Bluetooth-Lücke: Apple Beats-Kopfhörer erlaubten heimliches Abhören

Gehören die kabellosen Beats Studio Buds zu eurer täglichen Ausstattung und lauscht heimlich jemand mit? Eine fatale Sicherheitslücke erlaubt Angreifern exakt diesen Lauschangriff, während Apple die rettende Aktualisierung nur versteckt verteilt.

Gefahr durch Bluetooth-Lücke

Eine kritische Schwachstelle in den kabellosen Ohrhörern Beats Studio Buds hat es Angreifern ermöglicht, über das integrierte Mikrofon mitzuhören. Die Lücke (CVE-2025-20701) betrifft Modelle aus dem Jahr 2021 und kann ausgenutzt werden, wenn sich ein Angreifer in Bluetooth-Reichweite befindet.

Besonders anfällig sind die Geräte, wenn sie noch nicht gekoppelt sind und aktiv nach Verbindungen suchen. Aber auch bei bestehenden Verbindungen besteht ein Risiko, etwa wenn Angreifer beim Herausnehmen aus der Ladehülle schneller eine Verbindung herstellen.


Wie Apple mitteilt, steht mit der Firmware-Version 1B211 ein Update bereit, das die Schwachstelle schließt. Ursache der Sicherheitslücke ist laut Hersteller ein Fehler in einer Drittanbieter-Komponente. Fachleute ordnen diese dem Anbieter Airoha, einer MediaTek-Tochter, zu.

Hintergründe und das Update

Die Ursache liegt in einem fehlenden Authentifizierungsschritt beim Verbindungsaufbau. In Kombination mit weiteren Schwachstellen könnten Angreifer theoretisch auch Anrufe initiieren oder auf gespeicherte Daten wie Kontaktlisten zugreifen.

Solche Angriffe erfordern jedoch erhebliches technisches Know-how. Ein IT-Sicherheitsforscher hatte die Lücke bereits vor rund einem Jahr öffentlich demonstriert. Warum der Patch erst jetzt bereitsteht, ist nicht bekannt. Das Nachfolgemodell Beats Studio Buds Plus ist offenbar nicht betroffen.

Die Beats Studio Buds nutzen im Gegensatz zu Apples AirPods keinen eigenen Chip, sondern einen Audioprozessor von MediaTek. Das verbessert die Kompatibilität mit Android-Geräten, kann aber zusätzliche Sicherheitsrisiken mit sich bringen.

Das Update wird automatisch installiert, sobald die Kopfhörer mit einem iPhone, iPad oder Mac verbunden sind und sich in der geschlossenen Ladehülle befinden. Ein angeschlossenes Ladegerät kann den Vorgang beschleunigen.

Die installierte Firmware-Version lässt sich in den Bluetooth-Einstellungen überprüfen. Die betroffenen Modelle sind weiterhin im Handel erhältlich.

Habt ihr die betroffenen Kopfhörer im Einsatz und das Update schon bemerkt? Teilt eure Erfahrungen mit automatischen Firmware-Aktualisierungen gerne in den Kommentaren mit uns!
Siehe auch: