Брешь в безопасности поставила под удар десятки тысяч устройств с AirPlay
И от Apple, и от сторонних.
Компания по кибербезопасности Oligo обнаружила ряд уязвимостей в комплекте разработчика AirPlay, которым дали симпатичное название AirBorne, — пишет Wired. По словам экспертов, угроза актуальна скорее для домашних устройств, которые редко обновляются. В их числе всевозможные ресиверы, колонки, умные телевизоры и тому подобные.
Если хакер находится в одной сети Wi-Fi с уязвимым устройством, то он может получить к нему доступ, — отмечают в Oligo. Это опасно не только тем, что ваши данные могут быть украдены, но и прослушкой в реальном времени, так как многие IoT-гаджеты имеют микрофоны. От последнего даже лёгкий холодок по коже пробегает.
В Oligo также выяснили, что с помощью AirBorne злоумышленники могут взломать бортовой компьютер с поддержкой CarPlay, хотя это и не так просто. Хакеру необходимо сопрячь своё устройство по Bluetooth или USB.
Самое обидное, что даже своевременное обновление может не уберечь от взлома. Исследователи Oligo говорят, что многие производители пользуются протоколом AirPlay, но не сертифицируют его, а потом просто забивают болт на свою же продукцию. В общем, лишний повод обратить внимание на известный бренд, а не ноунейм по микроцене.