เกี่ยวกับเนื้อหาด้านความปลอดภัยของรายการอัปเดตเฟิร์มแวร์ Magic Keyboard 2.0.6

เอกสารนี้อธิบายเกี่ยวกับเนื้อหาด้านความปลอดภัยของรายการอัปเดตเฟิร์มแวร์ Magic Keyboard 2.0.6

เกี่ยวกับรายการอัปเดตความปลอดภัยของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือมีการเปิดตัวออกมาแล้ว รายการที่เปิดตัวล่าสุดจะแสดงอยู่ในหน้ารายการเผยแพร่เกี่ยวกับความปลอดภัยของ Apple

เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัย ให้ดูที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple

รายการอัปเดตเฟิร์มแวร์ Magic Keyboard 2.0.6

Bluetooth

มีให้สำหรับ: Magic Keyboard, Magic Keyboard (ปี 2021), Magic Keyboard พร้อมปุ่มตัวเลข, Magic Keyboard พร้อม Touch ID และ Magic Keyboard พร้อม Touch ID และปุ่มตัวเลข

ผลกระทบ: ผู้โจมตีที่สามารถเข้าใช้งานอุปกรณ์เสริมอาจสามารถดึงข้อมูลคีย์การจับคู่บลูทูธและติดตามการรับส่งข้อมูลผ่านบลูทูธได้

คำอธิบาย: ปัญหาการจัดการเซสชั่นได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบให้ดียิ่งขึ้น

CVE-2024-0230: Marc Newlin จาก SkySafe