Esta brecha se llama “aire”, y el número de 23 espacios que se encuentran en el protocolo AirPlay, que se utiliza para transmitir sonido, videos y fotos entre dispositivos Apple y dispositivos intelectuales compatibles.
Entre estas brechas, los investigadores revelaron 17 lagunas, que en realidad pueden usarse para realizar ataques cibernéticos dirigidos a miles de millones de dispositivos relacionados con redes inalámbricas. El equipo de Oligo pudo demostrar la posibilidad de realizar los ataques “sin hacer clic”, ya que el dispositivo está lesionado sin que un usuario realice un procedimiento.
Los huecos no se limitan solo a los dispositivos Apple, sino que también se aplican al soporte de CarPlay y las presentaciones de audio intelectual, lo que le permite introducir ataques ocultos dentro de automóviles o casas sin conocimiento de los usuarios.
Uno de los huecos, que los investigadores llamaron peligroso, le permite reemplazar la aplicación Apple Music con macOS con un símbolo malicioso, que se instala automáticamente, lo que le da a los piratas la capacidad de controlar el dispositivo de forma remota.
Otras brechas también le permiten implementar instrucciones de software remotamente maliciosas, robar datos confidenciales e incluso publicar un software dañino para otros dispositivos en la misma red.
Apple lanzó actualizaciones de seguridad el 31 de marzo, incluidas iOS 18.4, MacOS Sequoia 15.4 y TVOS 18.4 para llenar estos vacíos.
Pero las decenas de millones de dispositivos producidos por los lados externos, y el soporte para AirPlay, están en riesgo, dada la oportunidad de no recibir actualizaciones de seguridad de los fabricantes.
El representante de Apple dijo “Daily Mail” que la operación de estos huecos requiere la presencia de piratas en Wi-Fi para el dispositivo objetivo. Sin embargo, Oligo advirtió que esto no es suficiente para proteger, especialmente en lugares públicos que indican una gran cantidad de dispositivos con una sola red.
Apple estimó el número de sus dispositivos activos hasta enero de 2025 con aproximadamente 2.35 mil millones de dispositivos, incluidos 1.800 millones de iPhone y 500 millones de dispositivos que admiten AirPlay, lo que refleja el tamaño de riesgo que estos espacios.
Pasos de protección de amenazas aéreas
-
AirPlay se desconecta de la configuración y la legalización del acceso solo al “usuario actual”.
-
Instale programas de seguridad confiables en dispositivos Apple.
-
Mire a los fabricantes de AirPlay desde el exterior y asegúrese de que las actualizaciones de seguridad estén disponibles regularmente.
Oligo también recomienda apagar la función Airplay para siempre, especialmente en entornos sensibles, porque el dispositivo sigue escuchando los signos de éter, incluso cuando no se usa, lo que expande la “superficie del ataque” frente a los piratas.
Cómo deshabilitar el aire en “iPhone”:
-
Abra la aplicación de configuración.
-
Vaya al año> Aerus y continuidad.
-
En la opción AirPlay, seleccione automáticamente “Nunca”.
Fuente: Daily Mail
