Come proteggere i tuoi dispositivi Apple dagli attacchi AirPlay

      L'approccio di Apple alla creazione di nuove funzionalità è sempre stato radicato nella sicurezza e nella comodità senza soluzione di continuità. Prendiamo, ad esempio, AirPlay, uno standard wireless creato dall'azienda che consente agli utenti di trasmettere audio e video da un dispositivo all'altro.

      AirPlay funziona non solo su dispositivi Apple, ma anche su TV e altoparlanti autorizzati dalla società per offrire la funzione di streaming wireless. Ciò lo rende anche un bersaglio maturo per gli attacchi, e sembra che ci siano, infatti, vulnerabilità nelle corsie wireless che potrebbero consentire ai cattivi attori di seminare malware e infettare più dispositivi connessi. 

      Comprendere il rischio AirPlay

      Gli esperti della società di ricerca sulla sicurezza Oligo hanno recentemente dettagliato Airborne, una serie di difetti nel protocollo AirPlay di Apple e nell'AirPlay Software Development Kit (SDK) che possono consentire agli hacker di eseguire codice da remoto. Queste vulnerabilità possono consentire ai cattivi attori di prendere il controllo dei dispositivi e utilizzare le macchine infette per ampliare il danno. 

      "Un utente malintenzionato può prendere il controllo di alcuni dispositivi abilitati per AirPlay e fare cose come distribuire malware che si diffonde ai dispositivi su qualsiasi rete locale il dispositivo infetto si connette”, ha spiegato Oligo. Il rischio è enorme perché ci sono miliardi di dispositivi Apple là fuori che supportano AirPlay, e milioni che vengono venduti da altri marchi. 

      Simon Cohen / Tendenze digitali

      Una delle vulnerabilità potrebbe consentire agli hacker di compromettere un dispositivo e quindi utilizzarlo per ottenere l'accesso a una rete più grande, potenzialmente prendendo di mira anche altri dispositivi. A seconda dell'obiettivo, i rischi vanno dallo spiare le conversazioni al tracciamento della posizione di un'auto, all'accesso a informazioni sensibili, agli attacchi ransomware e al denial of service. 

      Apple ha patchato le vulnerabilità tramite macOS Sequoia 15.4, tvOS 18.4, macOS Ventura 13.7.5, iPadOS 17.7.6, macOS Sonoma 14.7.5, iOS 18.4 e iPadOS 18.4, visionOS 2.4 aggiornamenti. Tuttavia, ci sono potenzialmente migliaia di dispositivi più vecchi che non verranno mai patchati e rimarranno vulnerabili. 

      Quali passi suggeriscono gli esperti?

      Naturalmente, la prima linea di difesa per proteggersi su tutti i dispositivi vulnerabili è scaricare la correzione rilasciata da Apple. Ma questo non è il quadro completo. Trevor Horwitz, CISO e fondatore di TrustNet, dice che la patch funzionerà solo se le persone lo installano dopo il download del pacchetto sul proprio dispositivo.

      "La cosa più semplice ed efficace che puoi fare è mantenere aggiornati i tuoi dispositivi. Sembra di base, ma è spesso trascurato”, dice. Su un iPhone o iPad, segui questo percorso per installare l'aggiornamento di sicurezza: Impostazioni > Generali > Aggiornamento software. Per macOS, devi seguire questo percorso: Menu Apple > Sistema. Impostazioni > Generali > Aggiornamento software.

      Nadeem Sarwar / Tendenze digitali

      Poiché i vettori di attacco come Airborne si affidano alle reti Wi-Fi per espandere i loro danni, è necessario prestare attenzione anche a loro. Oleh Kulchytskyi, Senior Malware Reverse Engineer presso Moonlock di MacPaw, ha dichiarato a DigitalTrends che l'esecuzione di codice remoto a zero clic (RCE) è il più alto livello di violazione della sicurezza. 

