قامت شركة Apple بتحديث سماعات الأذن اللاسلكية Beats Studio Buds لتصحيح ثغرة أمنية عالية الخطورة يمكن استغلالها من قبل المتسللين القريبين للتنصت على المستخدمين.
الثغرة الأمنية، تعقبها CVE-2025-20701 (درجة CVSS: 8.8)، تشير إلى حالة ترخيص غير صحيح يؤثر على Airoha Bluetooth audio SDK الذي يجعل من الممكن إقران جهاز صوت Bluetooth دون موافقة المستخدم.
يمكن أن يؤدي الاستغلال الناجح للخلل إلى تصعيد الامتيازات عن بعد دون الحاجة إلى أي امتيازات تنفيذ إضافية أو تفاعل المستخدم. تمت معالجة المشكلة في تحديث برنامج Beats الثابت رقم 1B211.
وقالت شركة أبل في تقرير استشاري صدر هذا الأسبوع: “قد يتمكن أحد المهاجمين الموجودين في نطاق البلوتوث من الاستماع من خلال ميكروفون الجهاز الذي لم يتم إقرانه بعد ويسعى بنشاط إلى طلبات الإقران”.
ظهرت تفاصيل الثغرة الأمنية لأول مرة في يونيو 2025 عندما قام باحثو ERNW GmbH Dennis Heinze و Frieder Steinmetz بوضع علامة عليها جنبًا إلى جنب مع عيبين آخرين في Airoha SoCs (CVE-2025-20700 وCVE-2025-20702) في مؤتمر TROOPERS الأمني في ألمانيا. أصدرت Jabra تصحيحات مماثلة في ديسمبر 2025.
وأشار الباحثون في ذلك الوقت: “في معظم الحالات، تسمح نقاط الضعف هذه للمهاجمين بالسيطرة الكاملة على سماعات الرأس عبر البلوتوث. ولا يلزم المصادقة أو الاقتران”. “يمكن تشغيل الثغرات الأمنية عبر Bluetooth BR/EDR أو Bluetooth Low Energy (BLE). إن التواجد في نطاق Bluetooth هو الشرط المسبق الوحيد. من الممكن قراءة وكتابة ذاكرة الوصول العشوائي (RAM) والفلاش الخاصة بالجهاز.”
“تسمح هذه القدرات أيضًا للمهاجمين باختطاف علاقات الثقة القائمة مع الأجهزة الأخرى، مثل الهاتف المقترن بسماعات الرأس. وتسمح هذه القدرات بسيناريوهات هجوم متعددة.”
اكتشاف ثغرة جديدة لا يمكن إصلاحها في شرائح A12 وA13 من Apple
يأتي هذا الكشف في الوقت الذي كشفت فيه Paradigm Shift عن ثغرة أمنية جديدة في iPhone SecureROM (المعروف أيضًا باسم BootROM) تؤثر على شرائح Apple A12 وA13، بالإضافة إلى استغلال إثبات المفهوم (PoC) الذي يحمل الاسم الرمزي usbliter8.
وقالت شركة الأمن السيبراني الأوروبية: “إن هذا الاستغلال يستغل خللًا في الأجهزة في وحدة تحكم USB وخللًا محددًا في التكوين موجودًا في البرامج الثابتة للجهاز”. “نظرًا لأن هذه الثغرات الأمنية تكمن في تعليمات برمجية غير قابلة للتغيير، يجب على المستخدمين المتأثرين أن يدركوا أن الانتقال إلى أجهزة أحدث يظل هو الحل الأكثر فعالية.”
على مستوى عالٍ، يعمل هذا الاستغلال من خلال الاستفادة من خلل في وحدة تحكم USB المدمجة في Apple SoCs. تستخدم وحدة التحكم مخزنًا مؤقتًا للذاكرة لتخزين حزم SETUP وOUT المرسلة في بداية نقل البيانات. وجد البحث أنه من الممكن تشغيل تدفق ناقص للمخزن المؤقت من خلال الاستفادة من حقيقة أن وحدة التحكم تقبل أيضًا حزمًا أصغر، مما يسمح بشكل فعال بحقن تعليمات برمجية ضارة وتنفيذها في ظل ظروف معينة.
وأشار Paradigm Shift إلى أن المشكلة تكمن على الأرجح في جهاز تحكم USB نفسه، وليس في برنامج Apple. شريحة A11 ليست عرضة للثغرة الأمنية، في حين تم التأكد من أن شريحة A12 وA13 معرضة للثغرة.
وقالت الشركة “الفرق هو أن برنامج تشغيل A11 USB يعيد تعيين عنوان DMA يدويًا إلى قيمته الأولية بعد استلام كل حزمة”. “في A12 وA13، تم تكوين USB DART في وضع التجاوز، مما يسمح لنا بالكتابة فوق بيانات SRAM بحرية. وفي المقابل، يبدو أن A14 والأجيال الأحدث تقوم بتكوين DART بشكل صحيح في SecureROM، مما يجعل الثغرة الأمنية غير قابلة للاستغلال.”
يشبه استغلال usbliter8 ثغرة checkm8، وهي ثغرة BootROM المعروفة من هذا النوع والتي أثرت على جميع أجهزة iOS بدءًا من iPhone 4s (شريحة A5) إلى iPhone 8 وiPhone X (شريحة A11).
وقال Paradigm Shift: “يوضح استغلال usbliter8 أنه حتى في أجيال SecureROM الأحدث، بما في ذلك تلك المحمية بواسطة Pointer Authentication، لا يزال من الممكن الاستفادة من الأخطاء الدقيقة في الأجهزة لتحقيق التنفيذ الكامل للتعليمات البرمجية وكسر سلسلة الثقة”.
“يعد أمان BootROM أمرًا بالغ الأهمية: يمكن أن تؤدي نقاط الضعف عند هذا المستوى إلى تعريض سلامة الجهاز بأكمله للخطر. وعلى الرغم من أن usbliter8 لا يؤثر على SEP نفسه، إلا أنه يفتح نواقل هجوم أوسع نطاقًا لتسوية Secure Enclave.”
