苹果警告：AirPlay 严重漏洞使数百万用户面临网络威胁

网络安全公司 Oligo Security 最近的一项发现揭示了苹果 AirPlay 协议和 SDK 中的一系列严重漏洞，统称为“AirBorne”。这些漏洞对包括 iPhone、iPad、Mac、Apple TV 以及众多第三方设备（例如智能音箱、电视和 CarPlay 系统）在内的各种设备构成重大风险。

了解威胁

AirBorne 漏洞包含几个严重的安全问题：​

• 零点击 远程代码执行（RCE） : 攻击者无需任何用户交互即可利用某些漏洞，从而允许他们远程执行恶意代码。​
• 可蠕虫漏洞： 两个具体的漏洞，被确定为 CVE-2025-24252 和 CVE-2025-24132，使恶意软件能够在同一网络上的设备之间传播，从而可能导致大范围感染。​
• 访问控制绕过： 缺陷如下 CVE-2025-24206 允许攻击者绕过用户同意机制，从而促进未经授权的设备访问。​
• 拒绝服务（DoS）: 攻击者可以反复破坏 AirPlay 服务，从而破坏正常的设备功能。
• 敏感数据暴露： 利用这些漏洞可以让攻击者访问本地文件和敏感信息。

这些漏洞令人担忧，因为它们可以通过本地 Wi-Fi 网络或点对点连接被利用，即使没有直接接触互联网，设备也容易受到攻击。​

现实世界的影响

成功利用该漏洞可使恶意行为者：

• 劫持智能扬声器播放未经授权的音频或捕获对话。​
• 操纵 CarPlay 系统以显示不需要的图像或跟踪车辆位置，尤其是当汽车的 Wi-Fi 使用默认或弱密码时。​
• 在同一网络内的连接设备之间传播恶意软件，导致潜在的间谍活动或勒索软件攻击。​

鉴于苹果公司报告称其全球有超过 2.35 亿台活跃设备，并且有数百万台支持第三方 AirPlay 的设备在流通，潜在影响范围非常广泛。​

苹果的回应和持续的风险

苹果已承认这些漏洞，并在其平台上发布了补丁，包括 iOS、macOS、iPadOS、watchOS、tvOS 和 visionOS。然而，一个重大问题仍然存在：

第三方设备：虽然苹果公司为第三方制造商提供了更新，但它并不控制这些更新的分发。这意味着许多第三方设备可能仍然没有补丁，使用户面临安全风险。

Oligo Security 强调风险仍然存在，尤其是对于那些很少更新或缺乏强大安全措施的设备。​

用户保护措施

为了减轻潜在风险，建议用户：

1. 及时更新设备： 确保所有 Apple 和支持 AirPlay 的设备都运行最新的软件版本。
2. 禁用未使用的功能： 如果不使用 AirPlay 接收器，请将其关闭以减少暴露。​
3. 限制访问： 配置防火墙设置以将 AirPlay 通信（通常在端口 7000 上）限制为仅限受信任的设备。
4. 增强安全设置： 将 AirPlay 访问设置为“仅限当前用户”以防止未经授权的连接。​
5. 加强网络安全： 对 Wi-Fi 网络使用强大且独特的密码，尤其是在车辆和公共场所。

结语

AirBorne 漏洞凸显了主动网络安全措施的重要性，尤其是在互联设备日益普及的时代。尽管苹果已采取措施解决这些问题，但用户仍需保持警惕，确保其设备已更新并受到保护，以抵御潜在威胁。

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠

资料来源及其他阅读材料：

• Oligo：Airborne：Airplay 协议中可蠕虫的零点击远程代码执行 (RCE) 漏洞使 Apple 和物联网设备面临风险
• SecurityWeek：AirPlay 漏洞导致 Apple 设备面临零点击攻击