เกี่ยวกับเนื้อหาความปลอดภัยของการอัปเดตเฟิร์มแวร์ AirPods 6A326, การอัปเดตเฟิร์มแวร์ AirPods 6F8 และการอัปเดตเฟิร์มแวร์ Beats 6F8

เอกสารนี้อธิบายเนื้อหาความปลอดภัยของการอัปเดตเฟิร์มแวร์ AirPods 6A326, การอัปเดตเฟิร์มแวร์ AirPods 6F8 และการอัปเดตเฟิร์มแวร์ Beats 6F8

เกี่ยวกับรายการอัปเดตความปลอดภัยของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือรายการอัปเดตออกมาแล้ว รายการที่เผยแพร่ล่าสุดจะแสดงอยู่ในหน้ารายการอัปเดตความปลอดภัยของ Apple

เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัย โปรดดูที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple

อัปเดตเฟิร์มแวร์ AirPods 6A326, อัปเดตเฟิร์มแวร์ AirPods 6F8 และอัปเดตเฟิร์มแวร์ Beats 6F8

Bluetooth

มีให้สำหรับ: AirPods (รุ่นที่ 2 และใหม่กว่า), AirPods Pro (ทุกรุ่น), AirPods Max, Powerbeats Pro และ Beats Fit Pro

ผลกระทบ: เมื่อหูฟังของคุณกำลังหาคำขอการเชื่อมต่อกับอุปกรณ์ที่เคยจับคู่กันก่อนหน้านี้ ผู้โจมตีในระยะบลูทูธอาจสามารถปลอมเป็นอุปกรณ์ต้นทางที่ต้องการและเข้าถึงหูฟังของคุณได้

คำอธิบาย: ปัญหาการอนุมัติได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2024-27867: Jonas Dreßler