苹果AirPlay有安全漏洞！电视、喇叭恐遭骇客入侵

▲ 资安研究人员发现苹果AirPlay有漏洞

资安研究人员发现，苹果（Apple）AirPlay协定及AirPlay软体开发套件（SDK）存在重大漏洞，可让攻击者在不与用户互动下，远端接管苹果及第三方装置包含智慧电视、机上盒、喇叭、CarPlay等等。专家建议，应尽速更新设备软体或完全停用。

据外媒报导，资安业者Oligo最新报告指出，发现一组名为「AirBorne」的AirPlay漏洞，只要骇客能连线同一组Wi-Fi网路，就能远端传送恶意程式码，可能被用来执行远端程式、存取控制清单、绕过与使用者的互动、任意存取本地端档案、外泄敏感资讯、中间人攻击，以及服务阻断攻击，甚至经由麦克风窃听对话。

AirPlay是苹果所开发的无线通讯协定，可在相容的装置之间传送多媒体串流、萤幕画面，以及相关的元资料，不管是iPhone、iPad、Mac、HomePod或Apple TV等苹果装置都支援AirPlay，透过SDK支援AirPlay的第三方装置，则涵盖了多个品牌的智慧电视与喇叭等。

Oligo技术长强调，全球Airplay使用的装置实在太多，有些装置甚至根本从不下载修补程式，一旦遭到入侵，恐怕要花好几年时间修复，甚至完全不会执行漏洞修补。

Oligo建议使用者最好尽速升级到最新版本，在不使用的情况下直接禁用AirPlay接收器，此外也可以实作防火墙规则，或将AirPlay许可权设定为「仅现有用户」以降低风险。