Apple、ハッカーが会話を盗聴できる「Beats Studio Buds」の脆弱性を修正

Appleは、Beats Studio Budsワイヤレスイヤホンに影響を与える「高深刻度」の脆弱性を修正するセキュリティアップデートをリリースした。この脆弱性により、Bluetoothの通信範囲内にいる攻撃者がユーザーの会話を盗聴できる可能性がある。

「Bluetoothの通信範囲内にある攻撃者は、まだペアリングされておらず、ペアリング要求を積極的に受け付けているデバイスのマイクを通じて、会話を盗聴できる可能性があります」と、Appleは火曜日に発表したアドバイザリで説明しました。

「これはオープンソースコードに存在する脆弱性であり、Appleのソフトウェアも影響を受けるプロジェクトの一つです。CVE-IDは第三者によって割り当てられました。」

Appleは「Beats Firmware Update 1B211」でこの脆弱性を修正しました。このアップデートは、脆弱性のあるヘッドホンがペアリングされ、ユーザーのiPhone、iPad、またはMacのBluetooth通信範囲内にある場合に自動的に配信されます。

ファームウェアの適用状況は、お使いのデバイスのBluetooth設定で、ヘッドフォンの横にある情報ボタンをタップすることで確認できます。

このセキュリティ上の欠陥（CVE-2025-20701）は、ERNW GmbHのDennis Heinze氏とFrieder Steinmetz氏によって、Airohaのシステムオンチップ（SoC）で発見されました。

1年前にドイツで開催されたセキュリティカンファレンス「TROOPERS」でこの脆弱性を公表した際、ERNWのセキュリティ研究者は、その原因がBluetooth BR/EDR無線モジュールにおける認証プロセスの欠如にあると指摘しました。

また、彼らは、攻撃者が通話を開始し、標的となった携帯電話の聞こえる範囲内での会話を盗聴することを可能にする概念実証（PoC）エクスプロイトも作成した。

CVE-2025-20701を、同じ脆弱なコンポーネントに影響を与える他の2つの脆弱性（CVE-2025-20700およびCVE-2025-20702として追跡されている）と組み合わせて利用すると、 攻撃者は、スマートフォンとペアリングされたBluetoothオーディオデバイス間の接続を乗っ取った後、Bluetoothハンズフリープロファイル（HFP）を利用してスマートフォンにコマンドを発行することも可能です。

「ほとんどの場合、これらの脆弱性により、攻撃者はBluetooth経由でヘッドホンを完全に乗っ取ることができます。 認証やペアリングは一切必要ありません」と彼らは警告した。「これらの脆弱性は、Bluetooth BR/EDRまたはBluetooth Low Energy（BLE）を介して引き起こされる可能性があります。Bluetoothの通信範囲内にいることだけが唯一の前提条件です。デバイスのRAMやフラッシュメモリの読み書きが可能です。」

研究者らはまた、脆弱性のあるデバイスのメモリからBluetoothリンクキーを抽出することで、通話履歴や連絡先を取得し、さらには任意の番号へ電話をかけることさえ可能でした。

「利用可能なコマンドの範囲はモバイルOSによって異なりますが、主要なプラットフォームはすべて、少なくとも通話の開始と受信をサポートしています」と彼らは述べた。しかし、「実際の攻撃を実行するのは複雑」であり、高度な技術的知識と物理的な近接性を要するため、標的は高価値な対象に限定される可能性が高いと付け加えた。