheitsupdate, das Abhör-Risiken eliminiert. Organisationen sollten zeitnah reagieren und ihre Geräte aktualisieren.
Quelle: Original Artikel