La mise à jour sortie hier soir pour les AirPods Pro 2, les 3 et les Beats Studio Buds n’est, comme à l’habitude d’Apple, pas très documentée, mais elle recèle un élément particulier : une mise à jour de sécurité, venant boucher une faille qui chagrinait à n’en pas douter de nombreuses agences à trois lettres très discrètes de par le monde.
En effet, une faille a été découverte dans un bout de code open source utilisé par Apple dans ses écouteurs maison : la CVE-2025-20701. Ce code venant du protocole Bluetooth d’Airoha est utilisé dans de nombreux casques Bluetooth, et Apple ne fait pas exception. Or, il a été remarqué par des chercheurs de sécurité qu’une porte a été laissée ouverte, permettant à une personne mal intentionnée se trouvant à portée d’écouter les sons passant par le micro des Beats, sur un appareil qui n’est pourtant pas appairé avec les écouteurs.
Ce qui est plus surprenant, c’est qu’Apple n’a mentionné que les Beats Studio Buds comme touchés par cette faille, distinguant cet appareil des autres produits mis à jour. Est-ce à dire que les AirPods Pro 2 et 3 n’avaient pas ce souci, contrairement aux écouteurs Beats ? La raison n’est pas mentionnée, mais ces mentions étant quasiment des obligations légales du point de vue sécurité, surtout quand on tient à rester dans les petits papiers de l’OTAN, Cupertino n’aurait sûrement aucun intérêt à jouer avec les mots.
Apple décroche la certification OTAN pour iOS, une première pour un smartphone grand public
Comme d’habitude, le processus de mise à jour reste relativement aléatoire, mais pour maximiser les chances, il ne tient qu’à vous de garder les écouteurs dans leur boîtier branché en charge, à proximité de votre iPhone. Apple a d’ailleurs publié une page spécifiquement à ce sujet.
