「AirPods」などApple製ヘッドフォンに脆弱性 - なりすましのおそれ

Appleは、同社ヘッドフォン向けにファームウェアのアップデートをリリースした。

以前にペアリングされたデバイスへ接続要求を行なった際、Bluetoothの通信範囲において攻撃者がデバイスになりすまし、ヘッドホンにアクセスが可能となる脆弱性「CVE-2023-27964」が明らかとなったもの。

同社では、「AirPods」や「同Pro」「同Max」向けにファームウェアのアップデート「5E133」、「Powerbeats Pro」「Beats Fit Pro」向けにファームウェア「5B66」をリリースし、同脆弱性に対処した。

「iPhone」「iPad」「Mac」などとペアリングしている場合などは自動更新されるとしている。

（Security NEXT - 2023/05/08 ） ツイート

PR

関連記事

「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性
台車においた患者情報含む書類が所在不明に - 埼玉病院
「ドットマネー」などにサイバー攻撃 - サービスが一時停止
スポーツ教室当選者宛てメールで誤送信 - 取消機能で再発
バス会社サイトにDDoS攻撃 - 閲覧障害が発生
「Langflow」にRCE脆弱性 - フロー共有環境に影響
「Joomla」向け編集ツール「JCE」、脆弱性悪用に注意
「MariaDB」に複数脆弱性 - アップデートで修正
「Firefox」にアップデート - 脆弱性40件を修正
フィッシング報告が23％増 - 約9割が独自ドメイン名を利用