تحذير من خطر ملايين أجهزة Apple AirPlay – 1للاستفادة من هذا الثغرة، يجب على المُهاجم أن يكون على نفس شبكة Wi-Fi مع الجهاز المُستهدف (صورة: ST).
على الرغم من أن استغلال هذا الثغرة يُعتبر صعبًا نسبيًا، إلا أن العواقب المحتملة كبيرة.
وفقًا لتقرير من Wired، استنادًا إلى اكتشافات شركة الأمن السيبراني Oligo، فإن سلسلة الثغرات المُتراكمة يمكن أن تسمح للمهاجم باستخدام AirPlay لنشر البرامج الضارة على أجهزة Apple في ظل ظروف معينة.
إذا نجح المُهاجم في استغلال هذا الثغرة، فقد يسمح له ذلك بتنفيذ أوامر تعسفية على الجهاز، والوصول إلى ملفات حساسة، أو حتى تشغيل ميكروفون iPhone لمراقبة المستخدمين.
كما يمتد هذا الخطر إلى CarPlay – نسخة من بروتوكول AirPlay على السيارات، مما يسمح للمهاجم بمراقبة حركة السيارة.
الخبر السار هو أن Apple أصدرت تصحيحًا لهذا الثغرة عبر تحديثات البرامج التي تشمل الأجهزة التي تعمل بنظام iOS و iPadOS 18.4؛ و macOS 13.7.5، و 14.7.5، و 15.4؛ وكذلك visionOS 2.4.
إذا تم تحديث جهازك إلى أحد هذه الإصدارات، فلا داعي للقلق.
ملايين الأجهزة لا تزال معرضة للخطر
ومع ذلك، لا يزال ملايين الأجهزة معرضة للخطر بسبب تأخر المستخدمين في التحديث، أو توقف الأجهزة عن تلقي دعم البرامج من Apple.
بالإضافة إلى ذلك، فإن أجهزة الجهات الخارجية المُدمجة بتقنية AirPlay والتي لا تخضع لسيطرة Apple على عملية التحديث، تُصنّف أيضًا ضمن الأجهزة المعرضة للخطر.
للاستفادة من هذا الثغرة، يجب على المُهاجم أن يكون على نفس شبكة Wi-Fi مع الجهاز المُستهدف. وبالتالي، فإن خطر الهجوم في المنزل منخفض، ما لم تكن شبكة Wi-Fi الخاصة بك مُتسللة.
ومع ذلك، عند استخدام شبكة Wi-Fi العامة، يزداد خطر الاستغلال إذا لم يتم إصلاح ثغرة أمنية في جهازك.
للتقليل من هذا الخطر، يجب على المستخدمين تحديث أجهزتهم على الفور إلى أحدث إصدار ممكن.
إذا لم يكن من الممكن تحديث الجهاز، فكر في تعطيل ميزة AirPlay على الجهاز عند عدم استخدامه، وتجنب الاتصال بشبكات Wi-Fi العامة.
