Apple vydává aktualizaci firmwaru Magic Keyboard s opravou zabezpečení Bluetooth

Společnost Apple v úterý vydala firmware Magic Keyboard verze 2.0.6 s opravou bezpečnostní chyby související s Bluetooth.

"Útočník s fyzickým přístupem k příslušenství může být schopen získat jeho klíč pro párování Bluetooth a sledovat provoz Bluetooth," uvádí se v dokumentu

podpory společnosti Apple.

Aktualizace firmwaru je k dispozici pro různé modely klávesnic Magic Keyboard pro Mac, včetně standardní klávesnice Magic Keyboard, Magic Keyboard s numerickou klávesnicí, Magic Keyboard s Touch ID a Magic Keyboard s Touch ID a numerickou klávesnicí.

Aktualizace firmwaru klávesnice Magic Keyboard se instaluje automaticky, když je klávesnice spárovaná se zařízením se systémem macOS, iOS, iPadOS nebo tvOS, přičemž není možné aktualizaci použít ručně. Chcete-li zkontrolovat verzi firmwaru klávesnice Magic Keyboard na počítači Mac, otevřete aplikaci Nastavení systému, klikněte na položku Bluetooth a na tlačítko s informacemi vedle klávesnice.

Úplné zveřejnění zabezpečení společností Apple:

"Bluetooth

K dispozici pro: Magic Keyboard; Magic Keyboard (2021); Magic Keyboard s numerickou klávesnicí; Magic Keyboard s Touch ID a Magic Keyboard s Touch ID a numerickou klávesnicí.

Dopad: Útočník s fyzickým přístupem k příslušenství může být schopen získat klíč pro párování Bluetooth a sledovat provoz Bluetooth.

Popis: Problém se správou relací byl vyřešen pomocí vylepšených kontrol.

CVE-2024-0230: Marc Newlin ze společnosti SkySafe"

Podle přispěvatele serveru MacRumors Aarona Perrise se jedná o první aktualizaci firmwaru pro některé modely klávesnice Magic Keyboard za několik let.