苹果推送固件更新修复Beats Studio Buds高危窃听漏洞

今天我们来聊聊与 Beats Studio Buds 用户密切相关的安全更新动态。苹果在推送 AirPods 固件升级的同时，也未曾忽略 Beats 产品线——此次为 Beats Studio Buds 推送了 1B211 版本固件，核心目标只有一个：修复一个高危安全漏洞，防止潜在窃听风险。

苹果在更新后发布的官方支持文档中，对漏洞细节进行了详细说明。简单来说，当 Beats Studio Buds 处于未完成配对且正处于搜索配对状态的蓝牙信号覆盖范围内时，攻击者有可能利用耳机麦克风进行远程窃听。该漏洞编号为 CVE‑2025‑20701，根源存在于开源代码之中，苹果自身的相关软件项目也受到了影响。

如果你正在使用 Beats Studio Buds，那么本次固件更新无法通过手动触发或强制推送来完成。更新过程完全自动化，但需要满足几个前提条件。具体操作步骤如下：

首先，请确保你的 iPhone、iPad 或 Mac 已升级至最新版系统，并且设备已连接至无线网络。准备工作完成后，按以下步骤操作：

开启设备的蓝牙功能，将 Beats 耳机与设备配对连接。接着，确保耳机电量充足或已充满。然后根据耳机类型进行操作——如果配有充电仓，请将两只耳机放入仓内并合上盖子；如果是带电源或功能按键的款式，直接关闭耳机电源。完成上述操作后，让耳机保持与苹果设备的蓝牙连接状态，静置至少 30 分钟，固件便会自动完成更新。最后，重新连接耳机，查看固件版本号，确认升级是否成功。

如果更新失败，请不要着急，重置耳机后再尝试即可。

话说回来，这种“被动等待”的更新方式确实让人有些无奈，但面对涉及隐私安全的关键补丁，多等一会儿也是值得的。毕竟，没有人希望自己的耳机沦为他人的窃听工具。