شركة الأمن السيبراني تجد عيب Apple Airplay ، تحث التحديثات [May 2025]

هذا الأسبوع ، يقول باحثو الأمن السيبراني مع Oligo إنهم حددوا 23 نقاط ضعف تتعلق بـ Apple Airplay ، مما دفع Apple إلى إصدار أكثر من عشرة إصلاحات.

تؤثر نقاط الضعف الأمنية التي يطلق عليها اسم “Airborne” من قبل الباحثين ، على شبكة Apple Airplay وقد تؤثر على مختلف الأجهزة. وفقًا لنشر مدونة oligo ، يقول الباحثون إن نقاط الضعف “تتيح مجموعة من ناقلات الهجوم” التي يمكن أن تسمح للمهاجمين بالسيطرة على الأجهزة التي تدعم Airplay-بما في ذلك كل من أجهزة Apple وأجهزة الطرف الثالث التي تستفيد من Airplay [Software Development Kit]”

تحدد مدونة oligo عددًا من الهجمات المحتملة ، بما في ذلك هجمات RCE النقر صفريًا ، و Man-in-Middle ، و Enkial of Service (DOS). ولكن إذا كنت لا تعرف ما يعنيه أي شيء ، فهذا جيد – الحل لمستخدمي Apple واضح إلى حد ما.

بشكل أساسي ، طالما قمت بتحديث أجهزتك إلى أحدث إصدارات MacOS و iOS و iPados ، يجب أن تكون أجهزتك آمنة. بالإضافة إلى ذلك ، يوصي بعض خبراء الأمن السيبراني بتعطيل ميزة AirPlay بالكامل إلا إذا كنت تستخدمها بنشاط.

ستسمح نقاط الضعف “المحمولة جواً” للمتسللين بإصابة أجهزة Apple باستخدام برامج ضارة أو تحكم في الجهاز ، سواء كان جهاز MacBook أو iPhone. يمكنهم بعد ذلك نشر البرامج الضارة أو سرقة المعلومات الحساسة. أثرت Airborne أيضًا على أجهزة الطرف الثالث المتصلة بـ AirPlay ، تاركًا أجهزة الإنترنت الذكية (IoT) في خطر.

يقول الباحثون إنهم عملوا مع Apple “لتحديد العيوب ومعالجتها” ، وأن Apple أصدرت 17 CVES ردًا على البحث.

في عالم الأمن السيبراني ، يرمز CVE إلى نقاط الضعف والتعرضات المشتركة ، ويشير إلى رقم تحديد محدد مرتبط بمشكلة الأمن السيبراني التي تم الكشف عنها علنًا. في قاعدة بيانات National CVE التي يستضيفها المعهد الوطني للمعايير والتكنولوجيا ، يمكن للمستخدمين العثور على عدد من CVES الجديدة التي نشرتها Apple في 28 أبريل 2025 ، مثل CVE-2025-24252 و CVE-2025-24206.

ينص وصف CVE على أن Apple أصلحت هذه الأخطاء في “في Macos Sequoia 15.4 ، TVOS 18.4 ، MacOS Ventura 13.7.5 ، iPados 17.7.6 ، Macos Sonoma 14.7.5 ، iOS 18.4 و iPados 18.4 ، Visionos 2.4.”