Vulnerabilidades Críticas no AirPlay Permitem Execução Remota de Código em Zero Cliques

A Oligo Security Research descobriu vulnerabilidades críticas (AirBorne) no protocolo e SDK do AirPlay da Apple, permitindo a execução remota de código (RCE) em zero ou um clique. Os atacantes podem contornar listas de controle de acesso (ACLs) e interação do usuário, potencialmente permitindo a propagação semelhante a um verme. Isso afeta macOS, dispositivos habilitados para SDK do AirPlay e CarPlay, com consequências que vão desde roubo de dados confidenciais até implantação de ransomware. A Apple lançou correções; os usuários devem atualizar imediatamente e considerar desabilitar ou restringir o acesso ao AirPlay.