Atualize seu dispositivo Apple agora para protegê -los do risco de novo avião
A Apple é uma nova questão de segurança na cidade, e desta vez é uma aeronave. Ou, ok, os pesquisadores de segurança chamam. Como uma empresa de cyrosocracia O oligo revelou terça -feiraUma combinação de riscos de segurança agora está afetando o recurso AirPlay nos produtos da Apple e afetando o SDK de avião usado em aparelhos de terceira partida, como TV, alto -falantes, destinatários e muito mais.
Como se Relatado por WiredOs hackers de risco permitem que o malware injete malware e controla os dispositivos afetados. Este é um ataque de clique zero, por isso funciona mesmo que você não clique em nada.
O AirPlay é uma ampla gama de protocolos suportados e é uma maneira popular de compartilhar áudio e vídeo para dispositivos Apple. Felizmente, Olego havia informado a Apple sobre o problema e passou meses no fundo de corrigir os problemas.
Como funciona o seqüestro de Airbourn
A fraqueza do ar funciona em apenas uma rede local, então o seqüestrador precisa manter você e a mesma rede fechada. Essa rede local pode acontecer em qualquer lugar como sua casa, seu local de trabalho ou a rede Wi -Fi do aeroporto.
Se um hacker estiver na sua rede local e se seus dispositivos de avião forem descobertos, ele será propenso a ataques de clique zero. Isso significa que um seqüestrador pode assumir o controle do dispositivo sem nenhuma ação sua. Como alternativa, eles podem direcionar outro tipo de ataque ao seu dispositivo, como ataques MITM MITM ou negação de serviço (DOS).
No Mac, ele pode permitir que um seqüestrador controla e execute código malicioso no seu computador.
Em um dispositivo anexado, como um alto -falante Bluetooth, ele permite que o seqüestrador jogue qualquer coisa personalizada ou deixe o microfone ligar para ouvir a conversa. O vídeo abaixo mostra os pesquisadores de segurança que lidam com o palestrante dos meninos.
O que você acha até agora?
Hora de atualizar todos os seus dispositivos Apple
A Apple tem ameaças complicadas de ar com todo o seu software moderno. Isso significa que agora é hora de atualizar seu iPhone, iPad, Mac, Apple Watch e Apple Vision Pro na versão mais recente de software disponível. Você pode ir e fazer Configurações > Em geral > Atualização de software No seu iPhone ou iPad, e Configurações do sistema > Em geral > Atualização de software No Mac
E quanto aos dispositivos de terceira parte?
Embora o Oligo tenha trabalhado com a Apple para remover o risco em seus dispositivos, o problema ainda é deixado em dispositivos que suportam sua TV ou alto -falante inteligente, apoiando o protocolo de avião, que ainda estará lidando com o problema. Esses dispositivos, dos quais existem dezenas de milhões de pessoas na selva, são o problema real, pois os pesquisadores de segurança não podem trabalhar com todas as empresas para resolver o problema.
Você não pode fazer muito sobre dispositivos de terceira parte, mas se você vir uma atualização de um dispositivo de suporte do AirPlay em sua casa, certifique -se de instalá -lo.
Como se salvar do seqüestro de Airplay
Crédito: Silent Pathak
Sim, você atualizou seus dispositivos oficiais da Apple, mas, dependendo do seu dispositivo, pode não ser suficiente, como dito acima. Embora você realmente não espere atualizar o firmware no seu alto -falante, você pode fazer algumas coisas para reduzir as chances de ataque.
Primeiro, verifique se você está atualizando todos os dispositivos de terceiros que suportam o AirPlay. Isso significa sua TV ou seu sistema de áudio inteligente.
Em seguida, verifique se o AirPlay está desativado quando você não o estiver usando ativamente. Como fazer isso será diferente com base no seu dispositivo, mas para fazer isso no Mac, vá Sistema Configurações > Cair de ar e mão -off E desativado Receptor do Avião.
Basta usar dispositivos confiáveis para transmitir o conteúdo do AirPlay.
Em seguida, basta limitar o streaming do AirPlay para si mesmo. Em um Mac, está sob Configurações > Em geral > Cair de ar e mão -off. Vá para este menu e depois na próxima queda – Permita o AirPlay paraSelecione Usuário atual.
Mais importante, quando você está em uma rede pública ou evita jogar conteúdo via AirPlay enquanto usa uma rede desconhecida em aeroportos, cafés ou hotéis.
