Sobre o conteúdo de segurança da Atualização de firmware 2.0.6 do Magic Keyboard
Este documento descreve o conteúdo de segurança da Atualização de firmware 2.0.6 do Magic Keyboard.
Sobre as atualizações de segurança da Apple
Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que seja conduzida investigação e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Versões de segurança da Apple.
Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.
Para mais informações sobre segurança, consulte a página sobre Segurança do Produto Apple.
Atualização de firmware 2.0.6 do Magic Keyboard
Lançamento: 9 de janeiro de 2024
Bluetooth
Disponível para: Magic Keyboard; Magic Keyboard (2021); Magic Keyboard com teclado numérico; Magic Keyboard com Touch ID; e Magic Keyboard com Touch ID e teclado numérico
Impacto: um invasor com acesso físico ao acessório pode conseguir extrair a chave de emparelhamento Bluetooth e monitorar o tráfego de Bluetooth
Descrição: um problema no gerenciamento de sessão foi resolvido por meio de melhorias nas verificações.
CVE-2024-0230: Marc Newlin da SkySafe
As atualizações de firmware são entregues automaticamente em segundo plano enquanto o Magic Keyboard está ativamente emparelhado com um dispositivo que executa macOS, iOS, iPadOS ou tvOS.
Você pode verificar a versão de firmware de seu Magic Keyboard nos ajustes de Bluetooth no Mac. Acesse Ajustes do Sistema > Bluetooth e clique no botão de Informações
ao lado do teclado. Depois que essa atualização de firmware é instalada, a versão do firmware é 2.0.6.
As informações sobre produtos não fabricados pela Apple, ou sites independentes não controlados nem testados pela Apple, são fornecidas sem recomendação ou endosso. A Apple não assume responsabilidade alguma com relação à escolha, ao desempenho ou ao uso de sites ou produtos de terceiros. A Apple não garante a precisão nem a confiabilidade de sites de terceiros. Entre em contato com o fornecedor para obter mais informações.