
Una reciente investigación encontró que millones de dispositivos Apple y de terceros compatibles con AirPlay presentan vulnerabilidades que podrían ser explotadas por ciberdelincuentes a través de redes Wi-Fi.
De acuerdo con el sitio WIRED, El conjunto de fallos, denominado “AirBorne”, permite a atacantes en la misma red ejecutar código malicioso, espiar conversaciones y controlar dispositivos sin interacción del usuario.
AirPlay es la tecnología de Apple que facilita la transmisión inalámbrica de audio y video entre dispositivos como iPhones, iPads, Macs y otros equipos compatibles. Su integración en una amplia gama de productos ha hecho que millones de usuarios confíen en su uso diario. Sin embargo, esta confianza se ve amenazada por las recientes vulnerabilidades descubiertas.
La firma de ciberseguridad Oligo identificó 23 fallos en el protocolo AirPlay y su kit de desarrollo (SDK), denominados colectivamente como “AirBorne”. Estas vulnerabilidades permiten a atacantes en la misma red Wi-Fi tomar el control de dispositivos compatibles, incluyendo altavoces, televisores inteligentes y sistemas CarPlay. Algunas de estas fallas son “wormables“, lo que significa que pueden propagarse automáticamente a otros dispositivos en la red.
Los atacantes pueden aprovechar estas vulnerabilidades para ejecutar código remoto, acceder a archivos locales, escuchar conversaciones a través de micrófonos integrados y realizar ataques de denegación de servicio.
En entornos públicos, como cafeterías o aeropuertos, donde las redes Wi-Fi son compartidas, el riesgo de explotación aumenta significativamente.
Para saber más: Apple advierte que los aranceles de Trump le costarán 900 millones de dólares
Aunque Apple ha lanzado actualizaciones para sus propios dispositivos, muchos productos de terceros que utilizan AirPlay, como altavoces, televisores y sistemas de entretenimiento en vehículos, dependen de los fabricantes para recibir parches de seguridad. La falta de actualizaciones en estos dispositivos los mantiene vulnerables a posibles ataques.
Las vulnerabilidades descubiertas en AirPlay resaltan la importancia de mantener todos los dispositivos actualizados y de ser cautelosos al conectarse a redes Wi-Fi públicas. La colaboración entre fabricantes y usuarios es esencial para garantizar la seguridad en el ecosistema digital.
