Podcast

Écoutez cet article en audio

Apple a corrigé une vulnérabilité critique touchant les Beats Studio Buds, et l'affaire illustre une réalité souvent minimisée : les écouteurs connectés sont devenus de véritables terminaux de confiance. Selon TechRadar, la faille CVE-2025-20701 permettait à un attaquant situé à portée Bluetooth d'espionner le microphone d'un appareil en attente d'appairage.

Le risque ne se limitait pas à une écoute opportuniste. Les chercheurs d'ERNW, Dennis Heinze et Frieder Steinmetz, ont montré qu'une chaîne de vulnérabilités pouvait donner accès à la mémoire de l'appareil, extraire des informations, manipuler l'historique d'appels ou déclencher certaines commandes téléphoniques via le profil mains libres.

La complexité technique et la proximité requise rendent l'attaque peu massive, mais très crédible contre des profils ciblés : dirigeants, journalistes, responsables publics ou équipes de sécurité.

Apple a publié le correctif dans le firmware Beats 1B211, installé automatiquement lors de la connexion avec un iPhone, un iPad ou un Mac. Cette automatisation est bienvenue, mais elle ne règle pas le problème de fond : beaucoup d'utilisateurs ne considèrent pas encore les accessoires audios comme des équipements à mettre à jour et à auditer.

Pour les administrations, entreprises et rédactions africaines, le message est pratique. Les politiques de cybersécurité ne doivent plus s'arrêter aux ordinateurs et smartphones. Les écouteurs, montres, caméras et badges connectés peuvent devenir des points d'entrée ou d'écoute. La sécurité numérique moderne se joue aussi dans les objets les plus ordinaires, ceux que l'on porte sans y penser.

 

 

Source :

Média : TechRadar

Article original : Apple has fixed a security flaw in Beats Studio Buds which let hackers spy on conversations

Date de publication : 20 juin 2026

Lien : https://www.techradar.com/pro/security/apple-has-fixed-a-security-flaw-in-beats-studio-buds-which-let-hackers-spy-on-conversations