研究人员发现AirPlay存在多个漏洞 可通过Wi-Fi进行“蠕虫式”攻击
9 小时前

安全研究人员发现苹果AirPlay协议存在23个漏洞,漏洞利用链被称为“AirBorne”。其中17个漏洞已获得官方CVE编号,可使攻击者无需用户交互即远程劫持苹果及第三方设备,实现零点击远程代码执行。尽管苹果已修复其平台漏洞,但许多第三方设备因更新周期缓慢仍面临风险,数千万台扬声器、电视和支持CarPlay的系统可能易受攻击。这些漏洞在智能家居、办公室和车辆中均有传播可能。