緊急警告所有iPhone用戶!關閉這個熱門功能,並採取以下步驟確保安全
以防止你的設備遭受黑客攻擊
很多果粉都愛用Apple的AirPlay功能,隨時隨地把手機里的視頻、音樂、照片投到電視、音箱上,方便又智能。
但你知道嗎?這個被稱為「科技優雅體驗」的功能,最近卻被曝出嚴重安全漏洞,可能讓你的設備變成黑客的「遙控器」!
網路安全公司Oligo的研究人員在Apple的AirPlay協議和第三方設備用的AirPlay SDK中,發現了多達23個漏洞,並將這批漏洞命名為「AirBorne」。
研究人員演示了一段「黑進」過程:只要在同一Wi-Fi網路上,就能通過漏洞控制一台支持AirPlay的Bose音箱,甚至能執行遠程代碼(RCE)攻擊——黑客甚至能在音箱上顯示他們自定義的「AirBorne」標誌!
而更讓人擔憂的是,如果黑客控制的是帶麥克風的設備,可能會被用於竊聽、間諜行為。
Oligo的CTO Gal Elbaz表示,全球可能有數百萬台設備受影響。
「AirPlay兼容的設備太多了,有些產品可能要好幾年才能修復,甚至永遠不會修。」
這些漏洞早在去年底已報告給Apple,雙方合作數月後終於在今年3月31日發布了補丁,適用於:iOS 18.4
iPadOS 18.4
macOS Ventura 13.7.5
macOS Sonoma 14.7.5
macOS Sequoia 15.4
visionOS 2.4
不過,許多第三方AirPlay設備仍未更新補丁,比如一些智能音箱、電視,甚至支持CarPlay的車載系統也中招!
如果黑客靠近車輛、又知道默認或常用的Wi-Fi熱點密碼,就可能「入侵車機」。
想要預防黑客入侵?研究人員給出以下幾個建議:立即更新設備系統到最新版本,特別是支持AirPlay的設備。
不使用AirPlay時請關閉AirPlay接收功能,可在設置中關閉。
只對信任的設備使用AirPlay,別隨便投屏到陌生設備。
在設置里進入「AirPlay與連續性」,把「允許AirPlay對象」設為「當前用戶」,雖然不能徹底防止攻擊,但能縮小黑客的攻擊面。
避免在公共Wi-Fi下使用AirPlay,這種環境最容易被人「蹭網入侵」。
AirPlay曾是Apple生態中令人驚艷的一環,但如今卻可能成為黑客的突破口——
你還會繼續使用AirPlay嗎?你擔心自家的智能音箱或車載系統安全嗎?
歡迎留言分享你的看法~
來源:Herald Sun
*以上內容系網友Danny在澳洲自行轉載自墨爾本微生活,該文僅代表原作者觀點和態度。本站系信息發布平台,僅提供信息存儲空間服務,不代表贊同其觀點和對其真實性負責。如果對文章或圖片/視頻版權有異議,請郵件至我們反饋,平台將會及時處理。