Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Home
Questa immagine mostra un primo piano promozionale di un set di auricolari true wireless firmati Beats, caratterizzati da un design moderno e da diverse varianti di colore. Nella parte superiore dell'inquadratura fluttuano i due auricolari in una suggestiva versione completamente trasparente. Questa finitura permette di intravedere chiaramente i circuiti interni, i componenti dorati, i magneti e la struttura tecnologica sottostante, conferendo al prodotto un look futuristico e minimalista di ispirazione industriale. Sulla superficie esterna di ciascun auricolare spicca il celebre logo con la lettera "b" di colore nero. Gli auricolari sono completati da gommini in silicone grigio chiaro semitrasparente. Nella metà inferiore dell'immagine sono parzialmente visibili tre diverse custodie di ricarica disposte una accanto all'altra, che suggeriscono le opzioni cromatiche disponibili per questo modello. Al centro domina la custodia corrispondente alla versione trasparente degli auricolari, realizzata con una plastica opaca e satinata che lascia intravedere l'alloggiamento interno e i contatti metallici per la ricarica, con il logo nero posizionato frontalmente. Alla sua sinistra si scorge una parte di una custodia di colore avorio o crema chiaro con il logo nero, mentre sulla destra emerge una porzione di una variante nera opaca, impreziosita da un logo Beats di un elegante colore oro o bronzo. Lo sfondo dell'intera composizione è completamente neutro, caratterizzato da una tonalità grigio chiaro uniforme che fa risaltare i dettagli del design, i riflessi sulle superfici plastiche e i loghi del brand.

Gli auricolari Beats Studio Buds di Apple: quando si dimentica di accoppiarli, gli hacker si fanno sentire!

22 Giugno 2026 09:27
In sintesi

La vulnerabilità nei auricolari Beats Studio Buds consentiva agli attaccanti di intercettare le conversazioni degli utenti tramite Bluetooth. La falla, identificata come CVE-2025-20701, è stata corretta con un aggiornamento del firmware distribuito automaticamente. Gli hacker potevano accedere al microfono e ottenere informazioni sensibili come la cronologia delle chiamate e i contatti degli utenti.

Apple ha rilasciato un aggiornamento per gli auricolari wireless Beats Studio Buds che corregge una vulnerabilità critica. Questa falla permetteva agli attaccanti di intercettare le conversazioni degli utenti entro il raggio d’azione del Bluetooth. La vulnerabilità riguardava dispositivi non ancora accoppiati con altri apparati e in modalità di attesa per richieste di connessione, permettendo agli hacker di accedere al microfono e ascoltare quanto avveniva nei pressi della vittima.

L’aggiornamento è incluso nel Beats Firmware Update 1B211, che viene distribuito automaticamente quando gli auricolari sono vicini a un iPhone, iPad o Mac accoppiato.

La vulnerabilità, identificata come CVE-2025-20701, ha un punteggio pari a 6,7 nella scala CVSS ed è stata scoperta da ricercatori della società tedesca. La falla era dovuta all’assenza di autenticazione per Bluetooth BR/EDR nel SoC di Airoha.

Advertising

L’anno scorso, durante la conferenza TROOPERS in Germania, i ricercatori hanno presentato un proof-of-concept (PoC) che mostrava come fosse possibile leggere il contenuto multimediale riprodotto dagli auricolari vulnerabili e avviare chiamate attraverso questi dispositivi per intercettare le conversazioni.

Inoltre, combinando il CVE-2025-20701 con altre due vulnerabilità nel SoC di Airoha (CVE-2025-20700 e CVE-2025-20702), gli attaccanti potevano intercettare la connessione tra il telefono e un dispositivo Bluetooth accoppiato, inviando comandi tramite il profilo Hands-Free Profile (HFP).

In alcuni casi, gli hacker potevano anche ottenere accesso alla cronologia delle chiamate e ai contatti dell’utente.

La vicinanza fisica era l’unico requisito per eseguire tali attacchi, rendendo queste vulnerabilità particolarmente pericolose per individui di particolare interesse per gli aggressori.

I ricercatori hanno notato che in molti scenari, gli attaccanti ottenevano effettivamente il controllo totale sugli auricolari vulnerabili senza alcuna autenticazione o accoppiamento preliminare.

Advertising

📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su 🔔 Google News.
Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram.
Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici


Luigi Zullo 300x300
Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.
Aree di competenza: Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response