现已修复！AirPods 最新固件曝出蓝牙漏洞，可能导致设备被窃听
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
苹果公司发布了AirPods固件更新，修复了一个严重漏洞，可能允许未经授权的访问耳机，影响多个型号。此外，还修复了iPhone设备中的一个逻辑漏洞，可能导致拒绝服务攻击。
🔎
延伸解读
漏洞影响范围与修复方式
该漏洞影响AirPods第二代及更高版本、AirPods Pro所有型号、AirPods Max、Powerbeats Pro和Beats Fit Pro。攻击者需在蓝牙范围内欺骗配对请求，从而获得耳机访问权限并窃听对话。苹果通过改进状态管理修复，用户应确保固件版本为6A326、6F8或更高。
攻击条件与风险场景
利用该漏洞需要攻击者处于蓝牙范围内，并等待耳机发起配对连接请求。这意味着在公共场所如咖啡馆、机场等，耳机处于可配对状态时风险较高。攻击者可能窃听私人对话，但无法远程利用，物理距离是重要限制。
iPhone逻辑漏洞的独特之处
CVE-2024-27812是WebKit中的逻辑漏洞，可导致拒绝服务。研究员Ryan Pickren称其为“世界上第一个空间计算黑客”，利用ARKit快速查看功能的权限缺陷，在无用户交互下用3D动画对象填满房间，且退出Safari后仍存在。苹果通过改进文件处理修复。
❓
Q&A
AirPods固件更新修复了什么漏洞？
修复了一个严重漏洞CVE-2024-27867，可能允许未经授权访问耳机。
哪些型号的AirPods受到该漏洞影响？
影响AirPods第二代及更高版本、AirPods Pro所有型号、AirPods Max、Powerbeats Pro和Beats Fit Pro。
攻击者如何利用这个蓝牙漏洞？
攻击者可以在蓝牙范围内欺骗设备，窃听私人对话。
苹果公司是如何修复这个漏洞的？
通过改进状态管理修复了该漏洞，更新版本包括6A326、6F8等。
除了AirPods，苹果还修复了哪些其他漏洞？
修复了iPhone中的逻辑漏洞CVE-2024-27812，可能导致拒绝服务攻击。
谁发现并报告了这个蓝牙漏洞？
安全研究员Ryan Pickren发现并报告了该漏洞。
🏷️
