Beats Studio Buds: Firmware-Update schließt kritische Mikrofon-Sicherheitslücke

Die behobene Sicherheitslücke trägt die offizielle Kennung CVE-2025-20701 und ermöglichte es Dritten, unbefugt über das Mikrofon der Kopfhörer mitzuhören. Besonders besorgniserregend ist dabei, dass eine bestehende Bluetooth-Verbindung zu einem Smartphone oder Tablet nicht erforderlich war. Schon der reine Kopplungsmodus reichte aus, um die Lücke auszunutzen. Sobald die Kopfhörer nach einer Bluetooth-Verbindung suchten, konnten Personen in direkter Funkreichweite auf die Mikrofonfunktion zugreifen. Apple geht davon aus, dass die Ursache in einem Fehler innerhalb von Open-Source-Code liegt, welcher in der Software der Kopfhörer verbaut ist.

Die Installation der neuen Firmware-Version 1B211 erfolgt nicht über einen manuellen Button in einer App. Stattdessen läuft der Vorgang automatisch im Hintergrund ab, sobald bestimmte Rahmenbedingungen erfüllt sind. Folgende Voraussetzungen müssen gegeben sein:

• Die Kopfhörer müssen mit einem Apple-Gerät unter iOS, iPadOS oder macOS verbunden sein.
• Das verbundene Endgerät braucht eine aktive Internetverbindung über Wi-Fi.
• Bluetooth auf dem Host-Gerät darf nicht ausgeschaltet sein.
• Die Beats Studio Buds sollten voll geladen oder während des Prozesses an Strom angeschlossen sein.

Nachdem die Ohrhörer im Ladeetui platziert und der Deckel geschlossen wurde, dauert der Update-Prozess mindestens 30 Minuten. Besitzer von Android-Smartphones finden auf der Support-Seite von Apple eine separate Anleitung. Funktioniert die Aktualisierung nicht auf Anhieb, empfiehlt der Hersteller einen vollständigen Reset der Kopfhörer.

Gleichzeitig mit den Beats Studio Buds hat Apple auch Firmware-Patches für mehrere AirPods-Modelle bereitgestellt. Betroffen sind die AirPods Pro 3 sowie beide Generationen der AirPods Pro 2, inklusive der USB-C-Variante. Alle drei Modelle erhalten die Versionsnummer 8.1.41 (Build 8B41). Auffällig ist jedoch, dass Apple in den offiziellen Notizen zu diesen Updates lediglich allgemeine Fehlerbehebungen auflistet. Im Gegensatz zu den Beats Studio Buds fehlt eine explizite Nennung einer Sicherheitslücke oder einer CVE-Nummer. Fachleute vermuten, dass dieselbe Schwachstelle auch die AirPods betreffen könnte, selbst wenn dies nicht offen kommuniziert wird.

Das Firmware-Update 1B211 schließt eine kritische Bluetooth-Sicherheitslücke in den Beats Studio Buds, die unbefugtes Abhören über das Mikrofon ermöglichte. Besitzer sollten die Kopfhörer zeitnah mit einem Apple-Gerät koppeln, um den automatischen Installationsprozess zu starten. Parallel wurden auch AirPods-Modelle aktualisiert, ohne dass Apple hier explizit auf die Sicherheitsrelevanz hinweist.