محققان امنیت سایبری شرکت Oligo Security مجموعه‌ای از آسیب‌پذیری‌های امنیتی در پروتکل AirPlay اپل و SDK آن کشف کردند که دستگاه‌های اپل و شرکت‌های ثالث را در معرض حملات مختلف از جمله اجرای کد از راه دور قرار می‌دهد. این آسیب‌پذیری‌ها که تحت عنوان “AirBorne” شناخته می‌شوند، امکان حملات RCE بدون کلیک و تک کلیک، حملات man-in-the-middle، حملات DoS، دور زدن کنترل دسترسی و دسترسی به اطلاعات حساس را فراهم می‌کنند.
اپل در 31 مارس به‌روزرسانی‌های امنیتی برای رفع 23 آسیب‌پذیری منتشر کرد که شامل iOS 18.4، iPadOS 18.4، macOS و visionOS 2.4 می‌شود. این آسیب‌پذیری‌ها تنها از طریق شبکه‌های محلی قابل بهره‌برداری هستند اما امکان تسخیر دستگاه‌ها و گسترش حملات به سایر دستگاه‌های AirPlay در همان شبکه را فراهم می‌کنند. با توجه به وجود بیش از 2.35 میلیارد دستگاه فعال اپل و میلیون‌ها دستگاه شخص ثالث با پشتیبانی AirPlay، توصیه می‌شود تمام دستگاه‌ها فوراً به‌روزرسانی شوند و در صورت عدم استفاده، گیرنده AirPlay غیرفعال گردد.
کلمات کلیدی : آسیب‌پذیری امنیتی, AirPlay اپل, حملات سایبری, به‌روزرسانی امنیتی, اجرای کد از راه دور, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.