Η Apple κυκλοφόρησε την έκδοση υλικολογισμικού Magic
Keyboard
2.0.6 με μια επιδιόρθωση για μια ευπάθεια ασφαλείας
που
σχετίζεται με το Bluetooth.
“Ένας εισβολέας με φυσική πρόσβαση στο αξεσουάρ μπορεί να είναι σε θέση να εξάγει το κλειδί σύζευξης Bluetooth και να παρακολουθεί την κίνηση μέσω Bluetooth”, αναφέρει ένα έγγραφο υποστήριξης της Apple.
Η ενημέρωση υλικολογισμικού είναι διαθέσιμη για διάφορα μοντέλα
Magic Keyboard
για Mac, συμπεριλαμβανομένου του τυπικού Magic Keyboard, Magic Keyboard with Numeric Keypad, Magic Keyboard with Touch ID και Magic Keyboard with Touch ID και Numeric Keypad. Ο
ι ενημερώσεις υλικολογισμικού Magic Keyboard εγκαθίστανται αυτόματα ενώ το πληκτρολόγιο είναι ζευγοποιημένο με μια συσκευή που εκτελεί
macOS
, iOS, iPadOS ή tvOS, χωρίς τρόπο μη αυτόματης
εφαρμογή
ς μιας ενημέρωσης.
Για να ελέγξετε την έκδοση υλικολογισμικού ενός Magic Keyboard σε Mac, ανοίξτε την εφαρμογή System Settings, κάντε κλικ στο Bluetooth και κάντε κλικ στο κουμπί πληροφοριών δίπλα στο πληκτρολόγιό σας
Το συνοδευτικό κείμενο της Apple ανέφερε:
Bluetooth
Available for: Magic Keyboard; Magic Keyboard (2021); Magic Keyboard with Numeric Keypad; Magic Keyboard with Touch ID; and Magic Keyboard with Touch ID and Numeric Keypad
Impact: An attacker with physical access to the accessory may be able to extract its Bluetooth pairing key and monitor Bluetooth traffic
Description: A session management issue was addressed with improved checks.
CVE-2024-0230: Marc Newlin of SkySafe
VIA:
AppleWorldHellas.com
