用户投稿
苹果公司的AirPlay功能近日被曝出存在一个高危漏洞，名为“Airborne”。该漏洞允许黑客远程攻击并劫持设备，存在极高的安全风险。
“Airborne”漏洞主要存在于苹果的AirPlay功能中，该功能允许用户在iOS、macOS、tvOS和watchOS设备之间无线传输视频、音频和其他媒体内容。根据安全研究人员发现，该漏洞使得黑客能够通过发送恶意构造的AirPlay传输请求，对设备进行远程攻击。
具体来说，黑客可以利用该漏洞远程控制被攻击设备，包括但不限于以下操作：
1. 捕获屏幕截图和屏幕录制；
2. 控制设备上的摄像头和麦克风；
3. 传输恶意软件和病毒；
4. 监听设备上的通信数据。
目前，苹果公司尚未对此漏洞作出回应。但是，为了保障用户的安全，建议以下措施：
1. 及时更新设备操作系统，以修复可能存在的漏洞；
2. 在不使用AirPlay功能时，关闭Wi-Fi连接；
3. 不随意连接陌生的AirPlay设备；
4. 定期备份重要数据。
此外，安全研究人员建议苹果公司应加强AirPlay功能的安全防护，包括但不限于以下措施：
1. 对AirPlay传输请求进行严格的验证，防止恶意请求；
2. 对AirPlay传输的数据进行加密，防止数据泄露；
3. 提高AirPlay功能的访问控制，限制非授权用户访问。
总之，“Air
相关内容：
果粉注意！你的iPhone、Mac、汽车系统可能正面临一场“空中入侵”危机！
网络安全公司Oligo于4月29日发布重磅报告，揭露苹果AirPlay功能存在一组代号“Airborne”的史诗级漏洞，波及iPhone、iPad、Mac、Apple TV及CarPlay等数千万台设备。攻击者仅需与受害者处于同一Wi-Fi网络，即可远程控制设备、植入恶意软件，甚至通过设备链传播病毒，公共场合秒变“黑客游乐场”。
## 漏洞细节：23处漏洞，黑客的“万能钥匙”
Oligo研究人员共发现23处漏洞（苹果已修复17个并分配CVE编号），攻击者可组合利用这些漏洞实现：
- **远程代码执行**：直接操控设备运行恶意程序；
- **绕过用户交互**：无需点击确认即可入侵；
- **中间人攻击**：窃取传输中的敏感数据；
- **拒绝服务攻击**：瘫痪设备或网络。
更可怕的是，**恶意软件可通过AirPlay设备间连接自动传播**。例如，黑客入侵一台咖啡厅的Apple TV后，可进一步感染连接该电视的iPhone和Mac，形成“传染链”。
高危场景：公共Wi-Fi成“重灾区”，汽车系统也中招
公共场所成靶场：机场、商场等开放Wi-Fi下，黑客可伪装成正常设备发起攻击，用户毫无察觉。
CarPlay致命漏洞：若攻击者通过蓝牙或USB物理接入车辆（如租车时），可劫持车载系统，操控导航、娱乐甚至安全功能（如刹车辅助）。尽管需物理接触，但租车、共享汽车场景风险陡增。
攻击后果：从隐私泄露到“数字绑架”
一旦中招，设备将沦为黑客的“间谍工具”：
隐私全面曝光：窃取照片、邮件、银行信息；
实时监控：远程启用摄像头和麦克风监视用户；
勒索攻击：加密设备数据索要赎金；
供应链攻击：通过企业设备渗透内部网络。
Oligo警告，此类攻击“高度隐蔽”，用户可能数月后才发现异常。
紧急应对：升级系统！关闭AirPlay！
苹果用户必做3件事：
1. 立即升级系统：iOS、iPadOS、macOS、tvOS、visionOS需更新至最新版本（苹果已推送补丁）；
2. 禁用Mac的AirPlay接收功能：进入“系统设置→共享→取消勾选‘AirPlay接收器’”；
3. 限制AirPlay权限：仅允许“当前用户”或受信任设备连接。
但危机仍未解除：
第三方设备“无药可救”：数千万非苹果制造的AirPlay配件（如智能音箱、投影仪）可能永远无法修复漏洞；
老旧设备被抛弃：停止系统更新的机型将长期暴露于风险中。
专家警告：智能设备安全神话破灭
Oligo首席技术官Gal Elbaz直言：“Airborne漏洞揭示了物联网时代的致命问题——厂商各自为战，安全更新碎片化。” 即便是苹果这样的巨头，生态链中的第三方设备也可能成为“木桶短板”。
结语：你的设备可能正在“裸奔”
从2016年的“三叉戟”漏洞到今天的“Airborne”，苹果设备的安全性屡遭挑战。此次事件再次印证：没有绝对安全的系统，只有未修复的漏洞。立即行动，升级系统、关闭非必要功能，才是数字时代的生存法则！
今日互动：你平时会随手关闭AirPlay和蓝牙吗？评论区分享你的安全习惯，点赞前三名送《苹果设备安全防护指南》电子书！
微信扫一扫打赏
支付宝扫一扫打赏
