La empresa israelí Oligo ha identificado una serie de vulnerabilidades en el protocolo AirPlay de Apple, ya corregidas. Estas fallas podrían permitir a un atacante tomar el control de dispositivos compatibles con esta tecnología inalámbrica propietaria.
Vulnerabilidades bautizadas como 'AirBorne'
Las vulnerabilidades han sido denominadas AirBorne. Los investigadores de seguridad Uri Katz, Avi Lumelsky y Gal Elbaz indicaron que estas pueden ser encadenadas por los atacantes para potencialmente tomar el control de dispositivos compatibles con AirPlay, incluyendo tanto dispositivos Apple como otros fabricados por terceros que utilizan el SDK de AirPlay.
Posible explotación mediante cero clic
Algunas de las vulnerabilidades, como CVE-2025-24252 y CVE-2025-24132, pueden combinarse para crear un exploit RCE de cero clic que pueda ser aprovechado por un gusano. Esto permitiría a los cibercriminales implementar malware que se propague a dispositivos en cualquier red local a la que se conecte el dispositivo infectado.
Riesgos potenciales de seguridad
Esto podría facilitar ataques sofisticados que permitan la implementación de puertas traseras y ransomware, lo cual representa un grave riesgo de seguridad.
Vulnerabilidades destacadas
- CVE-2025-24271: Una vulnerabilidad de ACL que permite a un atacante en la misma red que un Mac con sesión iniciada enviar comandos de AirPlay sin emparejamiento.
- CVE-2025-24137: Una vulnerabilidad que podría provocar la ejecución de código arbitrario o la finalización de una aplicación.
- CVE-2025-24132: Una vulnerabilidad de desbordamiento de búfer basada en pila que podría provocar una ejecución remota de comandos (RCE) sin clic en altavoces y receptores que utilizan el SDK de AirPlay.
- CVE-2025-24206: Una vulnerabilidad de autenticación que podría permitir a un atacante en la red local eludir la política de autenticación.
- CVE-2025-24270: Una vulnerabilidad que podría permitir a un atacante en la red local filtrar información confidencial del usuario.
- CVE-2025-24251: Una vulnerabilidad que podría permitir a un atacante en la red local provocar la finalización inesperada de una aplicación.
- CVE-2025-31197: Una vulnerabilidad que podría permitir que un atacante en la red local provoque la finalización inesperada de una aplicación.
- CVE-2025-30445: Una vulnerabilidad de confusión de tipos que podría permitir que un atacante en la red local provoque la finalización inesperada de una aplicación.
- CVE-2025-31203: Una vulnerabilidad de desbordamiento de enteros que podría permitir que un atacante en la red local provoque una condición de denegación de servicio (DoS).
Correcciones realizadas
Tras una divulgación responsable, las vulnerabilidades identificadas se han corregido en las siguientes versiones:
- iOS 18.4 y iPadOS 18.4
- iPadOS 17.7.6
- macOS Sequoia 15.4
- macOS Sonoma 14.7.5
- macOS Ventura 13.7.5
- tvOS 18.4 y
- visionOS 2.4
Algunas de las vulnerabilidades (CVE-2025-24132 y CVE-2025-30422) también se han corregido en el SDK de audio AirPlay 2.7.1, el SDK de vídeo AirPlay 3.6.0.126 y el complemento de comunicación CarPlay R18.1.
Recomendaciones
Oligo recomendó que las organizaciones actualicen inmediatamente todos los dispositivos corporativos de Apple y otros equipos compatibles con AirPlay a las últimas versiones de software. Además, se sugirió que los responsables de seguridad comuniquen claramente a sus empleados que deben actualizar de inmediato todos sus dispositivos personales compatibles con AirPlay.