苹果 AirPlay 漏洞被披露,数百万 iPhone / Mac 等设备安全告急

爱思助手电脑版下载 2025年12月11日

网络安全公司 Oligo 昨日(4 月 29 日)发布博文,披露了苹果隔空播放(AirPlay)功能的系列漏洞“Airborne”,影响数百万苹果设备及与之连接的配件。

攻击者利用“Airborne”漏洞,可以通过同一 Wi-Fi 网络,控制支持 AirPlay 的设备,并向其他连接设备传播恶意软件,公共 Wi-Fi、商业场所等人流密集区域因此成为高危地带。

Oligo 研究人员指出,攻击者利用“Airborne”漏洞,可以实施间谍活动、勒索软件、供应链攻击等多种复杂威胁,此外可单独或组合利用这些漏洞,实施远程代码执行(Remote Code Execution)、绕过用户交互、拒绝服务攻击(Denial of Service)以及中间人攻击(Man-in-the-Middle)等手段。

Oligo 研究人员还强调,CarPlay 也受到“Airborne”漏洞的影响。攻击者若直接在车内通过蓝牙或 USB 端口连接,可能劫持汽车计算机系统。不过,这种攻击方式因需物理接触而较为罕见。

Oligo 研究人员共计发现 23 处漏洞,随后苹果发布了 17 个 CVE 追踪漏洞补丁修复,并在官网详细列出漏洞信息。此外,苹果还为第三方制造商更新了 AirPlay SDK 以解决问题。

Oligo 推荐,用户应尽快升级 iOS、iPadOS、macOS、tvOS 及 visionOS 至最新版本,并禁用 Mac 上的 AirPlay Receiver 功能,或限制 AirPlay 仅对当前用户开放,以降低风险。

苹果 AirPlay 漏洞被披露,数百万 iPhone / Mac 等设备安全告急

Oligo 首席技术官 Gal Elbaz 警告,数千万第三方 AirPlay 设备可能仍未修补漏洞,部分设备甚至可能永远无法更新。

苹果 AirPlay 漏洞被披露,数百万 iPhone / Mac 等设备安全告急

特别声明:本文版权归文章作者所有,仅代表作者观点,不代表爱思助手观点和立场。本文为第三方用户上传,仅用于学习和交流,不用于商业用途,如文中的内容、图片、音频、视频等存在第三方的知识产权,请及时联系我们删除。

更新完成后,设备无法启动怎么办?

如果更新后设备无法启动,可以尝试进入恢复模式进行系统恢复或清除缓存分区。如果问题依旧,可能需要使用爱思助手重新安装系统或恢复到之前的版本。确保在进行这些操作前备份重要数据。

爱思助手能在Mac和Windows上使用吗?

是的,爱思助手支持在Mac和Windows操作系统上使用。它提供了兼容这两个平台的版本,用户可以根据自己的操作系统选择相应的下载和安装选项。

爱思助手批量导入文件后怎么查看?

导入完成后,文件会存储在手机对应应用的目录中。照片可在相册查看,视频和音频可在播放器中打开,文档类可通过“文件”App或安装的第三方文档工具进行浏览和管理。

使用爱思助手更改IP地址需要联网吗?

在修改IP地址过程中,手机需要连接网络进行验证,尤其是在切换不同地区的IP时,需要保持稳定的网络环境。

爱思助手虚拟定位在哪里找到?

在爱思助手的主界面中,找到并点击“工具箱”选项,然后选择“虚拟位置”功能,这里可以输入或选择你想要设置的新位置。