# Beats Studio Buds закрыли дыру, но вопрос остался: почему это заняло год - Site: VeraPoint News - Section: Новости - Date: 2026-06-19 - Canonical: https://verapointmedia.com/news/apple-patches-high-severity-eavesdropping-vulnerability-in-beats-studio-buds/ - Markdown: https://verapointmedia.com/news/apple-patches-high-severity-eavesdropping-vulnerability-in-beats-studio-buds.md - Summary: Apple исправила критичную Bluetooth-уязвимость в Beats Studio Buds. Но патч пришёл через 12 месяцев после раскрытия — и это уже вопрос к индустрии, а не только к наушникам. - Tags: #apple #beats #bluetooth #безопасность #уязвимости #прошивка - Image: https://verapointmedia.com/static/content-assets/news/apple-patches-high-severity-eavesdropping-vulnerability-in-beats-studio-buds/cover.webp ## Sources - https://arstechnica.com/apple/2026/06/apple-patches-high-severity-eavesdropping-vulnerability-in-beats-studio-buds/ - https://news.google.com/rss/articles/CBMitgFBVV95cUxPNDFWU216TWVtSVZTZ2NyRGdmVWduRlVRUEJURTg5b1ItOUNYR3lpaThHNUtjaXc2eGtJRTJIVkQ4UWxEMDRJMXgxaXE1Y3N4ZGpWWnVZQktRX1BYdlJYdmFCMFFCOE4tT29mQ3JDZGQwbkxpS2M1YmNPeGh1NlpWa3R4ZkZkc3RwVW1OUEtqemltTTBFSVJsV0Jsc20teFQzQXduTUl0Ym01RlFmUTdJT3E4ZE5VUQ?oc=5 - https://news.google.com/rss/articles/CBMilgFBVV95cUxOTEFBT1FmbUNHckxNcGlPZEFtTVY5ZFNoZHBCRXRFX2VKREdqdmV6SnpqNWFueU9zQ05vaU1sNkEwMnpCbzY2aW9YSm9keVdHMW9IeGc3UnY0d2JVOGpWeFpSSlBMb043WEFER3o0ekdMSEFjOEZNc0dWTlhXcFpRVFpZUWtrSlVFWHlrajZkYi1HMmtvM3c?oc=5 --- ## Наушники обещали удобство. Вместо этого они внезапно стали темой про приватность Удобная вещь в кармане — и вдруг выясняется, что через неё можно слушать не музыку, а разговоры рядом. Ну да, конечно, именно этого мы все и ждём от беспроводных наушников. Apple выпустила обновление прошивки для Beats Studio Buds, которое закрывает уязвимость CVE-2025-20701. Если по-человечески: это ошибка в Bluetooth-части наушников, из-за которой злоумышленник в пределах действия сигнала мог попытаться выдать себя за уже сопряжённое устройство и в некоторых сценариях подслушать звук через микрофон. ## Что именно сломалось внутри Термин «Bluetooth-уязвимость» звучит как что-то абстрактное, но тут всё довольно приземлённо. Проблема была в неправильной аутентификации — то есть устройство не до конца правильно проверяло, «свой» перед ним или «чужой». Исследователи Dennis Heinze и Frieder Steinmetz ещё год назад показали цепочку атак на чипы Airoha Systems. Airoha — это не бренд наушников, а производитель чипов и программной начинки для них. И вот тут становится неприятно: если уязвимость сидит в таком общем компоненте, она может затронуть не только Beats, но и другие модели у разных производителей. Apple говорит, что патч вошёл в Beats Firmware Update 1B211. Прошивка — это встроенное программное обеспечение устройства, его маленькая операционная система. То есть это не «приложение обновилось», а именно сама начинка наушников. ## Почему это важнее, чем кажется Оценка уязвимости — 8,8 из 10. Это высокий балл, и он тут не для красоты. По данным из материала Ars Technica, исследователи показали сценарии, где атака могла позволить подслушивать разговоры или звук вокруг микрофона телефона. В более широком наборе эффектов фигурировали ещё история звонков и контакты, но это зависит от конкретной