Apple ทำการอัปเดตเฟิร์มแวร์ชุดหูฟัง Beats Studio หลังพบว่าสามารถใช้ในการดักฟังผู้ใช้งานได้

Apple ทำการอัปเดตเฟิร์มแวร์ชุดหูฟัง Beats Studio หลังพบว่าสามารถใช้ในการดักฟังผู้ใช้งานได้

จากรายงานโดยเว็บไซต์อย่างเป็นทางการของผู้พัฒนาเครื่องมือต่อต้านมัลแวร์ชื่อดัง Malwarebytes ได้กล่าวถึงการตรวจพบบั๊ก CVE-2025-20701 บนชุดหูฟัง Beats Studio ของ Apple ซึ่งช่องโหว่ดังกล่าวนั้นเป็นช่องโหว่ความปลอดภัยภายใน “ระบบบนชิป” หรือ System-on-a-Chip (SoCs) บนชิป Airoha โดยเป็นช่องโหว่ที่เกิดขึ้นในขั้นตอนการยืนยันตัวตน (Authentication) ในช่วงของการจับคู่ระหว่างหูฟัง กับเครื่องมืออื่น ๆ ที่เปิดช่องให้แฮกเกอร์สามารถเข้าแทรกแซงได้ ทำให้ส่งผลให้ผู้ไม่ประสงค์ดีสามารถทำการได้ดังนี้

แอบดักฟังผ่านทางชุดหูฟัง

ขโมยกุญแจจับคู่ (Pairing Key) ของตัวชุดหูฟัง

ลอกเลียนแบบ (Impersonation) ตัวหูฟังที่ระบบไว้วางใจ (Trusted)

ที่รุนแรงที่สุดคือ สามารถนำไปสู่การเข้ายึดเครื่องโทรศัพท์มือถือ (Mobile Phone Hijacking) ที่เชื่อมต่อกับชุดหูฟังที่มีบั๊ก โดยแฮกเกอร์สามารถเข้าทำการขโมยรายชื่อผู้ติดต่อ, เปิดใช้งานระบบช่วยเหลือโดยใช้เสียง (Voice Assistant) หรือเข้าควบคุมการโทรเข้าออกได้

แต่โชคยังดีที่การที่จะกระทำการดังกล่าวได้นั้น แฮกเกอร์จะต้องอยู่ภายในรัศมีบลูทูธของตัวเครื่องมือที่เป็นปัญหาดังกล่าวเพื่อเข้าถึง และใช้งานช่องโหว่เท่านั้น ทำให้การใช้งานช่องโหว่มีความยุ่งยากซับซ้อนสูงมากจนใช้ในสถานการณ์จริงได้ยาก นอกจากนั้นหลังจากที่ทาง Apple ทราบเรื่องแล้ว ทางบริษัทก็ได้ทำการออกเฟิร์มแวร์ (Firmware) Beats Firmware Update 1B211 เพื่อขจัดช่องโหว่ดังกล่าวภายในเวลาอันรวดเร็ว โดยการอัปเดตนั้นถึงแม้จะไม่ได้มีปุ่มให้อัปเดตแบบโทรศัพท์มือถือ แต่ถ้าผู้ใช้งานทำการเชื่อมต่อชุดหูฟังดังกล่าวกับเครื่อง iPhone, iPad, และ Mac ตัวชุดหูฟังก็จะทำการอัปเดตตัวเองอย่างอัตโนมัติ หรือขณะที่ชาร์จตัวหูฟังและเปิดฝา (Lid) ค้างไว้อยู่ตัวหูฟังก็จะทำการอัปเดตเองเช่นเดียวกัน