A Apple lançou uma atualização de firmware urgente para corrigir uma vulnerabilidade crítica de segurança que afetava os populares auscultadores sem fios Beats Studio Buds. A brecha no hardware permitia que atacantes localizados nas proximidades, dentro do alcance do sinal Bluetooth, conseguissem ativar remotamente o microfone do dispositivo para ouvir as conversas da vítima, sem que esta desse por nada.

O problema foi resolvido através do lançamento do remendo de segurança “Beats Firmware Update 1B211”, que é instalado de forma totalmente invisível e automática nos dispositivos afetados. Descubra como a falha operava nos bastidores e saiba como confirmar se o seu equipamento já está protegido.

O culpado: Uma falha de código aberto no chip Airoha

Diferente de outras crises de segurança que afetam exclusivamente o sistema operativo iOS ou macOS, a falha (registada como CVE-2025-20701) não teve origem na engenharia de Cupertino.

O culpado é o chip Airoha System on a Chip (SoC), o componente que controla as ligações Bluetooth de vários auscultadores populares de diversas marcas no mercado global. O erro reside num código de código aberto (open-source) integrado neste chip e foi descoberto pelos investigadores alemães Dennis Heinze e Frieder Steinmetz, da empresa ERNW GmbH.

O que os atacantes conseguem fazer?

Os testes de intrusão demonstraram que, sem qualquer tipo de emparelhamento ou palavra-passe, um atacante próximo conseguia forçar os auscultadores a executar ações invasivas:

Como funcionava a armadilha de bluetooth?

A vulnerabilidade ocorria devido à ausência total de autenticação no rádio Bluetooth BR/EDR — o protocolo padrão de hardware utilizado para chamadas de voz clássicas e transmissão de áudio em tempo real.

O ataque funcionava em dois cenários críticos:

• Dispositivos não emparelhados: Se os auscultadores estivessem ligados e ativamente à procura de uma nova ligação (modo de emparelhamento), o atacante conseguia ligar-se diretamente ao microfone do dispositivo e captar o áudio ambiente.
• O “sequestro” le Ligação (Ataque combinado): Se a falha fosse combinada com outras duas vulnerabilidades adjacentes do chip Airoha (CVE-2025-20700 e CVE-2025-20702), o atacante conseguia deitar abaixo a ligação legítima com o seu iPhone ou Android e “sequestrar” o sinal, passando a controlar o dispositivo de forma autónoma.

Devo preocupar-me? Como verificar a atualização

Apesar de a falha ser considerada de extrema gravidade técnica, os investigadores acalmaram os utilizadores ao sublinhar que a execução prática deste ataque é complexa. Exige proximidade física direta (geralmente menos de 10 metros) e ferramentas de rádio especializadas, o que significa que este tipo de espionagem é normalmente direcionado a alvos de alto perfil político ou empresarial.

Ainda assim, a prevenção é a melhor arma de cibersegurança. Para verificar se os seus Beats Studio Buds já receberam a correção automática da Apple:

1. Ligue os auscultadores ao seu iPhone ou iPad.
2. Aceda a Definições > Bluetooth.
3. Toque no botão de Informações (i) ao lado do nome dos seus Beats.
4. Verifique o número da versão do firmware. Se constar a versão 1B211 ou superior, o seu dispositivo está 100% imune a esta falha.

Conclusão: A importância dos firmware updates invisíveis

A resolução desta falha nos Beats Studio Buds prova que o conceito de segurança digital vai muito para além do antivírus instalado no computador ou no ecrã do telemóvel. Os nossos acessórios do quotidiano são minicomputadores independentes com os seus próprios processadores, memórias e sistemas operativos integrados. Garantir que os seus auscultadores e dispositivos portáteis recebem atualizações regulares de firmware de background é um passo indispensável para garantir que as suas conversas privadas continuam a ser exatamente isso: privadas.