网络安全公司Oligo披露,苹果隔空播放(AirPlay)功能存在一系列漏洞“Airborne”,波及数百万苹果设备及其配件。攻击者可通过同一Wi-Fi网络控制支持AirPlay的设备,并传播恶意软件,公共Wi-Fi和商业场所成为高风险区域。
利用“Airborne”漏洞,攻击者可实施间谍活动、勒索软件攻击等多种威胁,包括远程代码执行、拒绝服务及中间人攻击等手段。CarPlay同样受到影响,物理连接车内蓝牙或USB端口可能被劫持汽车系统,但此方式较为少见。
目前,Oligo发现23处漏洞,苹果已发布17个补丁修复,并更新AirPlay SDK供第三方制造商解决相关问题。用户应尽快升级系统至最新版本,禁用Mac上的AirPlay Receiver或限制其使用范围以降低风险。然而,部分第三方AirPlay设备可能因无法更新而长期受漏洞影响。