Apple ha actualizado sus auriculares inalámbricos Beats Studio Buds para parchear una vulnerabilidad de gravedad alta que podría ser explotada por hackers cercanos para escuchar a los usuarios.

La vulnerabilidad, rastreada como CVE-2025-20701 (puntuación CVSS: 8.8), se refiere a un caso de autorización incorrecta que afecta al SDK de audio Bluetooth de Airoha, lo que hace posible vincular un dispositivo de audio Bluetooth sin el consentimiento del usuario.

La explotación exitosa del fallo podría provocar una escalada de privilegios remota sin requerir privilegios de ejecución adicionales ni interacción del usuario. El problema ha sido solucionado en la actualización de firmware de Beats 1B211.

"Un atacante dentro del alcance de Bluetooth puede ser capaz de escuchar a través del micrófono de un dispositivo que aún no está vinculado y que busca activamente solicitudes de vinculación", afirmó Apple en un aviso publicado esta semana.

Los detalles de la vulnerabilidad surgieron primero en junio de 2025 cuando los investigadores de ERNW GmbH, Dennis Heinze y Frieder Steinmetz, la señalaron junto a otros dos fallos en los SoC de Airoha (CVE-2025-20700 y CVE-2025-20702) en la conferencia de seguridad TROOPERS en Alemania. Parches similares fueron publicados por Jabra en diciembre de 2025.


"En la mayoría de los casos, estas vulnerabilidades permiten a los atacantes tomar el control total de los auriculares vía Bluetooth. No se requiere autenticación ni vinculación", señalaron los investigadores en aquel momento. "Las vulnerabilidades pueden activarse a través de Bluetooth BR/EDR o Bluetooth Low Energy (BLE). Estar en el rango de Bluetooth es la única condición previa. Es posible leer y escribir en la RAM y la flash del dispositivo".

"Estas capacidades también permiten a los atacantes secuestrar relaciones de confianza establecidas con otros dispositivos, como el teléfono vinculado a los auriculares. Estas capacidades permiten múltiples escenarios de ataque".

Nuevo exploit no parcheable descubierto en los chips A12 y A13 de apple

La revelación llega mientras Paradigm Shift divulgaba una novedosa vulnerabilidad de iPhone SecureROM (también conocida como BootROM) que afecta a los chips A12 y A13 de Apple, además de un exploit de prueba de concepto (PoC) llamado usbliter8.

"El exploit aprovecha tanto un error de hardware en el controlador USB como un fallo de configuración específico presente en el firmware del dispositivo", afirmó la empresa europea de ciberseguridad en su blog. "Dado que estas vulnerabilidades residen en código inmutable, los usuarios afectados deben saber que migrar a hardware más nuevo sigue siendo la mitigación más efectiva".

A nivel general, el exploit funciona aprovechando un fallo en el controlador USB integrado en los SoC de Apple. El controlador utiliza un búfer de memoria para almacenar paquetes SETUP y OUT transmitidos al inicio de la transferencia de datos. La investigación encontró que es posible provocar una primitiva de underflow de búfer aprovechando que el controlador también acepta paquetes más pequeños, permitiendo efectivamente la inyección y ejecución de código malicioso bajo ciertas condiciones.

El problema, señaló Paradigm Shift, probablemente radica en el propio hardware del controlador USB, no en el software de Apple. El chip A11 no es susceptible a la vulnerabilidad, mientras que se ha confirmado que el A12 y el A13 sí lo son.

"La diferencia es que el controlador USB del A11 restablece manualmente la dirección DMA a su valor inicial después de recibir cada paquete", dijo la empresa. "En el A12 y A13, el USB DART está configurado en modo bypass, lo que nos permite sobrescribir datos de SRAM libremente. En contraste, el A14 y las generaciones posteriores parecen configurar el DART correctamente en SecureROM, haciendo que la vulnerabilidad no sea explotable".

El exploit usbliter8 es comparable a checkm8, el exploit de BootROM conocido públicamente de este tipo que afectó a todos los dispositivos iOS desde el iPhone 4s (chip A5) hasta el iPhone 8 y el iPhone X (chip A11).

"El exploit usbliter8 demuestra que incluso en generaciones de SecureROM más recientes, incluidas aquellas protegidas por Autenticación de Punteros, errores sutiles de hardware aún pueden aprovecharse para lograr la ejecución completa de código y romper la cadena de confianza", afirmó Paradigm Shift.

"La seguridad del BootROM es crítica: las vulnerabilidades a este nivel pueden comprometer la integridad de todo el dispositivo. Aunque usbliter8 no afecta al SEP en sí, abre vectores de ataque más amplios para comprometer el Secure Enclave".

Fuente:
THN