你可知道？鍵盤也有韌體！至少是蘋果公司的。與所有軟體一樣，它們也並非萬無一失：漏洞可能會不時被發現，而且別無選擇，您必須下載並安裝安全性更新。今天的妙控鍵盤韌體版本 2.0.6（Mac 上的韌體）就是這種情況。
Apple iMac 24" M3 512 GB 最優惠價格 基本價格：2,059 歐元
看更多優惠
一個多年來一直存在的缺陷
此版本修復了 CVE-2024-0230 缺陷，該缺陷允許具有鍵盤物理存取權限的攻擊者提取藍牙配對金鑰，從而使他們能夠監視藍牙資料流量…並可能收集機密資料。
該漏洞已被透露去年 12 月，不僅向蘋果公司，也向Google和負責無線標準開發的藍牙技術聯盟 (Bluetooth SIG) 提出了這項要求。利用此缺陷，攻擊者可以誘騙目標電腦將其與假鍵盤配對，而無需用戶確認。這是一個潛在的安全問題，因為它自 2012 年以來就以其他形式存在。
與 macOS 或 iOS 軟體更新不同，沒有強制下載和安裝妙控鍵盤韌體的機制。當鍵盤與 Mac、iPhone 或 iPad 主動配對時，該過程會在背景發生。若要尋找鍵盤的版本號，請前往系統設定 > 藍牙，然後按一下鍵盤名稱旁的資訊按鈕。
所有適用於 Mac 的妙控鍵盤都會受到影響，包括那些包含 Touch ID 鍵的鍵盤。 iPad 機型倖免於難。
來源 ： 蘋果
