▲
- Pesquisadores revelaram vulnerabilidades no AirPlay que afetam dispositivos Apple e acessórios compatíveis.
- Se você usa dispositivos que suportam AirPlay, pode estar vulnerável a ataques cibernéticos.
- A situação evidencia a necessidade de atualização e segurança em dispositivos conectados.
- Atualizações recentes da Apple corrigiram falhas, mas muitos dispositivos de terceiros continuam expostos.
Pesquisadores da empresa de segurança Oligo revelaram uma série de vulnerabilidades do AirPlay que afetam milhões de dispositivos da Apple e acessórios compatíveis. Embora a Apple já tenha corrigido as falhas em atualizações recentes, muitos aparelhos de terceiros ainda estão expostos a riscos.
Como as falhas no AirPlay funcionam
Batizadas de “Airborne”, essas brechas permitiam que invasores assumissem o controle de dispositivos com suporte ao AirPlay para espalhar malware. O ataque exigia que o criminoso estivesse na mesma rede Wi-Fi da vítima, tornando locais públicos e empresas alvos em potencial.
Segundo a Oligo, as vulnerabilidades poderiam ser usadas para:
- Espionagem e ataques de ransomware
- Execução remota de código
- Bypass de autenticação
- Ataques de negação de serviço
Impacto em sistemas CarPlay
As mesmas falhas também afetam o CarPlay, podendo permitir o controle remoto do sistema multimídia de veículos. No entanto, esse cenário exigiria acesso físico ao carro, seja via Bluetooth ou porta USB, tornando-o menos provável.
A Apple emitiu 17 CVEs (Identificadores de Vulnerabilidade) para corrigir os 23 problemas encontrados. A empresa também atualizou seu SDK do AirPlay para fabricantes terceiros, como parte do esforço para melhorar a segurança cibernética em dispositivos conectados.
Leia também:
Dispositivos ainda vulneráveis
Oligo estima que dezenas de milhões de aparelhos de terceiros com AirPlay continuam expostos. “Como o protocolo é suportado por tantos dispositivos diferentes, muitos nunca receberão atualizações”, explicou Gal Elbaz, CTO da empresa.
Para se proteger, os usuários devem:
- Atualizar para as versões mais recentes do iOS, iPadOS, macOS, tvOS e visionOS
- Desativar o recurso de receptor do AirPlay em Macs quando não estiver em uso
- Restringir o acesso ao AirPlay apenas para o usuário atual
Enquanto a Apple continua a avançar na segurança de seus dispositivos, a situação destaca os desafios de manter ecosistemas conectados protegidos contra ameaças emergentes.
Este conteúdo foi auxiliado por Inteligência Artificial, mas escrito e revisado por um humano.
Via MacRumors