      Dovrebbe essere immediatamente patchato dalle aziende coinvolte, ma come utente, si deve prendere ulteriori precauzioni relative alla rete. ” Per stare al sicuro a casa, assicurati che il tuo router abbia una password complessa e che non ci siano connessioni sospette alla tua rete", aggiunge Kulchytsky.  

      Un modo sicuro per AirPlay

      Matthias Frielingsdorf, un veterano ricercatore iOS e cofondatore di iVerify, mi dice che tutti dovrebbero seguire i protocolli di sicurezza digitali di base. Questi includono l'installazione di aggiornamenti non appena sono disponibili, il mantenimento di password di rete complesse e, soprattutto, la riduzione dell'area di superficie per tali attacchi. 

      Poiché AirPlay è il vettore di minaccia, gli utenti dovrebbero adottare misure proattive durante l'utilizzo. "Disabilitarlo su dispositivi iOS / macOS / tvOS che non devono essere un ricevitore AirPlay limiterebbe alcuni degli attacchi. Negli spazi pubblici, disabilitare il WiFi su Mac e iPhone fermerebbe anche questi attacchi”, afferma Frielingsdorf. 

      Nadeem Sarwar / Tendenze digitali

      AirPlay streaming è attivo per impostazione predefinita e, come tale, è necessario disabilitarlo. Per farlo, segui questo percorso sul tuo iPhone o iPad: Impostazioni > Generali > AirPlay e continuità > Chiedi. Puoi anche impostarlo su Mai, se non utilizzi attivamente questa funzione. C'è anche un'opzione per impostare una password, che ti consiglio di abilitare, mentre ci sei.

      Che dire di AirPlay stesso? Può essere disabilitato? Sì, può essere spento completamente. Su iPhone e iPad, vai alla pagina AirPlay & Continuity e disattiva l'interruttore Ricevitore AirPlay. In alternativa, è possibile scegliere di consentire AirPlay solo per l'utente corrente, invece di tenerlo aperto a tutti nell'intervallo. 

      Per gli utenti Mac, questo è il percorso che devi seguire: Menu Apple > Impostazioni di sistema > Generali > AirDrop e Handoff > Ricevitore AirPlay. Non è sempre possibile applicare patch a dispositivi più vecchi o fuori produzione, quindi è meglio assicurarsi che le macchine che sono attualmente nelle tue mani abbiano abilitato i protocolli giusti per ridurre al minimo i rischi. 

      La linea di fondo 

      In più occasioni in passato, gli esperti di sicurezza hanno evidenziato difetti nei sistemi di trasmissione wireless, come il Bluetooth. Ma una vulnerabilità che consente l'esecuzione di codice remoto a zero clic in AirPlay è un avvertimento. Il messaggio è chiaro.

      

      I guardrail di sicurezza di Apple sono solidi, ma non impenetrabili.

      

      "Ciò che rende questo serio è l'integrazione. AirPlay non è solo un'applicazione standalone. È un servizio a livello di sistema integrato in iOS, macOS e tvOS. Quindi, nel momento in cui quel livello è compromesso, l'attaccante potrebbe potenzialmente influenzare più dispositivi contemporaneamente”, ha detto Horwitz di TrustNet a Digital Trends. 

      Nadeem Sarwar / Tendenze digitali

      Quindi, dove lascia un utente medio che non è esperto di misure di sicurezza? Bene, è tempo di mettere da parte le nozioni e le percezioni del mercato. Chris Hill, Chief Security Strategist di BeyondTrust, afferma che gli utenti devono comprendere il panorama delle minacce invece di convivere con l'idea che un determinato ecosistema sia più sicuro degli altri. 

      "Gli attori delle minacce sono opportunisti, cercano il percorso più semplice di minor resistenza, lo troveranno, e lo hanno fatto in questo caso con AirPlay e AirBorne”, avverte. La linea di fondo è che mantenere i dispositivi aggiornati, disabilitare le funzionalità che non si utilizzano, ed essere vigili con le impostazioni relative alla rete.