- Bluesky ページを見る (新しいタブで開きます)
- Instagramページを見る（新しいタブで開きます）
- Facebookページで見る（新しいタブで開きます）
- YouTubeページを見る（新しいタブで開きます）
- Twitterページを見る（新しいタブで開きます）
- コピーしました
新しいウイルスが流行っています。
クレジット: FellowNeko via Shutterstock
目次
Appleに新たなセキュリティ問題が浮上しました。今回は「Airborne」です。セキュリティ研究者たちはそう呼んでいますが。サイバーセキュリティ企業Oligoが火曜日に明らかにしたように、Apple製品のAirPlay機能、そしてテレビ、スピーカー、レシーバーなどのサードパーティ製ガジェットで使用されているAirPlay SDKに、一連のセキュリティ脆弱性が影響を及ぼしています。
Wiredの報道によると、この脆弱性により、ハッカーはAirPlayプロトコルを乗っ取り、マルウェアを注入して影響を受けるデバイスを制御できるようになる。これはゼロクリック攻撃であるため、何もクリックしなくても攻撃が実行される。
AirPlayは広くサポートされているプロトコルであり、Appleデバイスで音声と動画を共有する一般的な方法です。幸いなことに、Oligoはこの問題についてAppleに警告し、数ヶ月かけて裏で問題の解決に取り組んできました。
あなたも気に入るかもしれない
エアボーンのハイジャックの仕組み
Airborneの脆弱性はローカルネットワーク上でのみ機能するため、ハイジャッカーはユーザーの近くにいて、同じネットワーク上にいる必要があります。このローカルネットワークは、自宅、職場、空港のWi-Fiネットワークなど、どこにでも存在します。
ハッカーがローカルネットワーク上にいて、AirPlayデバイスが検出可能な場合、ゼロクリック攻撃の影響を受ける可能性があります。つまり、ハイジャッカーはユーザーが何も操作しなくてもデバイスを制御できるということです。あるいは、中間者攻撃（MITM）やサービス拒否攻撃（DoS）といった別の種類の攻撃をデバイスに仕掛ける可能性もあります。
Mac では、これによりハイジャッカーがコンピューターを制御し、悪意のあるコードを実行できる可能性があります。
Bluetoothスピーカーなどの接続デバイスでは、ハイジャッカーは好きな音楽を再生したり、マイクをオンにして会話を盗聴したりすることも可能です。下の動画は、セキュリティ研究者がBoseスピーカーを乗っ取る様子を示しています。
これまでのところどう思いますか?
すべてのAppleデバイスをアップデートする時期が来ました
Appleは、すべての最新ソフトウェアでAirborne脆弱性を修正しました。つまり、iPhone、iPad、Mac、Apple Watch、Apple Vision Proを最新のソフトウェアバージョンにアップデートする時期が来たということです。iPhoneまたはiPadでは「設定」＞「一般」＞「ソフトウェア・アップデート」 、Macでは「システム設定」＞「一般」＞ 「ソフトウェア・アップデート」でアップデートできます。
サードパーティ製デバイスについてはどうすればよいか
OligoはAppleと緊密に協力し、自社デバイスの脆弱性を修正してきましたが、テレビやスマートスピーカーなど、AirPlayプロトコルをサポートするデバイスでは依然としてこの問題が残っており、依然としてこの問題の影響を受ける可能性があります。セキュリティ研究者がすべての企業と協力して問題を解決することは不可能であるため、これらのデバイスは数千万台も出回っており、真の問題はそこにあります。
サードパーティ製のデバイスについてはできることはあまりありませんが、自宅の AirPlay 対応デバイスからアップデートが届いた場合は、必ずインストールしてください。
AirPlayハイジャックから身を守る方法
クレジット: カモシュ・パタク
はい、Apple純正デバイスはアップデート済みです。しかし、デバイスによっては、前述の通り、それだけでは不十分な場合があります。スピーカーのファームウェアをアップデートすることは期待できませんが、攻撃を受ける可能性を減らすためにできることがいくつかあります。
まず、AirPlayをサポートするすべてのサードパーティ製デバイス（テレビやスマートオーディオシステムなど）がアップデートされていることを確認してください。
次に、AirPlayを実際に使用していないときは無効になっていることを確認してください。設定方法はデバイスによって異なりますが、Macの場合は「システム 設定」 > 「AirDropとHandoff 」に移動し、 「AirPlayレシーバー」を無効にしてください。
AirPlay コンテンツをストリーミングするには、信頼できるデバイスのみを使用してください。
次に、AirPlayストリーミングを自分だけに制限します。Macでは、「設定」 > 「一般」 > 「AirDropとHandoff」にあります。このメニューに移動し、 「AirPlayを許可」の横にあるドロップダウンで「現在のユーザー」を選択します。
最も重要なのは、公共ネットワークにいるときや、空港、カフェ、ホテルなどの不明なネットワークを使用しているときは、AirPlay 経由でコンテンツを再生しないようにすることです。
ダウンロードニュースレター 技術ニュースを見逃さない
ジェイク・ピーターソン シニア技術編集者
ジェイクとチームからの最新の技術ニュース、レビュー、アドバイスを入手してください。
ダウンロードニュースレター テクノロジー 関連のニュースを見逃さないでください。ジェイクとチームからの最新のテクノロジーニュース、レビュー、アドバイスをお届けします。
次の記事へスクロールしてください
