Apple corrige falha nos Beats Studio Buds que podia transformá-los em um grampo

A falha CVE-2025-20701 não é um bug isolado nos Beats Studio Buds: é um problema de autenticação no rádio Bluetooth BR/EDR do chip Airoha AL3421, usado por dezenas de marcas de fones. Descoberta em 2025 pelos pesquisadores Dennis Heinze e Frieder Steinmetz (ERNW GmbH) na conferência TROOPERS na Alemanha, a vulnerabilidade tem pontuação CVSS de 8,8/10, alta severidade, mas com barreiras práticas reais para exploração. Ela ativa apenas quando os fones estão desemparelhados e em modo de descoberta ativa, momento em que o SoC aceita conexões sem validar identidade. Isso abre uma janela para que um atacante próximo (até ~10 metros) se conecte como se fosse um smartphone legítimo, e acesse o microfone em tempo real, sem notificação ao usuário.

O risco se amplia quando essa falha é encadeada com as CVE-2025-20700 e CVE-2025-20702, também no mesmo SDK da Airoha. Juntas, elas permitem leitura/escrita direta na memória RAM e flash do fone, extração de histórico de chamadas, contatos e até injeção de comandos para acionar assistentes de voz ou iniciar chamadas no telefone pareado. Não há relatos de exploração em ambiente real, apenas demonstrações controladas em laboratório.

Essa correção importa porque expõe um padrão crítico em dispositivos de consumo: chips Bluetooth de terceiros com código-fonte aberto (como o SDK da Airoha) são usados em massa, mas raramente auditados por todos os fabricantes que os adotam. A Apple foi a primeira a lançar atualização oficial (firmware 1B211), entre 16 e 20 de junho de 2026, mas Sony, JBL e Bose também confirmaram impacto e já liberaram ou estão testando patches. Ou seja, não é um problema da Apple ou dos Beats isoladamente, é uma falha de cadeia de suprimento de hardware, com implicações para segurança de privacidade em toda a indústria de áudio sem fio.

Para desenvolvedores de firmware e engenheiros de segurança, o caso reforça que ‘pairing mode’ não é um estado neutro: é um ponto de ataque válido que exige validação robusta de identidade, não só cifragem pós-conexão. O fato de a falha ter origem em código-fonte aberto da Airoha mostra que dependência de SDKs de terceiros exige revisão ativa, não apenas integração passiva. Além disso, a ausência de um botão 'Atualizar agora' nos Beats evidencia limitações reais de atualização OTA em dispositivos embarcados: a dependência de condições específicas (fones no estojo, bateria carregada, dispositivo Apple próximo) torna a distribuição de correções menos confiável do que em sistemas operacionais completos.