En su última actualización de firmware para auriculares Beats, 1B211Apple ha solucionado una falla de seguridad crítica que permitía a actores malintencionados escuchar conversaciones privadas dentro del alcance de Bluetooth de los populares Studio Buds de la marca.
De acuerdo a Informe de Sead Fadilpašić TecnologíaRadarEn realidad, fueron la empresa de seguridad externa ERNW y sus investigadores, Dennis Heinz y Frieder Steinmetz, quienes descubrieron la vulnerabilidad por primera vez, en 2025, cuando se le asignó una puntuación de gravedad de 8,8/10. De hecho, permite a los piratas informáticos hacerse pasar por un dispositivo que estaba previamente conectado a unos auriculares, dándoles no sólo acceso al micrófono y al audio de los auriculares sino, en última instancia, incluso Conocer el historial de llamadas y la lista de contactos de algunos dispositivoss.
Si tienes un par de Studio Buds, ¿probablemente te han notado? Gracias, no. Los mismos investigadores que descubrieron la explotación decir TecnologíaRadar El nivel de coordinación, complejidad y planificación necesarios para ejecutar este truco habría hecho que valiera la pena sólo para objetivos de muy alto valor y, hasta ahora, Sin informe Cualquiera que se vea afectado negativamente por una vulnerabilidad de seguridad.
Velocidad de la luz triturable
También vale la pena señalar que Apple no fue la única empresa atrapada en este exploit. en Informe original publicado por ERNW Después de identificar la falla, la firma de seguridad enumeró docenas de dispositivos comprometidos, incluidos fabricantes como Sony, JBL y Bose, y esas son las únicas marcas que han incluido públicamente a sus proveedores de sistemas, dejando potencialmente cientos más por nombrar. Según los investigadores de seguridad en el informe, el alcance desconocido del problema “crea un enorme punto ciego en la gestión de vulnerabilidades debido a la naturaleza de la cadena de suministro”.
Afortunadamente, Apple no es la única empresa que toma medidas proactivas para proteger a sus clientes. De acuerdo a Acústica Informes En enero, tanto Bose como JBL tomaron medidas para cerrar la vulnerabilidad con actualizaciones de firmware.
