Apple’dan Beats kulaklıklar için kritik güvenlik güncellemesi: sürüm 1B211 yayınlandı
Güncellendi:
Apple, popüler ses ürünleri serisi Beats kulaklıklarında tespit edilen ve saldırganların kullanıcıların haberi olmadan cihazlara erişmesine izin veren bir güvenlik zafiyetini kapatmak amacıyla acil bir yazılım (firmware) güncellemesi yayınladı.
Apple'ın resmi destek sayfasında paylaşılan detaylara göre, 1B211 sürüm numaralı bu yeni yazılım güncellemesi, doğrudan kulaklıkların kablosuz bağlantı protokollerindeki kritik bir güvenlik açığını gidermeyi hedefliyor.
Güvenlik araştırmacıları tarafından keşfedilen zafiyete göre, saldırganlar hedef aldıkları kullanıcının Bluetooth kapsama alanı (fiziksel yakınlığı) dahilindeyse, kulaklığın eşleşme anahtarlarına müdahale edebiliyordu.
Bu açık kötüye kullanıldığında, siber saldırganlar kullanıcı fark etmeden kendi cihazlarını Beats kulaklıkla eşleştirebiliyor, kulaklığın seri numarası gibi hassas sistem bilgilerine erişebiliyor ve daha da önemlisi kulaklığın mikrofonu üzerinden ortam dinlemesi gerçekleştirebiliyordu. Apple, bu güvenlik açığının kapatılmasıyla Bluetooth tabanlı yetkisiz erişim riskinin tamamen engellendiğini belirtti.
Yayınlanan resmi güvenlik bültenine göre güncelleme, Apple ekosistemindeki şu popüler Beats modellerini kapsıyor:
- Beats Solo 4
- Beats Solo Buds
- Beats Studio Pro
- Beats Pill (Taşınabilir Hoparlör)
Apple, geleneksel işletim sistemlerinin aksine kulaklık ve aksesuarlar için manuel bir "Güncelle" butonu sunmuyor. Güncellemenin otomatik olarak yüklenmesi için kullanıcıların şu adımları uygulaması gerekiyor:
- iOS ve iPadOS Kullanıcıları İçin: Beats kulaklığınız cihazınıza Bluetooth ile bağlıyken ve şarj kutusunun içindeyken (şarja takılı olması süreci hızlandırır), internete bağlı iPhone veya iPad'inizin yakınında tutulduğunda yazılım arka planda otomatik olarak güncellenir. Güncel sürümü Ayarlar > Bluetooth > Beats (i) kısmından kontrol edebilirsiniz.
- Android Kullanıcıları İçin: Android cihaz sahiplerinin Google Play Store üzerinden resmi Beats uygulamasını indirmeleri ve kulaklıkları bağlıyken uygulama içi talimatları takip ederek güncellemeyi manuel olarak tetiklemeleri gerekmektedir.
