Apple ปล่อยอัปเดต Beats Studio Buds อุดช่องโหว่ Bluetooth เสี่ยงถูกดักฟัง

Apple ปล่อยเฟิร์มแวร์อัปเดตใหม่ให้กับ Beats Studio Buds เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยของ Bluetooth ที่อาจทำให้ผู้ไม่หวังดีสามารถเข้าถึงไมโครโฟนของหูฟังได้ในบางสถานการณ์

เฟิร์มแวร์เวอร์ชันใหม่นี้คือ 1B211 โดย Apple ระบุว่าเป็นการอัปเดตเพื่อแก้บั๊กด้านความปลอดภัยที่เกี่ยวข้องกับโค้ด Open Source ซึ่งส่งผลกระทบต่อหลายโปรเจกต์ รวมถึงซอฟต์แวร์ของ Apple ด้วย

ตามเอกสารด้านความปลอดภัยของ Apple ช่องโหว่นี้อาจเปิดทางให้ผู้โจมตีที่อยู่ในระยะสัญญาณ Bluetooth สามารถฟังเสียงผ่านไมโครโฟนของอุปกรณ์ได้

อย่างไรก็ตาม เงื่อนไขของการโจมตีค่อนข้างจำกัด เพราะจะกระทบเฉพาะกรณีที่ Beats Studio Buds ยังไม่ได้จับคู่กับอุปกรณ์ และกำลังอยู่ในสถานะค้นหาคำขอจับคู่ หรือ Pairing Request เท่านั้น หากหูฟังของผู้ใช้จับคู่กับ iPhone, iPad หรือ Mac อยู่ตามปกติ โอกาสได้รับผลกระทบจากช่องโหว่นี้จะลดลงมาก แต่ก็ยังควรอัปเดตเฟิร์มแวร์ให้เป็นเวอร์ชันล่าสุดเพื่อความปลอดภัย

ในการอัปเดคเฟิร์มแวร์ใหม่ 1B211 ถูกปล่อยออกมาเพื่อแก้ไขปัญหานี้โดยเฉพาะ โดย Apple มักปล่อยอัปเดตเฟิร์มแวร์ให้หูฟังตระกูล AirPods และ Beats แบบเบื้องหลัง ผู้ใช้ไม่สามารถกดอัปเดตเองแบบ iOS ได้โดยตรง

สำหรับผู้ใช้ Beats Studio Buds สิ่งที่ควรทำคือจับคู่หูฟังกับอุปกรณ์ของ Apple และวางหูฟังไว้ใกล้อุปกรณ์นั้นในช่วงที่มีการชาร์จ เพื่อให้ระบบติดตั้งเฟิร์มแวร์ใหม่ให้อัตโนมัติ

วิธีอัปเดต Beats Studio Buds

ผู้ใช้สามารถช่วยให้ Beats Studio Buds ได้รับเฟิร์มแวร์เวอร์ชันล่าสุดได้ด้วยวิธีง่าย ๆ ดังนี้

1. จับคู่ Beats Studio Buds กับ iPhone, iPad หรือ Mac
2. ใส่หูฟังไว้ในเคสชาร์จ
3. เสียบชาร์จเคสหรือวางไว้ใกล้แหล่งพลังงาน
4. วางหูฟังและเคสไว้ใกล้กับอุปกรณ์ Apple ที่จับคู่อยู่
5. เปิด Bluetooth และเชื่อมต่ออินเทอร์เน็ตบนอุปกรณ์ Apple

โดยปกติระบบจะอัปเดตเฟิร์มแวร์ให้อัตโนมัติเมื่อเงื่อนไขเหมาะสม ผู้ใช้จึงอาจต้องรอสักระยะก่อนที่เฟิร์มแวร์ใหม่จะถูกติดตั้งครบถ้วน

วิธีเช็กเฟิร์มแวร์ Beats Studio Buds บน iPhone

หากต้องการตรวจสอบว่า Beats Studio Buds ได้รับอัปเดตเป็นเวอร์ชันล่าสุดแล้วหรือยัง สามารถตรวจสอบได้จาก iPhone หรือ iPad ที่จับคู่กับหูฟัง ดังนี้

1. เชื่อมต่อ Beats Studio Buds กับ iPhone หรือ iPad
2. เข้าไปที่ Settings
3. แตะชื่อ Beats Studio Buds ที่ปรากฏในหน้า Settings หรือเข้าเมนู Bluetooth
4. กดไอคอนข้อมูลของอุปกรณ์
5. ตรวจสอบหมายเลขเฟิร์มแวร์ หากเป็น 1B211 แสดงว่าเป็นเวอร์ชันใหม่แล้ว

เมนูและตำแหน่งอาจแตกต่างกันเล็กน้อยตามเวอร์ชัน iOS หรือ iPadOS ที่ใช้งานอยู่

ช่องโหว่ Bluetooth ถึงต้องรีบอัปเดต?

Bluetooth เป็นเทคโนโลยีที่ใช้เชื่อมต่ออุปกรณ์ใกล้ตัว เช่น หูฟัง ลำโพง คีย์บอร์ด เมาส์ สมาร์ตวอทช์ และอุปกรณ์ IoT อื่น ๆ ดังนั้นหากมีช่องโหว่ในกระบวนการจับคู่หรือการสื่อสาร อาจเปิดโอกาสให้ผู้โจมตีในระยะใกล้เข้ามาแทรกแซงได้

แม้ช่องโหว่ของ Beats Studio Buds รอบนี้จะมีเงื่อนไขจำกัด แต่การอัปเดตเฟิร์มแวร์ยังเป็นสิ่งที่ควรทำ เพราะเป็นการลดความเสี่ยงจากการโจมตีที่ผู้ใช้ทั่วไปอาจมองไม่เห็น

สำหรับผู้ใช้ Beats Studio Buds ควรตรวจสอบให้แน่ใจว่าหูฟังอยู่ในเฟิร์มแวร์เวอร์ชันล่าสุด โดยเฉพาะคนที่เพิ่งซื้อหูฟังใหม่ เพิ่งรีเซ็ตหูฟัง หรือใช้งานหูฟังกับหลายอุปกรณ์ เพราะช่วงที่หูฟังอยู่ในโหมดรอจับคู่เป็นช่วงที่ช่องโหว่นี้อาจเกี่ยวข้องมากที่สุด

นอกจากนี้ ควรหลีกเลี่ยงการเปิดโหมดจับคู่ทิ้งไว้นาน ๆ ในพื้นที่สาธารณะ เช่น สนามบิน คาเฟ่ ห้างสรรพสินค้า หรือออฟฟิศที่มีคนจำนวนมาก เพราะช่องโหว่ประเภท Bluetooth มักต้องอาศัยการอยู่ใกล้กับอุปกรณ์เป้าหมาย

การอัปเดตครั้งนี้มีการว่า Beats Studio Buds โดยเฉพาะ ยังไม่มีข้อมูลว่าช่องโหว่เดียวกันนี้กระทบ AirPods หรือ Beats รุ่นอื่นในวงกว้างหรือไม่ ผู้ใช้หูฟังไร้สายทุกรุ่นควรอัปเดตเฟิร์มแวร์และซอฟต์แวร์ของอุปกรณ์ที่จับคู่อยู่เสมอ เพราะหลายครั้งแพตช์ความปลอดภัยของอุปกรณ์เสริมจะถูกติดตั้งแบบเบื้องหลังและไม่ได้มีการแจ้งเตือนเด่นชัดเหมือนอัปเดต iOS