江苏
关键词
安全漏洞
安全研究团队近日披露，苹果AirPlay无线协议及其软件开发套件存在重大安全缺陷，可能引发全球范围内的大规模"蠕虫式"网络攻击。该漏洞集合被命名为"AirBorne"，涉及23个独立安全漏洞，其中17个已获得CVE国际通用漏洞编号，且部分漏洞可实现零点击远程代码执行（RCE）攻击。
技术细节与攻击机制：
威胁范围：漏洞同时影响苹果原生系统（macOS/iOS）及采用AirPlay SDK的第三方设备，涵盖智能音箱、车载系统（CarPlay）、智能电视等数千万物联网设备。
攻击特性：通过组合利用CVE-2025-24252（权限提升漏洞）与CVE-2025-24206（交互绕过漏洞），攻击者可实现：
无需用户交互的静默入侵
同一Wi-Fi网络内的自动传播感染
受控设备成为企业内网渗透跳板
高危案例：CVE-2025-24132作为堆栈溢出漏洞，允许攻击者直接远程执行恶意代码，且无任何系统警告提示。
安全现状与应对建议：
• 苹果响应：官方已发布macOS 13.4.1、iOS 16.5.1等系统更新修补漏洞
• 遗留风险：第三方硬件厂商因固件更新滞后，大量设备仍暴露于攻击风险
• 防护措施：
立即更新所有苹果设备至最新系统版本
在公共网络禁用AirPlay接收功能
检查网络设置中的"隔空播放"权限配置
企业用户应部署网络流量监测系统
据网络安全公司Oligo评估，全球23.5亿台活跃苹果设备及数千万第三方AirPlay终端均可能成为攻击目标。研究人员警告，该漏洞可能引发类似"WannaCry"的级联攻击事件，特别是在智能家居和车联网场景中风险系数最高。
目前Oligo已向受影响厂商提交完整漏洞报告，并计划在未来数月公布更多攻击场景模拟。建议相关用户访问Oligo安全公告获取详细修复指南。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
