据安全公司Oligo的研究人员披露,存在一组名为AirBorne的漏洞,这些漏洞允许黑客在与第三方AirPlay支持设备同一个Wi-Fi网络下秘密执行代码。这些漏洞影响了数以百万计的设备,使得黑客能够通过同一个网络传播恶意代码。详细信息。
苹果公司表示,虽然这些漏洞已经在自家设备上修补,但第三方设备的安全更新可能需要更长时间。Oligo的首席技术官Gal Elbaz指出,由于AirPlay的广泛支持,许多设备可能需要数年才能修补,甚至永远不会被修补。
安全公司警告称,若黑客进入同一Wi-Fi网络,他们可以秘密控制这些设备,这可能将其变为窃听设备或加入僵尸网络。Oligo表示,他们曾在去年向苹果报告这些问题,苹果也在之后的数月内发布了安全更新。
尽管如此,苹果强调,由于攻击者需要与目标设备在同一网络中,攻击的可能性仍有限。来源