связки устройств и платформы. И вот тут вся история становится очень современной: риск не в том, что кто-то «ломает ваш гаджет из любви к искусству», а в том, что повседневная бытовая штука начинает давать доступ к частной жизни. Наушники, которые должны просто работать фоном, внезапно оказываются частью цепочки доступа к данным и разговорам. ## Самое неудобное — не сама уязвимость, а пауза в 12 месяцев Вот это, честно, главный перекос во всей новости. Уязвимость раскрыли 12 месяцев назад, а патч у Apple, Jabra, Bose и JBL вышел только сейчас, почти синхронно. Формально это уже исправлено. Практически — год уязвимость жила в устройствах, которые люди носили каждый день и редко проверяли. И это не только про Apple. Раз вендоры сидят на одном и том же чипе, проблема становится отраслевой. Один набор ошибок — много разных логотипов на коробках. Очень удобно для рынка. Не очень удобно для пользователей. ## Что делать владельцу Beats Studio Buds прямо сейчас Apple утверждает, что обновление доставляется автоматически, пока наушники сопряжены и находятся рядом с iPhone, iPad или Mac. Но автоматом — не значит мгновенно и не значит для всех сразу. Проверить версию можно вручную: откройте **Настройки** на устройстве Apple, зайдите в **Bluetooth**, нажмите значок информации рядом с Beats Studio Buds и посмотрите версию прошивки. Если там стоит **1B211**, патч уже есть. Если версия старая — наушники стоит оставить рядом с устройством Apple, подключёнными по Bluetooth, чтобы обновление успело приехать. Это, конечно, не самый глянцевый UX: безопасность есть, но в режиме «подождите, оно само докатится». Серьёзно? ## Где реальная польза, а где пределы этой истории Польза тут вполне конкретная: Apple закрыла опасную дыру, а пользователю дали понятный способ проверить себя. Это уже лучше, чем вечное «когда-нибудь в будущем поправим». Но есть и ограничения. Патч не делает наушники «неуязвимыми навсегда», он закрывает именно этот сценарий. И ещё важнее: атака требовала Bluetooth-радиуса и определённых условий. То есть это не магическое «вас подслушают из соседнего города», а близкая и вполне техническая атака. Но близкая — это не успокаивает, если ваш гаджет каждый день на голове. В сухом остатке тут очень простая мысль: с беспроводными устройствами уже нельзя жить в режиме «если что, производитель сам всё починит». Проверка прошивки — это не паранойя, а новая бытовая гигиена. И, кажется, без неё уже никак. ## Материалы - [Ars Technica] Apple patches eavesdropping vulnerability in Beats Studio Buds: https://arstechnica.com/apple/2026/06/apple-patches-high-severity-eavesdropping-vulnerability-in-beats-studio-buds/ - [news.google.com] supporting context: https://news.google.com/rss/articles/CBMitgFBVV95cUxPNDFWU216TWVtSVZTZ2NyRGdmVWduRlVRUEJURTg5b1ItOUNYR3lpaThHNUtjaXc2eGtJRTJIVkQ4UWxEMDRJMXgxaXE1Y3N4ZGpWWnVZQktRX1BYdlJYdmFCMFFCOE4tT29mQ3JDZGQwbkxpS2M1YmNPeGh1NlpWa3R4ZkZkc3RwVW1OUEtqemltTTBFSVJsV0Jsc20teFQzQXduTUl0Ym01RlFmUTdJT3E4ZE5VUQ?oc=5 - [news.google.com] supporting context: https://news.google.com/rss/articles/CBMilgFBVV95cUxOTEFBT1FmbUNHckxNcGlPZEFtTVY5ZFNoZHBCRXRFX2VKREdqdmV6SnpqNWFueU9zQ05vaU1sNkEwMnpCbzY2aW9YSm9keVdHMW9IeGc3UnY0d2JVOGpWeFpSSlBMb043WEFER3o0ekdMSEFjOEZNc0dWTlhXcFpRVFpZUWtrSlVFWHlrajZkYi1HMmtvM3c?oc=5