Millones de dispositivos de Apple podrían ser vulnerables al "hackeo"
La falla, denominada AirBorne, incluye la ejecución remota de código en diferente equipos de la compañía
Tecnología.- La función AirPlay de Apple y el kit de desarrollo de "software" (SDK) AirPlay presentan diversas vulnerabilidades que podrían permitir que los "hackers" se muevan dentro de una red, propagando código malicioso de un dispositivo infectado a otro.
De acuerdo a los reseñado por varios medios internacionales, investigadores de la firma de seguridad Oligo Security Research, indican que estas fragilidad en las mencionadas funciones permiten piratear dispositivos a través de la tecnología de transmisión inalámbrica AirPlay, con solo conectarse a la misma red wifi. Televisores inteligentes, decodificadores, altavoces y otros dispositivos que admiten esta función pueden verse comprometidos, señalan los autores del artículo.
Airplay es una herramienta basada en radio para la comunicación inalámbrica local, que permite que los dispositivos Apple, como iPhones, iPads y Macs, envíen audio y video de forma inalámbrica a dispositivos de terceros, receptores de audio, decodificadores y televisores inteligentes.
La falla, que se ha denominado AirBorne, incluye la ejecución remota de código en sus dispositivos (también conocido como ataque RCE), el acceso a archivos locales e información confidencial, y la realización de ataques de denegación de servicio, según Oligo. Además, un atacante también podría acceder al micrófono o mostrar imágenes en la pantalla de un dispositivo inteligente.
Para que un atacante tenga acceso, primero necesitaría conectarse a una red wifi doméstica, por lo que el riesgo depende de la seguridad del rúter. Sin embargo, redes públicas, como las que se usan en todas partes, desde cafeterías hasta aeropuertos, permitirían el acceso directo.
Por su parte, Apple afirmó haber publicado varias actualizaciones de seguridad para todos sus dispositivos en los últimos meses. Además, informó que ha creado parches para los dispositivos de terceros afectados.
