蓝点网
·
苹果隔空播放(AirPlay)协议存在可蠕虫的远程代码执行漏洞 可批量感染大量设备
内容提要
苹果的AirPlay协议存在可蠕虫的远程代码执行漏洞，影响众多设备。安全公司OLIGO发现24个漏洞，苹果已在3月31日的更新中修复，但许多第三方设备仍未更新，面临攻击风险。
关键要点
-
苹果的AirPlay协议存在可蠕虫的远程代码执行漏洞，影响众多设备。
-
安全公司OLIGO发现24个漏洞，并分配17个CVE编号。
-
苹果在3月31日的安全更新中修复了这些漏洞。
-
许多第三方设备尚未更新，面临攻击风险。
-
漏洞可能导致零点击远程代码执行、敏感信息泄露等问题。
-
最严重的漏洞是CVE-2025-24252/24132，攻击者可实现零点击远程代码执行。
-
这些漏洞可在本地网络上横向传播，感染更多设备。
-
影响的设备包括iPhone、iPad、Mac、Apple TV、Vision Pro及搭载CarPlay的汽车。
-
企业内网设备数量较多，风险更大，需尽快更新可更新的设备。
-
苹果已在2025年3月31日的更新中修复漏洞，用户应检查更新。
延伸解读
漏洞影响范围
苹果的AirPlay协议漏洞影响广泛，不仅限于苹果自家设备，还包括数以千万计的第三方设备。这意味着即使用户的苹果设备已更新，仍需关注其他连接设备的安全性，尤其是在企业环境中，未更新的设备可能成为攻击的入口。
企业安全风险
对于企业而言，AirPlay漏洞的风险更为严重。企业内网中设备数量庞大，若某一设备被攻击，可能导致横向传播，影响更多设备。因此，企业应优先更新所有支持AirPlay的设备，以降低潜在的安全威胁。
更新的重要性
苹果已在2025年3月31日发布了安全更新，修复了相关漏洞。用户应及时检查并更新设备，以确保安全。对于第三方设备，用户需关注厂商的更新动态，避免因未更新而面临安全风险。
延伸问答
苹果的AirPlay协议存在哪些安全漏洞？
苹果的AirPlay协议存在24个漏洞，其中最严重的漏洞是CVE-2025-24252/24132，可能导致零点击远程代码执行。
这些漏洞会对设备造成什么影响？
这些漏洞可能导致零点击远程代码执行、敏感信息泄露、中间人攻击和拒绝服务攻击等问题。
苹果何时修复了这些漏洞？
苹果在2025年3月31日发布的安全更新中修复了这些漏洞。
哪些设备受到这些漏洞的影响？
受影响的设备包括iPhone、iPad、Mac、Apple TV、Vision Pro及搭载CarPlay的汽车。
第三方设备面临什么风险？
许多第三方设备尚未更新，面临被攻击的风险，尤其是企业内网设备数量较多，风险更大。
用户应该如何保护自己的设备？
用户应尽快检查并更新到最新版本，以修复已知的安全漏洞。
