Apple выпустила новое обновление прошивки для своего аксессуара Magic Keyboard. Компания заявляет, что это обновление устраняет уязвимость безопасности Bluetooth и теперь доступно для нескольких различных версий беспроводной клавиатуры Magic Keyboard.
По данным Apple, это обновление прошивки для Magic Keyboard было выпущено во вторник, 9 января. Apple добавила его на свой веб-сайт выпусков безопасности в четверг утром вместе с более подробной информацией об обновлении.
По заявлению Apple, уязвимость позволяла кому-то с «физическим доступом» к Magic Keyboard получить ключ сопряжения Bluetooth. Затем этот человек сможет отслеживать трафик Bluetooth. О проблеме сообщили Apple в декабре.
Apple объясняет:
Доступно для: Magic Keyboard; Magic Keyboard (2021 г.); Magic Keyboard с цифровой панелью; Magic Keyboard с Touch ID; и Magic Keyboard с Touch ID и цифровой клавиатурой. Влияние: злоумышленник, имеющий физический доступ к аксессуару, может получить возможность извлечь ключ сопряжения Bluetooth и отслеживать трафик Bluetooth. Описание. Проблема управления сеансами устранена путем улучшенных проверок. CVE-2024-0230: Марк Ньюлин из SkySafe.
Это обновление прошивки — версия 2.0.6 для Magic Keyboard. Apple заявляет, что обновления прошивки автоматически доставляются в фоновом режиме, пока Magic Keyboard активно подключена к устройству под управлением macOS, iOS, iPadOS или tvOS.
Вы можете проверить текущую версию прошивки Magic Keyboard на своем Mac, перейдя в «Системные настройки», выбрав «Bluetooth», а затем нажав кнопку «i» рядом с Magic Keyboard.
