Apple Alert: Kerentanan AirPlay Kritikal Mendedahkan Berjuta-juta Kepada Ancaman Siber

15hb Mei 2025 | Penasihat, Blog

Satu penemuan baru-baru ini oleh firma keselamatan siber Oligo Security telah mendedahkan satu siri kelemahan kritikal dalam protokol AirPlay dan SDK Apple, yang secara kolektifnya digelar "AirBorne." Kelemahan ini menimbulkan risiko yang ketara kepada pelbagai jenis peranti, termasuk iPhone, iPad, Mac, Apple TV dan pelbagai gajet pihak ketiga seperti pembesar suara pintar, TV dan sistem CarPlay.

Memahami Ancaman

Kerentanan AirBorne merangkumi beberapa isu keselamatan yang teruk:

Klik Sifar Pelaksanaan Kod Jauh (RCE): Penyerang boleh mengeksploitasi kelemahan tertentu tanpa sebarang interaksi pengguna, membolehkan mereka melaksanakan kod hasad dari jauh.
Eksploitasi Boleh Cacing: Dua kelemahan khusus, dikenal pasti sebagai CVE-2025 24252- dan CVE-2025 24132-, membolehkan perisian hasad merebak merentas peranti pada rangkaian yang sama, yang berpotensi membawa kepada jangkitan yang meluas.
Pintasan Kawalan Akses: Cacat seperti CVE-2025 24206- membenarkan penyerang memintas mekanisme persetujuan pengguna, memudahkan akses tanpa kebenaran kepada peranti.
Penafian Perkhidmatan (DoS): Penyerang boleh berulang kali merosakkan perkhidmatan AirPlay, mengganggu kefungsian peranti biasa.
Pendedahan Data Sensitif: Mengeksploitasi kelemahan ini boleh memberikan penyerang akses kepada fail tempatan dan maklumat sensitif.

Kerentanan ini membimbangkan kerana ia boleh dieksploitasi melalui rangkaian Wi-Fi tempatan atau sambungan rakan ke rakan, menjadikan peranti mudah terdedah walaupun tanpa pendedahan internet langsung.

Implikasi Dunia Nyata

Eksploitasi yang berjaya boleh membenarkan pelakon yang berniat jahat untuk:

Rampas pembesar suara pintar untuk memainkan audio yang tidak dibenarkan atau menangkap perbualan.
Manipulasi sistem CarPlay untuk memaparkan imej yang tidak diingini atau menjejaki lokasi kenderaan, terutamanya jika Wi-Fi kereta menggunakan kata laluan lalai atau lemah.
Sebarkan perisian hasad ke seluruh peranti yang disambungkan dalam rangkaian yang sama, yang membawa kepada kemungkinan serangan pengintipan atau perisian tebusan.

Memandangkan Apple melaporkan lebih 2.35 bilion peranti aktif di seluruh dunia, dan dengan berjuta-juta alat berdaya AirPlay pihak ketiga dalam edaran, skop potensi kesan adalah luas.

Respons Apple dan Risiko Berterusan

Apple telah mengakui kelemahan ini dan mengeluarkan patch merentas platformnya, termasuk iOS, macOS, iPadOS, watchOS, tvOS dan visionOS. Walau bagaimanapun, kebimbangan penting kekal:

Peranti Pihak Ketiga: Walaupun Apple telah menyediakan kemas kini untuk pengeluar pihak ketiga, ia tidak mengawal pengedarannya. Ini bermakna banyak peranti pihak ketiga mungkin tidak ditambal, menyebabkan pengguna terdedah.

Oligo Security menekankan bahawa risiko berterusan, terutamanya untuk peranti yang jarang dikemas kini atau kekurangan langkah keselamatan yang mantap.

Langkah-langkah Perlindungan untuk Pengguna

Untuk mengurangkan potensi risiko, pengguna dinasihatkan untuk:

Kemas Kini Peranti Dengan Segera: Pastikan semua peranti yang didayakan Apple dan AirPlay menjalankan versi perisian terkini.
Lumpuhkan Ciri Tidak Digunakan: Matikan Penerima AirPlay jika ia tidak digunakan untuk mengurangkan pendedahan.
Hadkan Akses: Konfigurasikan tetapan tembok api untuk mengehadkan komunikasi AirPlay (biasanya pada Port 7000) kepada peranti yang dipercayai sahaja.
Tingkatkan Tetapan Keselamatan: Tetapkan akses AirPlay kepada “Pengguna Semasa Sahaja” untuk mengelakkan sambungan yang tidak dibenarkan.
Kuatkan Keselamatan Rangkaian: Gunakan kata laluan yang kukuh dan unik untuk rangkaian Wi-Fi, terutamanya dalam kenderaan dan ruang awam.

Kesimpulan

Kerentanan AirBorne menekankan kepentingan langkah keselamatan siber yang proaktif, terutamanya dalam era di mana peranti saling berkaitan adalah perkara biasa. Walaupun Apple telah mengambil langkah untuk menangani isu ini, pengguna mesti kekal berwaspada, memastikan peranti mereka dikemas kini dan dilindungi daripada kemungkinan ancaman.