> ## Content Index
> Fetch the complete content index at: https://www.soundpathlab.com/llms.txt
> Use this file to discover other available public pages before exploring further.

# Beats Studio Buds 蓝牙麦克风漏洞：1B211 固件修复
- URL: https://www.soundpathlab.com/zh/beats-studio-buds-bluetooth-microphone-security-fix-zh-hans/
- Published: 2026-10-30T13:54:41.000Z
- Updated: 2026-10-30T13:54:41.000Z
- Description: Apple 称，Beats Studio Buds 在尚未配对且主动寻找配对请求时，附近攻击者可能通过麦克风窃听。官方修复为 1B211，更新后的独立核验仍待完成。
- Author: SoundPath Lab
- Tags: #lang-zh-hans, #zh-kind-article, #Import 2026-10-30 20:49

Apple 确认 Beats Studio Buds 存在蓝牙安全漏洞，并发布固件 1B211 作为修复。耳机尚未配对且主动寻找配对请求时，位于蓝牙范围内的攻击者可能通过其麦克风窃听。

> **当前状态：resolved-pending-verification（已称修复，待核验）。** Apple 确认了漏洞及预期修复固件，但 SoundPath Lab 尚未找到独立技术复测，或两位独立用户的确认，来证明固件 1B211 消除了该问题。

## 问题记录

| 问题 ID               | SPL-BEA-TWS-001                                 |
| ------------------- | ----------------------------------------------- |
| 品牌                  | Beats / Apple                                   |
| 准确型号                | Beats Studio Buds                               |
| 问题                  | 产品未配对且主动寻找配对请求时，附近攻击者可能通过耳机麦克风窃听。               |
| 影响                  | 蓝牙范围内可能发生隐私泄露及未经授权的麦克风访问。                       |
| 触发条件                | 耳机尚未配对、正在主动寻找配对请求，且攻击者处于蓝牙范围内。                  |
| 官方标识                | CVE-2025-20701                                  |
| 证据                  | E3 — Apple 官方安全公告                               |
| 使用的公开来源             | 一份权威厂商公告。Apple 致谢两位安全研究者，但不把这种致谢算作第二个独立公开来源。    |
| 受影响范围               | Beats Studio Buds。未说明硬件版本、地区、批次及修复前的完整易受攻击固件范围。 |
| 修复版本                | Beats 固件 1B211                                  |
| 厂商修复日期              | 2026年6月16日                                      |
| SoundPath Lab 首次观察到 | 2026年8月16日                                      |
| 最近核查                | 2026年8月17日                                      |
| 生命周期状态              | 仍有固件更新支持；零售生命周期未知                               |
| 商业关系                | 未发现                                             |

## Apple 确认了什么

Apple 称，尚未配对且主动寻找配对请求的 Beats Studio Buds，可能被附近攻击者通过麦克风窃听。公司将问题标为 CVE-2025-20701，并致谢 ERNW GmbH 的 Dennis Heinze 与 Frieder Steinmetz。Apple 称底层问题影响软件所用的开源代码。

公告没有证明每台设备、每个地区或所有历史固件版本都存在漏洞，也未提供测得的利用率，或问题在真实环境中被用于攻击消费者的证据。

## 官方固件修复

Apple 于2026年6月16日发布 Beats 固件 1B211。耳机与 iPhone、iPad 或 Mac 配对并处于蓝牙范围内时，Beats 固件会自动更新。

用户可在 iPhone、iPad 或 Mac 的蓝牙信息页面检查固件。显示 1B211 表示已经收到 Apple 声明的修复。除非 Apple 发布信息确认修复已保留，否则不能自动把后续固件描述为具有等效安全修复。

## 用户应如何处理

1. 将 Beats Studio Buds 与 iPhone、iPad 或 Mac 配对，并保持在蓝牙范围内，以接收自动更新。
2. 在设备蓝牙信息页面检查固件版本。
3. 安装 1B211 或之后已确认保留安全修复的版本前，避免在公共或其他不可信环境让耳机持续处于主动配对状态。
4. 如果迟迟未收到更新，请遵循 Apple 当前的 Beats 固件支持说明，不要从第三方下载站安装文件。

## 事实、推断与未知

**已确认事实：** Apple 将 Beats Studio Buds 列为受影响型号，描述近距离麦克风窃听影响，分配 CVE-2025-20701，并将2026年6月16日发布的 1B211 列为安全更新。

**合理推断：** 旧固件上的 Beats Studio Buds 在安装更新前可能仍暴露于风险。Apple 没有完整列出易受攻击固件范围，因此 SoundPath Lab 不将其转化成更精确的版本断言。

**未知：** 准确硬件版本、地区范围、实际利用情况、攻击频率、只使用 Android 的更新路径及更新后的独立复现结果。

## 核验状态

本记录仍为 **resolved-pending-verification（已称修复，待核验）**，而非 **resolved-verified（已核验解决）**。Apple 公告确认了问题及预期修复，但现有公开证据没有包含独立技术复测或两位独立用户确认，来证明固件 1B211 上已无法复现麦克风访问路径。

## 来源

- [Apple Support — 关于 Beats 固件更新 1B211 的安全内容](https://support.apple.com/en-us/127557?ref=soundpathlab.com)

相关： [产品问题与限制](https://www.soundpathlab.com/product-issues-limitations/) · [固件与 App 更新追踪](https://www.soundpathlab.com/firmware-app-update-tracker/) · [事实与风险](https://www.soundpathlab.com/truth-risks/)

## 修订历史

- **2026年8月16日：** 依据 Apple 官方安全公告首次建档，状态设为 resolved-pending-verification；修复前准确固件范围与独立复测仍未知。
- **2026年8月17日：** 重新检查 Apple 公告及 SoundPath Lab 两个公开追踪页面。公告未变，未找到修复后独立复测，且不存在重复的 SoundPath Lab 记录。

*封面图：为 SoundPath Lab 创作的中性编辑插图，并非 Beats 官方产品图，不含品牌标志。*