2025年5月3日,安全研究機構Oligo披露蘋果AirPlay協(xié)議及配套開發(fā)工具存在重大漏洞“AirBorne”。攻擊者可通過同一Wi-Fi網絡遠程入侵設備,接管智能電視、音箱、機頂盒及CarPlay系統(tǒng),無需用戶交互即可竊取本地文件、監(jiān)聽對話或發(fā)起網絡攻擊。
漏洞覆蓋蘋果全系支持AirPlay的設備,包括iPhone、Mac、Apple TV及第三方品牌硬件。Oligo技術團隊警告稱,部分設備因長期未更新固件,可能面臨“數(shù)年無法修復”的風險。
目前,蘋果尚未發(fā)布官方補丁。Oligo建議用戶立即禁用AirPlay接收功能,升級至最新系統(tǒng)版本,或在防火墻中設置“僅允許當前用戶連接”以降低風險。研究顯示,全球數(shù)千萬臺設備可能暴露于該漏洞威脅下,家庭及公共場所的智能硬件安全引發(fā)廣泛擔憂。