IT之家 1 月 11 日消息，蘋(píng)果于 1 月 9 日發(fā)布了針對(duì)其妙控鍵盤(pán)配件的最新固件更新，該更新修復(fù)了一個(gè)重要的藍(lán)牙安全漏洞，這一漏洞可能允許擁有妙控鍵盤(pán)物理訪問(wèn)權(quán)限的攻擊者竊取其藍(lán)牙配對(duì)密鑰并監(jiān)控藍(lán)牙通信。
根據(jù)蘋(píng)果官方安全公告，該固件更新版本號(hào)為 2.0.6，適用于多款妙控鍵盤(pán)，包括普通版、2021 款、帶數(shù)字鍵盤(pán)版、帶 Touch ID 版以及帶 Touch ID 和數(shù)字鍵盤(pán)版。漏洞于去年 12 月被安全研究人員 Marc Newlin 發(fā)現(xiàn)并上報(bào)給蘋(píng)果。
蘋(píng)果解釋道，攻擊者利用該漏洞，一旦獲得妙控鍵盤(pán)的物理訪問(wèn)權(quán)限，就可以提取其藍(lán)牙配對(duì)密鑰并監(jiān)聽(tīng)所有與鍵盤(pán)進(jìn)行通信的設(shè)備的藍(lán)牙流量。
蘋(píng)果表示，當(dāng)妙控鍵盤(pán)與運(yùn)行 macOS、iOS、iPadOS 或 tvOS 的設(shè)備配對(duì)并處于活動(dòng)狀態(tài)時(shí)，固件更新會(huì)自動(dòng)在后臺(tái)推送安裝。
用戶可以在 Mac 上檢查妙控鍵盤(pán)的當(dāng)前固件版本，IT之家附操作步驟如下：
打開(kāi)系統(tǒng)偏好設(shè)置。
選擇藍(lán)牙。
點(diǎn)擊妙控鍵盤(pán)旁邊的“i”按鈕。
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。