研究人员发现许多 Apple AirPlay 漏洞允许通过 WiFi 进行“蠕虫”漏洞利用

快速阅读: 《技术点》消息，研究发现苹果AirPlay协议存严重漏洞，被指为“AirBorne”，影响数千万第三方设备。虽苹果已修复，但老旧设备仍存风险。专家呼吁用户及时更新设备并检查网络设置。

简而言之：

安全研究人员揭露了一组广泛存在的漏洞，这些漏洞存在于苹果的AirPlay协议中。攻击者可能在无需用户操作的情况下远程控制苹果设备以及第三方设备。这一系列漏洞被称为“AirBorne”，包含23个独立漏洞，其中17个获得了官方的CVE编号。这些漏洞允许易受攻击的系统实现无需点击即可进行远程代码执行。

网络安全公司奥利戈（Oligo）发现，苹果原生的AirPlay协议以及音频和汽车制造商使用的AirPlay软件开发工具包（SDK）存在多个高危漏洞。尽管苹果已经修复了其平台上存在的问题，但由于原始设备制造商的更新周期缓慢，许多第三方设备仍然面临风险。奥利戈估计，仍有数千万个扬声器、电视以及支持CarPlay的系统可能受到这些漏洞的影响。

由于支持可自我传播的漏洞，“AirBorne”尤其危险——这类漏洞能够在同一网络上的设备间自动传播，而无需用户交互。一个关键漏洞（CVE-2025-24252），结合另一个绕过用户交互的漏洞（CVE-2025-24206），允许攻击者在配置为接受AirPlay连接的macOS系统上实现静默接管。一旦重新连接到办公网络或公共Wi-Fi网络，被入侵的笔记本电脑可以充当网关，进一步渗透企业系统。研究人员还展示了在Mac上进行远程代码执行的概念验证。

这些漏洞并不局限于Macs。研究人员指出，使用AirPlay SDK的第三方扬声器和接收器在各种环境中都容易受到影响。一个无需点击的漏洞（CVE-2025-24132）是基于堆栈的缓冲区溢出，允许远程任意代码执行，而无需任何点击或警告。鉴于该SDK的广泛应用，这些漏洞可能通过智能家居、办公室和车辆传播。

奥利戈称赞苹果在负责任披露过程中的合作，并指出苹果设备现在已经有了更新版本的软件可用。然而，更大的风险在于那些可能永远无法获得补丁的老旧或不受支持的第三方产品。研究人员估计，攻击者可能针对数十亿系统，引用了苹果全球23.5亿活跃设备的统计数据以及数千万第三方AirPlay实现的数量。

**相关故事**
美国几乎让CVE系统陷入停滞——这是网络安全世界中的通用漏洞追踪器。
苹果最新的iPhone更新修复了两个在定向攻击中被利用的零日安全漏洞。

奥利戈计划在未来发布更详细的攻击场景。目前，研究人员敦促用户保持苹果设备处于最新状态——苹果本周早些时候发布了macOS、iPadOS和iOS的更新。用户还应检查网络共享和AirPlay设置，尤其是在连接到公共或不安全的Wi-Fi网络时。想要了解完整的漏洞列表和更多缓解措施，请查阅奥利戈的分析报告。

**图片来源**：米卡埃尔·法西奥（Micael Faccio）

(以上内容均由Ai生成)