Проблеми системи безпеки, які усунено в оновленні прошивки Magic Keyboard 2.0.6
У цьому документі описано проблеми системи безпеки, які усунено в оновленні прошивки Magic Keyboard 2.0.6.
Про оновлення системи безпеки Apple
Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски наведено в статті Випуски безпеки Apple.
У документах про безпеку Apple вразливості класифікуються за кодами CVE-ID, коли це можливо.
Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.
Оновлення прошивки Magic Keyboard 2.0.6
Дата випуску: 9 січня 2024 р.
Bluetooth
Цільові продукти: Magic Keyboard, Magic Keyboard (2021), Magic Keyboard із цифровою клавіатурою, Magic Keyboard із Touch ID й Magic Keyboard із Touch ID та цифровою клавіатурою
Вплив: зловмисник із фізичним доступом до приладу може отримати ключ утворення пари Bluetooth і відслідковувати трафік Bluetooth.
Опис: проблему з керуванням сеансами вирішено завдяки вдосконаленню перевірок.
CVE-2024-0230: Marc Newlin зі SkySafe
Оновлення прошивки автоматично інсталюються у фоновому режимі, коли між Magic Keyboard і пристроєм із macOS, iOS, iPadOS або tvOS утворено активну пару.
Перевірити версію прошивки Magic Keyboard можна в налаштуваннях Bluetooth комп’ютера Mac. Відкрийте «Системні параметри» > «Bluetooth», а потім натисніть кнопку інформації
поруч із клавіатурою. Після інсталяції цього оновлення, має відображатися така версія прошивки: 2.0.6.
Інформація про продукти, вироблені не компанією Apple, або про незалежні веб-сайти, які не контролюються та не тестуються компанією Apple, не носить рекомендаційного характеру та не рекламується компанією. Компанія Apple не несе жодної відповідальності за вибір, функціональність і використання веб-сайтів або продукції сторонніх виробників. Компанія Apple також не несе відповідальність за точність або достовірність даних, розміщених на веб-сайтах сторонніх виробників. Зверніться до відповідного постачальника за додатковою інформацією.