اكتشاف ثغرات أمنية خطيرة في خدمة AirPlay من Apple
اكتشف باحثون في شركة Oligo Security مجموعة من الثغرات الخطيرة في خدمة AirPlay من Apple، والتي تُعرف باسم "AirBorne". تُعد هذه الثغرات من النوع "Zero-Click"؛ ما يعني أن المهاجمين يمكنهم استغلالها دون أي تفاعل من المستخدم. وتؤثر هذه الثغرات على أجهزة iPhone وMac وApple TV، بالإضافة إلى مكبرات الصوت الذكية وأنظمة CarPlay في السيارات.
تأثير الثغرات الأمنية
وقد تم تحديد 23 ثغرة أمنية، منها 17 طريقة مختلفة يمكن للمهاجمين استخدامها للسيطرة عن بُعد على الأجهزة، ونشر البرمجيات الخبيثة، وسرقة البيانات، دون الحاجة إلى أي إجراء من المستخدم. تُعد هذه الثغرات خطيرة بشكل خاص في الأماكن العامة مثل المقاهي والمطارات، حيث يمكن للمهاجمين الوصول إلى شبكة Wi-Fi نفسها.
التحديثات الأمنية
وقد أصدرت Apple تحديثات أمان في 31 مارس 2025، تشمل iOS 18.4 وmacOS Sequoia 15.4 وtvOS 18.4. ومع ذلك، لا تزال الملايين من الأجهزة التابعة لجهات خارجية والتي تدعم AirPlay معرضة للخطر إذا لم تقم الشركات المصنعة لها بإصدار تحديثات أمان.
