Apple ทำการอัปเดตเฟิร์มแวร์ชุดหูฟัง Beats Studio
Apple ทำการอัปเดตเฟิร์มแวร์ชุดหูฟัง Beats Studio หลังพบว่าสามารถใช้ในการดักฟังผู้ใช้งานได้
จากรายงานโดยเว็บไซต์อย่างเป็นทางการของผู้พัฒนาเครื่องมือต่อต้านมัลแวร์ชื่อดัง Malwarebytes ได้กล่าวถึงการตรวจพบบั๊ก CVE-2025-20701 บนชุดหูฟัง Beats Studio ของ Apple ซึ่งช่องโหว่ดังกล่าวนั้นเป็นช่องโหว่ความปลอดภัยภายใน “ระบบบนชิป” หรือ System-on-a-Chip (SoCs) บนชิป Airoha โดยเป็นช่องโหว่ที่เกิดขึ้นในขั้ นตอนการยืนยันตัวตน (Authentication) ในช่วงของการจับคู่ระหว่างหูฟัง กับเครื่องมืออื่น ๆ ที่เปิดช่องให้แฮกเกอร์สามารถเข้าแทรกแซงได้ ทำให้ส่งผลให้ผู้ไม่ประสงค์ดีสามารถทำการได้ดังนี้
แอบดักฟังผ่านทางชุดหูฟัง
ขโมยกุญแจจับคู่ (Pairing Key) ของตัวชุดหูฟัง
ลอกเลียนแบบ (Impersonation) ตัวหูฟังที่ระบบไว้วางใจ (Trusted)
ที่รุนแรงที่สุดคือ สามารถนำไปสู่การเข้ายึดเครื่องโทรศัพท์มือถือ (Mobile Phone Hijacking) ที่เชื่อมต่อกับชุดหูฟังที่มีบั๊ก โดยแฮกเกอร์สามารถเข้าทำการขโมยรายชื่อผู้ติดต่อ, เปิดใช้งานระบบช่วยเหลือโดยใช้เสียง (Voice Assistant) หรือเข้าควบคุมการโทรเข้าออกได้
แต่โชคยังดีที่การที่จะกระทำการดังกล่าวได้นั้น แฮกเกอร์จะต้องอยู่ภายในรัศมีบลูทูธของตัวเครื่องมือที่เป็นปัญหาดังกล่าวเพื่อเข้าถึง และใช้งานช่องโหว่เท่านั้น ทำให้การใช ้งานช่องโหว่มีความยุ่งยากซับซ้อนสูงมากจนใช้ในสถานการณ์จริงได้ยาก นอกจากนั้นหลังจากที่ทาง Apple ทราบเรื่องแล้ว ทางบริษัทก็ได้ทำการออกเฟิร์มแวร์ (Firmware) Beats Firmware Update 1B211 เพื่อขจัดช่องโหว่ดังกล่าวภายในเวลาอันรวดเร็ว โดยการอัปเดตนั้นถึงแม้จะไม่ได้มีปุ่มให้อัปเดตแบบโทรศัพท์มือถือ แต่ถ้าผู้ใช้งานทำการเชื่อมต่อชุดหูฟังดังกล่าวกับเครื่อง iPhone, iPad, และ Mac ตัวชุดหูฟังก็จะทำการอัปเดตตัวเองอย่างอัตโนมัติ หรือขณะที่ชาร์จตัวหูฟังและเปิดฝา (Lid) ค้างไว้อยู่ตัวหูฟังก็จะทำการอัปเดตเองเช่นเดียวกัน
จากประสบการณ์การใช้ชุดหูฟัง Beats Studio มานาน ผมพบว่าคุณภาพเสียงและความสะดวกสบายในการสวมใส่นั้นดีมาก แต่การได้ทราบว่ามีช่องโหว่ด้านความปลอดภัยในระบบบนชิป Airoha โดยเฉพาะในช่วงการจับคู่ Bluetooth นั้น ถือเป็นเรื่องที่น่ากังวลสำหรับผู้ใช้งาน โชคดีที่ Apple ได้รับทราบปัญหาและออกอัปเดตเฟิร์มแวร์ Beats Firmware Update 1B211 อย่างรวดเร็ว เพื่อป้องกันแฮกเกอร์จากการขโมยข้อมูลเช่นกุญแจจับคู่ การลอกเลียนแบบ หรือแม้กระทั่งการควบคุมโทรศัพท์ผ่านชุดหูฟัง โดยผู้ใช้ไม่จำเป็นต้องกดอัปเดตเอง เพียงแค่เชื่อมต่อกับ iPhone, iPad หรือ Mac แล้วชาร์จพร้อมเปิดฝาหูฟัง ตัวอุปกรณ์จะอัปเดตให้โดยอัตโนมัติ ในฐานะผู้ใช้งาน ผมได้ตรวจสอบและพบว่าหลังอัปเดตแล้ว ชุดหูฟังยังทำงานได้อย่างเต็มประสิทธิภาพและไม่มีปัญหาเรื่องการเชื่อมต่อเพิ่มเติม ซึ่งสร้างความมั่นใจว่าสามารถใช้ Beats Studio ได้อย่างปลอดภัยขึ้น นอกจากนี้ ผู้ใช้งานควรระวังการเชื่อมต่อกับอุปกรณ์ที่ไม่รู้จักภายในระยะ Bluetooth เพื่อป้องกันความเสี่ยงและควรตรวจสอบให้แน่ใจว่าอุปกรณ์ได้อัปเดตเฟิร์มแวร์ใหม่แล้ว ซึ่งวิธีนี้ช่วยเสริมความปลอดภัยให้กับข้อมูลส่วนตัวของเราได้ดีทีเดียว สำหรับผู้ที่สนใจ สามารถตรวจสอบเวอร์ชันเฟิร์มแวร์ได้ผ่านการตั้งค่าของอุปกรณ์ Apple ที่เชื่อมต่อ และอย่าลืมเปิดใช้งานการอัปเดตอัตโนมัติ เพื่อให้ได้รับการป้องกันอย่างต่อเนื่อง
