Több tízmillió okoseszköz vált feltörhetővé

Az Apple egyik technológiáját támogató termékek érintettek, frissítés kell rájuk.

Súlyos sebezhetőségről számolt be a Wired, az Oligo biztonsági cég kutatói olyan sebezhetőséget találtak az Apple AirPlay technológiában, amelyet kihasználva a támadók képesek kódokat futtatni a szabványt támogató kütyükön. Az AirPlay-jel képek és videók streamelhetőek az egyik eszközről a másikra, például az iPhone-on nézett videó átküldhető vele az okostévére.

A becslések szerint több tízmillió támadható eszköz lehet használatban
Fotó: Kevin Woblick / Unsplash

Az AirBorne névre keresztelt sebezhetőség az AirPlay szoftverfejlesztői készletében (SDK) lapult, ami jelen esetben azt jelenti, hogy minden egyes az AirPlay-t támogató eszköz támadható volt vagy még jelenleg is támadható.

Az Apple mostanra minden saját termékében javította a sebezhetőséget, így a naprakész szoftverű kütyüiről lepattan a támadás. Viszont a kutatók szerint több tízmillió olyan más márkák által készített, AirPlay-kompatibilis eszköz van használatban, amelyek még támadhatóak, nem érhető el rájuk a sérülékenységet kiütő szoftverfrissítés.

Az egyetlen jó hír, hogy az AirBorne sebezhetőség kihasználása csak akkor lehetséges, ha a támadó képes fellépni ugyanarra a wifi-hálózatra, amelyre a sebezhető eszközök is csatlakoznak.

Emiatt leginkább az olyan sebezhető eszközök vannak veszélyben, amelyek nyilvános wifikre csatlakoznak, például a vendéglátóhelyek okostévéire vagy okoshangszóróira kell gondolni. Vagy azok, amelyek olyan hálózatokon találhatóak, amelyeket egyszerű, könnyen feltörhető jelszavak védenek csupán. A tisztességes jelszóval védett, otthoni és irodai wifiken lévő eszközök elleni támadások nem lehetségesek vagy célszerűek, kicsi annak az esélye, hogy az ezekre csatlakozó eszközöket bárki meghackelné az AirBorne-nal.

Ha szeretne még több érdekes techhírt olvasni, akkor kövesse az Origo Techbázis Facebook-oldalát, kattintson ide!