Apple Responde Rapidamente: Vulnerabilidade Corrigida no Magic Keyboard com Novo Firmware

Na última terça-feira (9/1), a Apple discretamente lançou uma atualização de firmware (versão 2.0.6) mas para corrigir uma vulnerabilidade na conexão Bluetooth do Magic Keyboard. Descoberta pelo engenheiro Marc Newlin no início do último mês, a falha permitia que invasores com acesso físico ao teclado obtivessem a chave de pareamento Bluetooth. Ou seja apresentando riscos significativos à privacidade dos usuários.

Detalhes da Vulnerabilidade

Primeiramente é preciso falar que a brecha identificada, registrada como CVE-2024-0230, poderia permitir que uma pessoa mal-intencionada monitorasse o tráfego Bluetooth do usuário. Mas, somente se obtivesse acesso à chave de pareamento. Entretanto a rápida resposta da Apple visando proteger a privacidade dos usuários foi notável.

Modelos Afetados

O update de firmware (2.0.6) está disponível para diversos modelos do Magic Keyboard, incluindo Magic Keyboard, Magic Keyboard (2021), Magic Keyboard com teclado numérico, Magic Keyboard com Touch ID e Magic Keyboard com Touch ID e teclado numérico.

Instalação Automática

A Apple destaca que não há necessidade de instalação manual do update. Ele será instalado automaticamente em segundo plano quando o Magic Keyboard estiver ativamente emparelhado com um dispositivo que execute o macOS, iOS, iPadOS ou tvOS.

Verificando a Versão do Firmware

Para verificar a versão do firmware instalado no seu Magic Keyboard, abra os Ajustes do Sistema em um Mac, selecione “Bluetooth” e clique no ícone representado por um “i” ao lado do seu Magic Keyboard.

A rápida ação da Apple em abordar essa vulnerabilidade destaca seu compromisso contínuo com a segurança dos usuários. Certifique-se de que seu Magic Keyboard esteja atualizado para usufruir das correções de segurança mais recentes.