Apple-advarsel: Kritiske AirPlay-sårbarheder udsætter millioner for cybertrusler

15. maj 2025 | Rådgivende, Blog

En nylig opdagelse foretaget af cybersikkerhedsfirmaet Oligo Security har afsløret en række kritiske sårbarheder i Apples AirPlay-protokol og SDK, samlet kaldet "AirBorne". Disse fejl udgør betydelige risici for en bred vifte af enheder, herunder iPhones, iPads, Macs, Apple TV'er og adskillige tredjepartsgadgets som smarthøjttalere, tv'er og CarPlay-systemer.

Forståelse af truslen

AirBorne-sårbarhederne omfatter adskillige alvorlige sikkerhedsproblemer:

Nul-klik Fjernudførelse af kode (RCE): Angribere kan udnytte visse fejl uden brugerinteraktion, hvilket giver dem mulighed for at udføre skadelig kode eksternt.
Ormeagtige udnyttelser: To specifikke sårbarheder, identificeret som CVE-2025-24252 og CVE-2025-24132, gør det muligt for malware at sprede sig på tværs af enheder på samme netværk, hvilket potentielt kan føre til udbredte infektioner.
Adgangskontrolomgåelse: Fejl som CVE-2025-24206 tillade angribere at omgå brugernes samtykkemekanismer, hvilket letter uautoriseret adgang til enheder.
Denial of Service (DoS): Angribere kan gentagne gange få AirPlay-tjenesten til at gå ned og dermed forstyrre enhedens normale funktionalitet.
Eksponering for følsomme data: Udnyttelse af disse sårbarheder kan give angribere adgang til lokale filer og følsomme oplysninger.

Disse sårbarheder er bekymrende, fordi de kan udnyttes via lokale Wi-Fi-netværk eller peer-to-peer-forbindelser, hvilket gør enheder sårbare selv uden direkte interneteksponering.

Implikationer i den virkelige verden

Succesfuld udnyttelse kan give ondsindede aktører mulighed for at:

Kapre smarthøjttalere for at afspille uautoriseret lyd eller optage samtaler.
Manipulere CarPlay-systemer til at vise uønskede billeder eller spore køretøjers placering, især hvis bilens Wi-Fi bruger standardadgangskoder eller svage adgangskoder.
Spre malware på tværs af tilsluttede enheder inden for det samme netværk, hvilket kan føre til potentielle spionage- eller ransomware-angreb.

I betragtning af at Apple rapporterer over 2.35 milliarder aktive enheder globalt, og med millioner af tredjeparts AirPlay-aktiverede gadgets i omløb, er omfanget af den potentielle indvirkning enormt.

Apples reaktion og løbende risici

Apple har anerkendt disse sårbarheder og udgivet programrettelser på tværs af sine platforme, herunder iOS, macOS, iPadOS, watchOS, tvOS og visionOS. Der er dog fortsat en betydelig bekymring:

Tredjepartsenheder: Selvom Apple har leveret opdateringer til tredjepartsproducenter, kontrollerer de ikke deres distribution. Det betyder, at mange tredjepartsenheder muligvis forbliver uopdaterede, hvilket gør brugerne sårbare.

Oligo Security understreger, at risikoen fortsætter, især for enheder, der sjældent opdateres eller mangler robuste sikkerhedsforanstaltninger.

Beskyttelsesforanstaltninger for brugere

For at mindske potentielle risici rådes brugerne til at:

Opdater enheder hurtigt: Sørg for, at alle Apple- og AirPlay-aktiverede enheder kører de nyeste softwareversioner.
Deaktiver ubrugte funktioner: Sluk AirPlay-modtageren, hvis den ikke er i brug, for at reducere eksponering.
Begræns adgang: Konfigurer firewallindstillinger for at begrænse AirPlay-kommunikation (typisk på port 7000) til kun betroede enheder.
Forbedr sikkerhedsindstillinger: Indstil AirPlay-adgang til "Kun nuværende bruger" for at forhindre uautoriserede forbindelser.
Styrk netværkssikkerheden: Brug stærke, unikke adgangskoder til Wi-Fi-netværk, især i køretøjer og offentlige rum.

Konklusion

AirBorne-sårbarhederne understreger vigtigheden af proaktive cybersikkerhedsforanstaltninger, især i en tid, hvor sammenkoblede enheder er almindelige. Selvom Apple har taget skridt til at løse disse problemer, skal brugerne forblive årvågne og sikre, at deres enheder er opdaterede og sikret mod potentielle trusler.