Apple、Beats製イヤホンの盗聴脆弱性を緊急修正
secure-clip_編集担当
ライター
この記事のポイント
- Beats Studio Budsに高度な脆弱性が発見。ユーザーの同意なしにペアリングされ盗聴される恐れ
- Bluetooth接続の認可システムに欠陥があり、近距離の攻撃者に悪用される可能性がある状況だった
- Appleが既に修正を完了。ユーザーは最新版へのアップデートを推奨。組織は従業員に周知を
Appleは、人気のワイヤレスイヤホン「Beats Studio Buds」に存在した深刻な脆弱性を修正しました。この問題は、Bluetooth接続時の認可プロセスに不備があり、ユーザーの許可なしに第三者がイヤホンをペアリングし、マイクを通じて音声を盗聴できる可能性がありました。脆弱性の深刻度はCVSSスコア8.8と高く、技術的には近距離にいる攻撃者が悪用しやすい構造でした。Appleは既にアップデートを配布しており、ユーザーは速やかに最新版に更新することが重要です。
よくある質問
- この脆弱性で実際に被害は出ているのか
- 記事公開時点での実害報告は明記されていませんが、Appleが迅速に修正したことから、悪用される前に対応した可能性が高いです。
- 企業支給のBeats製品がある場合、どう対応すべきか
- 従業員全員にアップデートを促すため、IT部門から周知メールを送信し、できるだけ早期の更新を呼びかけることをお勧めします。
- Beats以外のワイヤレスイヤホンも同じリスクがあるか
- この脆弱性はBeatsの内部チップに固有のものですが、Bluetooth機器全般のセキュリティ確認は引き続き重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
