Apple-Warnung: Kritische AirPlay-Sicherheitslücken setzen Millionen von Menschen Cyberbedrohungen aus

15. Mai 2025 | Beratung, Blog

Eine kürzlich erfolgte Entdeckung des Cybersicherheitsunternehmens Oligo Security hat eine Reihe kritischer Schwachstellen im AirPlay-Protokoll und SDK von Apple aufgedeckt, die zusammenfassend als „AirBorne“ bezeichnet werden. Diese Schwachstellen stellen ein erhebliches Risiko für eine Vielzahl von Geräten dar, darunter iPhones, iPads, Macs, Apple TVs und zahlreiche Geräte von Drittanbietern wie Smart Speaker, Fernseher und CarPlay-Systeme.

Die Bedrohung verstehen

Die AirBorne-Schwachstellen umfassen mehrere schwerwiegende Sicherheitsprobleme:

Null-Klick Remote-Codeausführung (RCE): Angreifer können bestimmte Schwachstellen ohne Benutzerinteraktion ausnutzen und so Schadcode aus der Ferne ausführen.
Wurmfähige Exploits: Zwei spezifische Schwachstellen, identifiziert als CVE-2025-24252 und CVE-2025-24132, ermöglichen die Verbreitung von Malware über Geräte im selben Netzwerk, was möglicherweise zu weitverbreiteten Infektionen führt.
Umgehung der Zugriffskontrolle: Mängel wie CVE-2025-24206 ermöglichen es Angreifern, die Zustimmungsmechanismen des Benutzers zu umgehen und so einen unbefugten Zugriff auf Geräte zu ermöglichen.
Denial of Service (DoS): Angreifer können den AirPlay-Dienst wiederholt zum Absturz bringen und so die normale Gerätefunktionalität stören.
Offenlegung sensibler Daten: Durch die Ausnutzung dieser Schwachstellen könnten Angreifer Zugriff auf lokale Dateien und vertrauliche Informationen erhalten.

Diese Schwachstellen sind besorgniserregend, da sie über lokale WLAN-Netzwerke oder Peer-to-Peer-Verbindungen ausgenutzt werden können, wodurch Geräte auch ohne direkten Internetzugang anfällig werden.

Auswirkungen auf die reale Welt

Eine erfolgreiche Ausnutzung könnte böswilligen Akteuren Folgendes ermöglichen:

Entführen Sie intelligente Lautsprecher, um nicht autorisierte Audiodateien abzuspielen oder Gespräche aufzuzeichnen.
Manipulieren Sie CarPlay-Systeme, um unerwünschte Bilder anzuzeigen oder den Standort von Fahrzeugen zu verfolgen, insbesondere wenn das WLAN des Fahrzeugs Standardkennwörter oder schwache Kennwörter verwendet.
Verbreiten Sie Malware über verbundene Geräte innerhalb desselben Netzwerks, was zu potenziellen Spionage- oder Ransomware-Angriffen führen kann.

Angesichts der Tatsache, dass Apple weltweit über 2.35 Milliarden aktive Geräte meldet und Millionen von AirPlay-fähigen Gadgets von Drittanbietern im Umlauf sind, ist das Ausmaß der potenziellen Auswirkungen enorm.

Apples Reaktion und anhaltende Risiken

Apple hat diese Schwachstellen erkannt und Patches für alle Plattformen veröffentlicht, darunter iOS, macOS, iPadOS, watchOS, tvOS und visionOS. Ein großes Problem bleibt jedoch bestehen:

Geräte von Drittanbietern: Apple stellt zwar Updates für Drittanbieter bereit, kontrolliert aber nicht deren Verbreitung. Das bedeutet, dass viele Geräte von Drittanbietern möglicherweise ungepatcht bleiben und Nutzer somit angreifbar sind.

Oligo Security betont, dass das Risiko weiterhin besteht, insbesondere bei Geräten, die selten aktualisiert werden oder über keine robusten Sicherheitsmaßnahmen verfügen.

Schutzmaßnahmen für Benutzer

Um potenzielle Risiken zu minimieren, wird Benutzern Folgendes empfohlen:

Geräte umgehend aktualisieren: Stellen Sie sicher, dass auf allen Apple- und AirPlay-fähigen Geräten die neuesten Softwareversionen ausgeführt werden.
Deaktivieren Sie nicht verwendete Funktionen: Schalten Sie den AirPlay-Empfänger aus, wenn er nicht verwendet wird, um die Belastung zu reduzieren.
Zugriff einschränken: Konfigurieren Sie die Firewall-Einstellungen, um die AirPlay-Kommunikation (normalerweise auf Port 7000) nur auf vertrauenswürdige Geräte zu beschränken.
Sicherheitseinstellungen verbessern: Stellen Sie den AirPlay-Zugriff auf „Nur aktueller Benutzer“ ein, um nicht autorisierte Verbindungen zu verhindern.
Stärkung der Netzwerksicherheit: Verwenden Sie sichere, eindeutige Passwörter für WLAN-Netzwerke, insbesondere in Fahrzeugen und öffentlichen Räumen.

Fazit

Die AirBorne-Sicherheitslücken unterstreichen die Bedeutung proaktiver Cybersicherheitsmaßnahmen, insbesondere in einer Zeit, in der vernetzte Geräte weit verbreitet sind. Obwohl Apple Maßnahmen zur Behebung dieser Probleme ergriffen hat, müssen Nutzer weiterhin wachsam bleiben und sicherstellen, dass ihre Geräte auf dem neuesten Stand und gegen potenzielle Bedrohungen geschützt sind.

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Jetzt anmelden

Quellen und weiterführende Literatur:

Neueste Blogs

Bleiben Sie auf dem Laufenden mit den neuesten Sicherheitseinblicke

Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.