Apple ha rilasciato un aggiornamento del firmware per gli auricolari Beats Studio Buds dopo aver scoperto una vulnerabilità che permetteva a un aggressore nelle vicinanze di attivare il microfono senza che l'utente se ne accorgesse. Ciò significava che chiunque con accesso fisico ravvicinato poteva ascoltare conversazioni private senza consenso. L'azienda consiglia di installare immediatamente l'aggiornamento per evitare che il dispositivo diventi uno strumento di spionaggio.
Come funziona il difetto e perché è critico 🛡️
La vulnerabilità, identificata come CVE-2025-24214, colpisce il firmware degli auricolari e permette a un aggressore nel raggio Bluetooth di manipolare lo stato del microfono senza interazione da parte dell'utente. Non richiede associazione preliminare né applicazioni dannose. Apple ha corretto il problema nella versione 2C362 del firmware. Gli utenti devono aggiornare dall'app Beats o dalle impostazioni Bluetooth su iOS. È un promemoria che i dispositivi audio sono vettori di attacco reali.
Le tue cuffie non registrano più la tua vita privata (per ora) 😅
Fortunatamente, la prossima volta che parlerai dei tuoi piani di conquista mondiale o della tua ricetta segreta di crocchette, i tuoi Beats non li condivideranno con il vicino. Apple ha tappato il buco prima che diventasse una serie Netflix. Quindi ormai lo sai: aggiorna le cuffie, chiudi la bocca in ascensore e, se vedi qualcuno molto attaccato al tuo orecchio, potrebbe non essere affetto, solo un curioso con cattive intenzioni.