苹果为Beats Studio Buds耳机推送固件更新，修复高危窃听漏洞
苹果为BeatsStudioBuds推送1B211固件，修复编号CVE-2025-20701的高危窃听漏洞。攻击者可在蓝牙范围内通过未完成配对的耳机麦克风窃听。固件自动更新，需连接苹果设备并静置至少30分钟。
今天聊一个和 Beats Studio Buds 用户直接相关的消息。苹果在推送 AirPods 固件更新之余，也没忘了 Beats 用户——这次给 Beats Studio Buds 推送了 1B211 版本固件，核心目的只有一个：堵上一个高危安全漏洞。
苹果在更新后发布的官方支持文档里，把这个漏洞的细节讲得很清楚。简单来说，在蓝牙信号覆盖范围内，如果攻击者盯上了一副尚未完成配对、且正处于配对搜寻状态的 Beats Studio Buds，是有可能通过耳机麦克风实现窃听的。问题出在哪？这个漏洞编号为 CVE‑2025‑20701，根源在开源代码里，而且苹果自己的相关软件项目也未能幸免。
如果你手头正好在用 Beats Studio Buds，那这次固件更新没法手动触发或强制推送。更新过程全自动，但有几个前提条件需要满足。具体操作步骤是这样的：
首先得确保你的 iPhone、iPad 或 Mac 已经更新到最新版的系统，并且设备连上了无线网络。准备工作搞定后，按这几步来：
打开设备的蓝牙，把 Beats 耳机连上。接着把耳机充满电，或者至少保证它持续有电。然后根据耳机类型来操作——带充电仓的，把两只耳机放进去，合上盖子；如果是带电源或功能按键的款式，直接关闭耳机电源。这一步做完，让耳机保持和苹果设备的蓝牙连接状态，静置至少 30 分钟，固件会自动更新。最后重新把耳机连上设备，查看固件版本，确认升级是否成功。
如果更新失败了也别急，重置一下耳机再试就行。
话说回来，这类“被动等待”的更新方式确实让人有点无奈，但对于这种涉及隐私安全的关键补丁，多等一会儿也值得。毕竟，谁也不想自己的耳机变成别人的窃听器。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
PixTV 是一款在浏览器中使用的 AI 视觉内容创作平台，提供图片、视频、音频、文字生成、AI 分镜、局部重绘、提示词反推和无限画布等工具，适合短剧、漫剧、广告及社交媒体内容制作。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，