Apple ทำการอัปเดทเฟิร์มแวร์ชุดหูฟัง Beats Studio หลังพบว่าสามารถใช้ในการดักฟังผู้ใช้งานได้

ช่องโหว่ดังกล่าวสามารถใช้ดักฟังเหยื่อได้ แต่ใช้งานได้ยากเพราะต้องอยู่ภายใต้รัศมีบลูทูธของอุปกรณ์นี้เสียก่อนชุดหูฟังแบบบลูทูธ (Bluetooth) นั้นอาจสร้างความเป็นส่วนตัวให้กับผู้ใช้งานทั้งเวลาฟังเพลง และคุยโทรศัพท์ได้ แต่ถ้าชุดหูฟังนั้นมีบั๊ก บั๊กนั้นอาจจะเปลี่ยนให้ชุดหูฟังดังกล่าวเป็นอุปกรณ์สอดแนมได้เช่นเดียวกันจากรายงานโดยเว็บไซต์อย่างเป็นทางการของผู้พัฒนาเครื่องมือต่อต้านมัลแวร์ชื่อดัง Malwarebytes ได้กล่าวถึงการตรวจพบบั๊ก CVE-2025-20701 บนชุดหูฟัง Beats Studio ของ Apple ซึ่งช่องโหว่ดังกล่าวนั้นเป็นช่องโหว่ความปลอดภัยภายใน “ระบบบนชิป” หรือ System-on-a-Chip (SoCs) บนชิป Airoha โดยเป็นช่องโหว่ที่เกิดขึ้นในขั้นตอนการยืนยันตัวตน (Authentication) ในช่วงของการจับคู่ระหว่างหูฟัง กับเครื่องมืออื่น ๆ ที่เปิดช่องให้แฮกเกอร์สามารถเข้าแทรกแซงได้ ทำให้ส่งผลให้ผู้ไม่ประสงค์ดีสามารถทำการได้ดังนี้แอบดักฟังผ่านทางชุดหูฟังขโมยกุญแจจับคู่ (Pairing Key) ของตัวชุดหูฟังลอกเลียนแบบ (Impersonation) ตัวหูฟังที่ระบบไว้วางใจ (Trusted)ที่รุนแรงที่สุดคือ สามารถนำไปสู่การเข้ายึดเครื่องโทรศัพท์มือถือ (Mobile Phone Hijacking) ที่เชื่อมต่อกับชุดหูฟังที่มีบั๊ก โดยแฮกเกอร์สามารถเข้าทำการขโมยรายชื่อผู้ติดต่อ, เปิดใช้งานระบบช่วยเหลือโดยใช้เสียง (Voice Assistant) หรือเข้าควบคุมการโทรเข้าออกได้แต่โชคยังดีที่การที่จะกระทำการดังกล่าวได้นั้น แฮกเกอร์จะต้องอยู่ภายในรัศมีบลูทูธของตัวเครื่องมือที่เป็นปัญหาดังกล่าวเพื่อเข้าถึง และใช้งานช่องโหว่เท่านั้น ทำให้การใช้งานช่องโหว่มีความยุ่งยากซับซ้อนสูงมากจนใช้ในสถานการณ์จริงได้ยาก นอกจากนั้นหลังจากที่ทาง Apple ทราบเรื่องแล้ว ทางบริษัทก็ได้ทำการออกเฟิร์มแวร์ (Firmware) Beats Firmware Update 1B211 เพื่อขจัดช่องโหว่ดังกล่าวภายในเวลาอันรวดเร็ว โดยการอัปเดตนั้นถึงแม้จะไม่ได้มีปุ่มให้อัปเดตแบบโทรศัพท์มือถือ แต่ถ้าผู้ใช้งานทำการเชื่อมต่อชุดหูฟังดังกล่าวกับเครื่อง iPhone, iPad, และ Mac ตัวชุดหูฟังก็จะทำการอัปเดตตัวเองอย่างอัตโนมัติ หรือขณะที่ชาร์จตัวหูฟังและเปิดฝา (Lid) ค้างไว้อยู่ตัวหูฟังก็จะทำการอัปเดตเองเช่นเดียวกัน➤ Website : https://www.thaiware.com➤ Facebook : https://www.facebook.com/thaiware➤ Twitter : https://www.twitter.com/thaiware➤ YouTube : https://www.youtube.com/thaiwaretv