苹果为Beats Studio Buds耳机推送固件更新，修复高危窃听漏洞

今天聊一个和 Beats Studio Buds 用户直接相关的消息。苹果在推送 AirPods 固件更新之余，也没忘了 Beats 用户——这次给 Beats Studio Buds 推送了 1B211 版本固件，核心目的只有一个：堵上一个高危安全漏洞。

苹果在更新后发布的官方支持文档里，把这个漏洞的细节讲得很清楚。简单来说，在蓝牙信号覆盖范围内，如果攻击者盯上了一副尚未完成配对、且正处于配对搜寻状态的 Beats Studio Buds，是有可能通过耳机麦克风实现窃听的。问题出在哪？这个漏洞编号为 CVE‑2025‑20701，根源在开源代码里，而且苹果自己的相关软件项目也未能幸免。

如果你手头正好在用 Beats Studio Buds，那这次固件更新没法手动触发或强制推送。更新过程全自动，但有几个前提条件需要满足。具体操作步骤是这样的：

首先得确保你的 iPhone、iPad 或 Mac 已经更新到最新版的系统，并且设备连上了无线网络。准备工作搞定后，按这几步来：

打开设备的蓝牙，把 Beats 耳机连上。接着把耳机充满电，或者至少保证它持续有电。然后根据耳机类型来操作——带充电仓的，把两只耳机放进去，合上盖子；如果是带电源或功能按键的款式，直接关闭耳机电源。这一步做完，让耳机保持和苹果设备的蓝牙连接状态，静置至少 30 分钟，固件会自动更新。最后重新把耳机连上设备，查看固件版本，确认升级是否成功。

如果更新失败了也别急，重置一下耳机再试就行。

话说回来，这类“被动等待”的更新方式确实让人有点无奈，但对于这种涉及隐私安全的关键补丁，多等一会儿也值得。毕竟，谁也不想自己的耳机变成别人的窃听器。