Αμέτρητες συσκευές της Apple με δυνατότητα AirPlay κινδυνεύουν να δεχθούν επίθεση από την απειλή ασφαλείας "AirBorne"

[Nagata]

Συμβουλές που δεν πρέπει να αγνοήσει κανένας κάτοχος iPhone μοιράζεται η Apple για να παρέχει την απόλυτη προστασία στο κοινό της και να γνωρίζουν τι πρέπει να κάνουν εφόσον λάβουν ειδοποίηση πως η συσκευή τους ενδέχεται να φέρει το spyware ισραηλινής προέλευσης. 

Μια συλλογή από 23 ευπάθειες που ονομάζεται AirBorne έχει εντοπιστεί στο πρωτόκολλο AirPlay και στο κιτ ανάπτυξης λογισμικού (SDK) της Apple. Η λειτουργία επιτρέπει στους χρήστες iPhone, iPad και Mac να στέλνουν φωτογραφίες, βίντεο και ήχο σε συμβατές συσκευές, όπως:

• Apple TV.
• Έξυπνες τηλεοράσεις με δυνατότητα AirPlay (από διάφορους κατασκευαστές).
• Ηχεία με δυνατότητα AirPlay.
• Mac (ως δέκτες, σε macOS Monterey και νεότερες εκδόσεις).
• Επιλεγμένες τηλεοράσεις ξενοδοχείων.

Τα ελαττώματα αυτά μπορούν να επιτρέψουν στους χάκερ να εκτελέσουν κακόβουλο λογισμικό στο iPhone σας και να έχουν πρόσβαση στα προσωπικά σας δεδομένα. Για να αξιοποιηθούν τα τρωτά σημεία του AirBorne, οι εισβολείς πρέπει να βρίσκονται στο ίδιο δίκτυο Wi-Fi με το θύμα. Αυτό περιλαμβάνει δημόσια δίκτυα Wi-Fi που βρίσκονται σε αεροδρόμια, ξενοδοχεία και καφετέριες (όπως τα Starbucks). Ακόμα και το γραφείο όπου εργάζεστε μπορεί να χρησιμοποιεί μια ευάλωτη ρύθμιση Wi-Fi.

Δεδομένου ότι το θέμα ευπάθειας σχετίζεται με την τεχνολογία ασύρματης μετάδοσης AirPlay της Apple, ο τεχνολογικός γίγαντας προτείνει όλες οι συσκευές, ειδικά εκείνες που είναι συνδεδεμένες με το AirPlay, να ενημερωθούν στην πιο πρόσφατη έκδοση λογισμικού το συντομότερο δυνατό. Και επειδή μπορεί να χρησιμοποιηθεί από χάκερ ως τρόπος για να αποκτήσουν πρόσβαση στο τηλέφωνό σας και να το ελέγξουν, η Apple συνιστά επίσης να απενεργοποιείτε το AirPlay όταν δεν το χρησιμοποιείτε. Θα πρέπει επίσης να βεβαιωθείτε ότι τα ηχεία Bluetooth που δεν έχετε αγγίξει εδώ και μήνες ή χρόνια δεν είναι πλέον συνδεδεμένα με το iPhone σας, καθώς μπορούν επίσης να χρησιμοποιηθούν ως σημείο εισόδου στη συσκευή σας από χάκερ.

Ο Gal Elbaz, συνιδρυτής και επικεφαλής τεχνολογίας της ισραηλινής εταιρείας κυβερνοασφάλειας Oligo, δήλωσε: “Εάν ένας χάκερ μπορεί να συνδεθεί στο ίδιο δίκτυο με μία από αυτές τις συσκευές, μπορεί να αποκτήσει τον έλεγχο και να το χρησιμοποιήσει ως σκαλοπάτι για να φτάσει σε όλα τα άλλα”. Όσο τρομακτικό κι αν ακούγεται αυτό, μπορείτε πραγματικά να προστατευτείτε ακολουθώντας τις συμβουλές της Apple. Ενημερώστε τις συσκευές σας και μείνετε μακριά από δημόσια δίκτυα Wi-Fi.

Η Oligo προειδοποίησε την Apple για τα τρωτά σημεία το περασμένο φθινόπωρο και τον χειμώνα. Εκτός από την προώθηση των προαναφερθέντων ενημερώσεων ασφαλείας για τις συσκευές Apple, η εταιρεία φέρεται να δημιούργησε επίσης ενημερώσεις κώδικα για συσκευές τρίτων κατασκευαστών.

[via]

back to the Article