مستخدمي أجهزة آبل: ثغرات أمنية خطيرة تتيح التجسس والاختراق عن بُعد تهدد الملايين

كشفت شركة الأمن السيبراني "Oligo" عن مجموعة من الثغرات الأمنية الخطيرة في ميزة AirPlay التابعة لشركة آبل، قد تُمكّن القراصنة من السيطرة على الأجهزة المتوافقة المتصلة بنفس شبكة "الواي فاي"، في هجمات قد تطال ملايين المستخدمين حول العالم.

وتتيح ميزة AirPlay لمستخدمي أجهزة آبل بث المحتوى الصوتي والمرئي والصور إلى أجهزة أخرى من آبل أو إلى أجهزة تابعة لجهات خارجية تدعم البروتوكول ذاته – حسب موقع الجزيرة.

ووفقًا لتحقيق نشره موقع Wired، اكتشف باحثو "Oligo" 23 ثغرة أمنية أطلقوا عليها اسم "Air Borne"، وُجدت في بروتوكول AirPlay الأصلي، بالإضافة إلى حزمة تطوير البرمجيات (SDK) التي تسمح لمصنّعي الأجهزة الخارجية بدعم هذه الميزة.

وفي تجربة عملية، تمكّن الباحثون من اختراق مكبر صوت من نوع Bose يدعم AirPlay، بعد توصيله بشبكة محلية، ونفذوا هجومًا من نوع "تنفيذ الأوامر عن بُعد" (RCE)، حيث ظهر شعار "Air Borne" على شاشة الجهاز، في إشارة إلى السيطرة الكاملة عليه.

وحذر الفريق الأمني من أن هذه الثغرات قد تتيح للهاكرز استغلال أجهزة مزوّدة بميكروفونات، واستخدامها في عمليات تجسس، لاسيما عند توصيلها بشبكات Wi-Fi مفتوحة أو ذات حماية ضعيفة.