Bats Studio Svulnerable Buds und Apple BootROM öffnen Türen zu nahe gelegenen Spionage

Apple hat ein Firmware-Update für die Funk-Kopfhörer Beats Studio Buds veröffentlicht, das eine hohe Sicherheitslücke (CVE-2025-20701) in der Bluetooth-Audio-SDK von Airoha festlegt, die Geräte ohne Benutzerzugriff anpassen und in einigen Fällen auf das Mikrofon ausspionieren konnte, während das Kopfhörer im passenden Suchmodus war. Das als Beats Firmware 1B211 angezeigte Update muss sofort auf betroffenen Geräten installiert werden weil die Operation keine Benutzerinteraktion erfordert, die nicht innerhalb des Bluetooth-Bereichs des Ziels liegt.

Die technische Wurzel des Problems ist eine falsche Autorisierung in der Bluetooth-Akku-Software der Airoha-Chips; Forscher der ERNW GmbH berichteten diese Arten von Fehlern und zeigten, dass mit diesen Schwachstellen ein Angreifer lesen und auf den RAM- und Geräteblitz schreiben kann, die volle Kontrolle der Kopfhörer nehmen und dadurch das gepaarte Telefon angreifen oder persistent hören. Dass der Angriff nur mit körperlicher Nähe (Bluetooth-Bereich) funktioniert, macht es praktisch für Überwachungsszenarien in öffentlichen Räumen oder Sitzungen. Weitere Informationen zu den von Forschern auf der ERNW-Website veröffentlichten Arbeiten: ERNW GmbH.

Parallel zu diesen Korrekturen im Kopfhörer-Ökosystem veröffentlichte das europäische Unternehmen Paradigm Shift eine BootROM-Explosion namens usbliter8, die das Apple A12 und A13 Chip SequreROM betrifft. Die Explosion nutzt einen Ausfall im SoC-USB-Hardware-Treiber, der einen Unterlaufzustand in einem Paketpuffer ermöglicht, der unter bestimmten Bedingungen ermöglicht, Code auf der niedrigsten Ebene des Bootes injizieren und ausführen zu können. Die Schwachstellen der BootROM-Ebene sind besonders schwer, da der Code unveränderlich ist: Sie können nicht mit einem traditionellen Software-Patch korrigiert werden; die effektivste Minderung ist, auf neuere Hardware zu migrieren, wenn ein vollständiger Schutz gegen diesen Vektor erforderlich ist.

Paradigm Shift weist darauf hin, dass das Problem in den USB-Treibereinstellungen dieser Chips (A12 und A13) zu liegen scheint und nicht in der aktualisierten Firmware, und dass spätere Generationen (A14) Konfigurationen zeigen, die die Ausbeutung verhindern. Obwohl usbliter8 den SEP nicht direkt beeinträchtigt (Secure Enclave Processor), Öffnen eines Code-Zugriffs auf SecureROM erhöht die Oberfläche für Angriffe, die die Vertrauenskette des Geräts untergraben können. Die Natur der Schwachstellen von BootROM macht sie deutlich vergleichbar mit früheren öffentlichen Exploits wie Checkm8.

Die praktischen Auswirkungen für den durchschnittlichen Benutzer sind doppelt und erfordern verschiedene Aktionen. Einerseits, Bluetooth-Peripheriegeräte - Kopfhörer, Lautsprecher, Smartwatches - können Spionage- und Schwenkvektoren am Telefon sein wenn sie empfindliche Firmware verwenden; auf der anderen Seite BootROM Bugs auf Telefonen beinhalten ein dauerhaftes Risiko, das nur durch Änderung der Hardware beseitigt wird oder Anwendung von physikalischen und politischen Minderungen in der Geräteumgebung.

Als konkrete und anwendbare Empfehlungen: Aktualisieren Sie die Firmware Ihrer Kopfhörer und anderen Bluetooth-Peripheriegeräte, sobald der Hersteller die Korrektur veröffentlicht (im Fall von Beats, installieren Sie die 1B211-Version und bestätigen Sie die Version aus der entsprechenden Anwendung), Verlassen von Geräten im unentdeckten oder passenden Modus an öffentlichen Orten zu vermeiden und Bluetooth zu deaktivieren, wenn es nicht verwendet. Für Telefone halten Sie das Betriebssystem auf dem neuesten Stand, aktivieren Sie Sicherheitsoptionen wie USB-beschränkten Modus und verwenden Sie vertrauenswürdige Kabel und Ladegeräte. Da die Sicherheitslücken von BootROM nicht über Software geparkt werden, Überlegen Sie, High-Risiko-Geräte mit A12 / A13 Chips zu ersetzen, wenn Sie extrem sensible Informationen behandeln.

Organisationen und Administratoren sollten zusätzliche Kontrollen hinzufügen: Überwachung und Verbreitung aktualisierter Firmware auf Inventarebene, blockieren nicht verwaltete Ports und Zubehör und implementieren MDM-Richtlinien, die unnötige Funktionalitäten deaktivieren (z.B. Bluetooth-Erkennung). Für private Benutzer ist ein praktisches Muster nicht die Verwendung von Firmen-Kopfhörern oder für sensible Treffen vorgesehen und regelmäßig die Sicherheitswarnungen und -geschosse des Herstellers zu überprüfen.

Die gemeinsame Offenlegung dieser Fehler erinnert daran, dass die Sicherheit der Hardware- und Firmware-Versorgungskette kritisch ist und dass drahtlose Konnektivität und periphere Controller privilegierte Einstiegspunkte für lokale Angreifer sind. Digitale Hygiene - Aktualisierung, Reduzierung der drahtlosen Exposition und Kontrolle des physischen Zugriffs - bleibt die effektivste Verteidigung angesichts solcher Bedrohungen. Um offizielle Kommunikations- und Sicherheitsbulletins zu verfolgen, sehen Sie den Hersteller und die Ressourcen der Sicherheitsgemeinschaft, wie Apples allgemeine Sicherheitshinweis und Forschungsveröffentlichungen: Apple - Über Apple Sicherheitsupdates und die Paradigm Shift Seite, auf der Ihre Forschungs- und Konzepttests detailliert sind: Paradigmenwechsel.