Apple-varsel: Kritiske AirPlay-sårbarheter utsetter millioner for cybertrusler

15. mai 2025 | Rådgivning, Blogg

En nylig oppdagelse fra cybersikkerhetsfirmaet Oligo Security har avdekket en rekke kritiske sårbarheter i Apples AirPlay-protokoll og SDK, samlet kalt «AirBorne». Disse feilene utgjør en betydelig risiko for en rekke enheter, inkludert iPhones, iPads, Mac-er, Apple TV-er og en rekke tredjepartsdingser som smarthøyttalere, TV-er og CarPlay-systemer.

Forstå trusselen

AirBorne-sårbarhetene omfatter flere alvorlige sikkerhetsproblemer:

Null-klikk Remote Code Execution (RCE): Angripere kan utnytte visse feil uten brukermedvirkning, slik at de kan kjøre skadelig kode eksternt.
Ormelignende utnyttelser: To spesifikke sårbarheter, identifisert som CVE-2025-24252 og CVE-2025-24132, gjør det mulig for skadelig programvare å spre seg på tvers av enheter på samme nettverk, noe som potensielt kan føre til omfattende infeksjoner.
Omgåelse av adgangskontroll: Feil som CVE-2025-24206 la angripere omgå brukersamtykkemekanismer, noe som legger til rette for uautorisert tilgang til enheter.
Denial of Service (DoS): Angripere kan gjentatte ganger få AirPlay-tjenesten til å krasje, noe som forstyrrer enhetens normale funksjonalitet.
Eksponering for sensitive data: Å utnytte disse sårbarhetene kan gi angripere tilgang til lokale filer og sensitiv informasjon.

Disse sårbarhetene er bekymringsverdige fordi de kan utnyttes over lokale Wi-Fi-nettverk eller peer-to-peer-tilkoblinger, noe som gjør enheter sårbare selv uten direkte internetteksponering.

Implikasjoner i den virkelige verden

Vellykket utnyttelse kan tillate ondsinnede aktører å:

Kapre smarthøyttalere for å spille av uautorisert lyd eller ta opp samtaler.
Manipuler CarPlay-systemer til å vise uønskede bilder eller spore kjøretøyets posisjoner, spesielt hvis bilens Wi-Fi bruker standardpassord eller svake passord.
Spre skadelig programvare på tvers av tilkoblede enheter innenfor samme nettverk, noe som kan føre til potensielle spionasje- eller ransomware-angrep.

Gitt at Apple rapporterer over 2.35 milliarder aktive enheter globalt, og med millioner av tredjeparts AirPlay-aktiverte dingser i omløp, er omfanget av den potensielle innvirkningen enormt.

Apples respons og pågående risikoer

Apple har erkjent disse sårbarhetene og gitt ut oppdateringer på tvers av plattformene sine, inkludert iOS, macOS, iPadOS, watchOS, tvOS og visionOS. Imidlertid gjenstår det en betydelig bekymring:

Tredjepartsenheter: Selv om Apple har levert oppdateringer for tredjepartsprodusenter, kontrollerer de ikke distribusjonen av dem. Dette betyr at mange tredjepartsenheter kan forbli uoppdaterte, noe som gjør brukerne sårbare.

Oligo Security understreker at risikoen vedvarer, spesielt for enheter som sjelden oppdateres eller mangler robuste sikkerhetstiltak.

Beskyttende tiltak for brukere

For å redusere potensielle risikoer, anbefales brukere å:

Oppdater enheter raskt: Sørg for at alle Apple- og AirPlay-aktiverte enheter kjører de nyeste programvareversjonene.
Deaktiver ubrukte funksjoner: Slå av AirPlay-mottakeren hvis den ikke er i bruk for å redusere eksponering.
Begrens tilgang: Konfigurer brannmurinnstillinger for å begrense AirPlay-kommunikasjon (vanligvis på port 7000) til kun klarerte enheter.
Forbedre sikkerhetsinnstillinger: Sett AirPlay-tilgang til «Kun gjeldende bruker» for å forhindre uautoriserte tilkoblinger.
Styrk nettverkssikkerhet: Bruk sterke, unike passord for Wi-Fi-nettverk, spesielt i kjøretøy og offentlige rom.

Konklusjon

AirBorne-sårbarhetene understreker viktigheten av proaktive cybersikkerhetstiltak, spesielt i en tid der sammenkoblede enheter er vanlige. Selv om Apple har tatt grep for å håndtere disse problemene, må brukerne være årvåkne og sørge for at enhetene deres er oppdaterte og sikret mot potensielle trusler.