Beats Studio Buds 蓝牙麦克风漏洞：1B211 固件修复
Apple 称，Beats Studio Buds 在尚未配对且主动寻找配对请求时，附近攻击者可能通过麦克风窃听。官方修复为 1B211，更新后的独立核验仍待完成。
发布于 · 更新于 · SoundPath Lab
译文依据原文更新：；译文更新：。查看英文原文。型号、参数与证据边界沿用同一来源。
Apple 确认 Beats Studio Buds 存在蓝牙安全漏洞，并发布固件 1B211 作为修复。耳机尚未配对且主动寻找配对请求时，位于蓝牙范围内的攻击者可能通过其麦克风窃听。
当前状态：resolved-pending-verification（已称修复，待核验）。 Apple 确认了漏洞及预期修复固件，但 SoundPath Lab 尚未找到独立技术复测，或两位独立用户的确认，来证明固件 1B211 消除了该问题。
问题记录
| 问题 ID | SPL-BEA-TWS-001 |
|---|---|
| 品牌 | Beats / Apple |
| 准确型号 | Beats Studio Buds |
| 问题 | 产品未配对且主动寻找配对请求时，附近攻击者可能通过耳机麦克风窃听。 |
| 影响 | 蓝牙范围内可能发生隐私泄露及未经授权的麦克风访问。 |
| 触发条件 | 耳机尚未配对、正在主动寻找配对请求，且攻击者处于蓝牙范围内。 |
| 官方标识 | CVE-2025-20701 |
| 证据 | E3 — Apple 官方安全公告 |
| 使用的公开来源 | 一份权威厂商公告。Apple 致谢两位安全研究者，但不把这种致谢算作第二个独立公开来源。 |
| 受影响范围 | Beats Studio Buds。未说明硬件版本、地区、批次及修复前的完整易受攻击固件范围。 |
| 修复版本 | Beats 固件 1B211 |
| 厂商修复日期 | 2026年6月16日 |
| SoundPath Lab 首次观察到 | 2026年8月16日 |
| 最近核查 | 2026年8月17日 |
| 生命周期状态 | 仍有固件更新支持；零售生命周期未知 |
| 商业关系 | 未发现 |
Apple 确认了什么
Apple 称，尚未配对且主动寻找配对请求的 Beats Studio Buds，可能被附近攻击者通过麦克风窃听。公司将问题标为 CVE-2025-20701，并致谢 ERNW GmbH 的 Dennis Heinze 与 Frieder Steinmetz。Apple 称底层问题影响软件所用的开源代码。
公告没有证明每台设备、每个地区或所有历史固件版本都存在漏洞，也未提供测得的利用率，或问题在真实环境中被用于攻击消费者的证据。
官方固件修复
Apple 于2026年6月16日发布 Beats 固件 1B211。耳机与 iPhone、iPad 或 Mac 配对并处于蓝牙范围内时，Beats 固件会自动更新。
用户可在 iPhone、iPad 或 Mac 的蓝牙信息页面检查固件。显示 1B211 表示已经收到 Apple 声明的修复。除非 Apple 发布信息确认修复已保留，否则不能自动把后续固件描述为具有等效安全修复。
用户应如何处理
- 将 Beats Studio Buds 与 iPhone、iPad 或 Mac 配对，并保持在蓝牙范围内，以接收自动更新。
- 在设备蓝牙信息页面检查固件版本。
- 安装 1B211 或之后已确认保留安全修复的版本前，避免在公共或其他不可信环境让耳机持续处于主动配对状态。
- 如果迟迟未收到更新，请遵循 Apple 当前的 Beats 固件支持说明，不要从第三方下载站安装文件。
事实、推断与未知
已确认事实： Apple 将 Beats Studio Buds 列为受影响型号，描述近距离麦克风窃听影响，分配 CVE-2025-20701，并将2026年6月16日发布的 1B211 列为安全更新。
合理推断： 旧固件上的 Beats Studio Buds 在安装更新前可能仍暴露于风险。Apple 没有完整列出易受攻击固件范围，因此 SoundPath Lab 不将其转化成更精确的版本断言。
未知： 准确硬件版本、地区范围、实际利用情况、攻击频率、只使用 Android 的更新路径及更新后的独立复现结果。
核验状态
本记录仍为 resolved-pending-verification（已称修复，待核验），而非 resolved-verified（已核验解决）。Apple 公告确认了问题及预期修复，但现有公开证据没有包含独立技术复测或两位独立用户确认，来证明固件 1B211 上已无法复现麦克风访问路径。
来源
相关： 产品问题与限制 · 固件与 App 更新追踪 · 事实与风险
修订历史
- 2026年8月16日： 依据 Apple 官方安全公告首次建档，状态设为 resolved-pending-verification；修复前准确固件范围与独立复测仍未知。
- 2026年8月17日： 重新检查 Apple 公告及 SoundPath Lab 两个公开追踪页面。公告未变，未找到修复后独立复测，且不存在重复的 SoundPath Lab 记录。
封面图：为 SoundPath Lab 创作的中性编辑插图，并非 Beats 官方产品图，不含品牌标志。