Az Apple készülékeiben komoly hiányosságokat fedeztek fel.


Összesen 23 hiba volt az Apple több rendszerében is, de a jó hír, hogy már befutott a javítás - csak telepíteni kell.

Az Oligo Security kiberbiztonsági cég szakértői jelentős biztonsági hiányosságokat azonosítottak az Apple AirPlay protokolljában és az AirPlay Szoftverfejlesztő Készletében (SDK) – számolt be róla a Bleeping Computer.

A szakértők véleménye alapján számos különféle támadási forma válhat lehetővé a felfedezett sebezhetőségek kihasználásával. Ezek között szerepelnek a kattintás nélküli és egykattintásos támadások, valamint a szolgáltatásmegtagadási (DDoS) támadások is. A legfontosabb azonban, hogy ezek a sebezhető eszközök akár érzékeny adatokat is felfedhetnek, ami komoly kockázatot jelent.

Az AirPlay segítségével fotókat, videókat és hanganyagokat lehet streamelni, illetve Apple-eszközöket lehet Apple TV-re tükrözni. (A működéséről, elérhetőségéről részletesebben itt lehet olvasni.)

Az Oligo szakemberei szám szerint 23 (!) biztonsági rést találtak, és ezeket természetesen közölték az Apple-lel. Sovány vigasz, de a támadások végrehajtásához alapvetően ugyanazon a hálózaton kellett legyen a sebezhető eszköz, valamint a támadó.

Az Apple a vállalat emblémája alatt javította a március 31-én kiadott frissítésekben felfedezett hibákat. Az alábbi verziók már biztonságban vannak, de természetesen a jövőbeli frissítések is védettek lesznek:

Related posts