كشفت ثغرة أمنية في سماعات آبل "Beats Studio Buds" عن إمكانية استغلالها في التجسس على المستخدمين، عبر خلل في تقنية الاتصال عبر البلوتوث.وتتيح الثغرة لمهاجم قريب من الجهاز استغلال هذا الخلل والاتصال بالسماعة قبل اكتمال عملية الاقتران، ما قد يمنحه إمكانية الوصول إلى الميكروفون أو تنفيذ هجمات أخرى، بحسب "Malwarebytes"..ورغم أن سماعات البلوتوث تُستخدم عادة للاستماع إلى الموسيقى وإجراء المكالمات فقط، فإن هذه الثغرة أظهرت كيف يمكن استغلال الأجهزة اليومية وتحويلها إلى أدوات مراقبة محتملة إذا وقعت في أيدي أشخاص يمتلكون المعرفة والوسائل المناسبةوتحمل الثغرة الأمنية اسم "CVE-2025-20701"، وترتبط بشرائح "Airoha" الإلكترونية، التي تستخدم في عدد واسع من منتجات الصوت اللاسلكية.وأوضح باحثون، أن الثغرة يمكن دمجها مع عيوب أخرى موجودة في المكوّن نفسه، ما يسمح للمهاجمين بتنفيذ مجموعة من الهجمات، أبرزها:التنصت عبر ميكروفونات السماعات.استخراج مفاتيح الاقتران بين الأجهزة.انتحال هوية سماعات موثوقة.اختراق الهاتف المتصل بالسماعات، بما يتيح اعتراض المكالمات، واستخراج جهات الاتصال، وتشغيل المساعدات الصوتية وغيرها من الوظائف.لكن استغلال هذه الثغرة ليس أمراً سهلاً، إذ يتطلب تنفيذ الهجوم وجود المهاجم ضمن نطاق اتصال "بلوتوث" الجهاز المستهدف، إضافة إلى امتلاكه أدوات ومعرفة تقنية متقدمة.وتعود المشكلة الأساسية إلى خلل في آلية المصادقة أثناء عملية الاقتران، حيث تتأثر الأجهزة التي لم يتم ربطها مسبقاً والتي تكون في وضع البحث عن أجهزة للاتصال.وفي الوضع الطبيعي، تُجري السماعات والهاتف عملية اقتران تنشئ مفاتيح أمان وتتحقق من هوية الطرف الآخر قبل السماح باستخدام وظائف حساسة، مثل تشغيل الميكروفون، لكن في هذه الحالة، لم تكن الأجهزة في وضع الاقتران تتحقق بشكل كافٍ من هوية الطرف الذي تتواصل معه، ما منح المهاجم فرصة لانتحال هوية جهاز موثوق والاتصال بالسماعات قبل اكتمال عملية الربط مع المستخدم.ووفقاً لوصف شركة "آبل"، فإن المهاجم الموجود ضمن نطاق "بلوتوث" يتمكن من الاستماع عبر ميكروفون جهاز لم يتم اقترانه بعد وكان يبحث بنشاط عن طلبات اتصال.كيف تحمي سماعتك؟ لمعالجة المشكلة، أطلقت "آبل" تحديثاً للبرنامج الثابت لسماعات "Beats" يحمل الإصدار "1B211"، ويتم تثبيته تلقائياً عندما تكون السماعات قريبة ومتّصلة بجهاز "آيفون" أو "آيباد" أو حاسوب "ماك".ولا يوجد زر مباشر باسم "تحديث الآن"، لكن يمكن للمستخدم التأكد من وصول التحديث عبر اتباع الخطوات التالية:افتح تطبيق "الإعدادات" على جهاز "آيفون" أو "آيباد".انتقل إلى خيار "بلوتوث".اضغط على رمز المعلومات بجوار سماعات "Beats Studio Buds".تحقق من رقم إصدار البرنامج الثابت، ويجب أن يظهر "1B211" للتأكد من تثبيت التحديث الأمني.أما إذا ظهر إصدار أقدم، فيُنصح بوضع السماعات داخل علبة الشحن بالقرب من جهاز "آيفون" أو "آيباد" أو "ماك"، مع التأكد من توفر الشحن وتشغيل "بلوتوث"، ثم الانتظار لبعض الوقت، مع إعادة التحقق لاحقاً.بدورهم، يشير خبراء الأمن إلى أن طبيعة الهجوم تجعل احتمالية استهداف المستخدمين العاديين محدودة. لكن في المقابل، فإن هذه النوعية من الثغرات تكون أكثر خطورة عند استهداف شخصيات بارزة أو أهداف محددة، لأنها توفر وسيلة محتملة للوصول إلى الصوت والاتصالات.

أفادت وثيقة اطلعت عليها وكالة رويترز أن شركة "شاومي" الصينية، المعروفة بتصنيع الهواتف الذكية والسيارات الكهربائية، تسعى لجمع ما يصل إلى 5.27 مليار دولار من خلال طرح ثانوي للأسهم اليوم الاثنين.ووفقًا للوثيقة، يتم بيع الأسهم في نطاق سعري يتراوح بين 52.80 و54.60 دولار من عملة هونغ كونغ، حيث ستعرض الشركة 750 مليون سهم من الفئة (ب) بخصم يتراوح بين 4.2٪ و7.4٪ مقارنة بسعر الإغلاق البالغ 57 دولارًا من عملة هونغ كونغ في اليوم ذاته.أوضحت الوثيقة أن العائدات من البيع ستوجه لتوسيع أنشطة الشركة، بالإضافة إلى استثمار في البحث والتطوير التكنولوجي، وكذلك للأغراض العامة.وفي سياق آخر، أعلنت "شاومي" الأسبوع الماضي عن زيادة في إيرادات الربع الأخير من العام الماضي بنسبة حوالي 50٪، كما رفعت الشركة هدفها لتسليم السيارات الكهربائية خلال العام الجاري إلى 350 ألف سيارة، بدلاً من 300 ألف سيارة كانت قد أعلنت عنها سابقًا.