Une faille de sécurité dans le SDK AirPlay d’Apple met en péril des millions d’appareils, leurs rendant susceptibles d’être piratés par des attaquants. Ce problème, surnommé AirBorne, pourrait également affecter les dispositifs CarPlay.
D’après Wired, des chercheurs de la société de cybersécurité Oligo ont révélé que des vulnérabilités dans le logiciel d’Apple permettraient aux hackers de s’introduire dans des appareils comme des enceintes, des récepteurs, des décodeurs et des téléviseurs intelligents, à condition qu’ils soient sur le même réseau Wi-Fi que l’ordinateur de l’attaquant.
Gal Elbaz, directeur technique et cofondateur d’Oligo, estime que le nombre d’appareils AirPlay tiers potentiellement vulnérables pourrait dépasser les dizaines de millions. Il souligne : « Étant donné que l’AirPlay est pris en charge par une très large gamme d’appareils, beaucoup d’entre eux mettront des années à être patchés, voire ne le seront jamais. C’est tout à cause de vulnérabilités dans un seul logiciel qui affecte tout. »
Pour les consommateurs, un attaquant aurait d’abord besoin d’accéder à votre réseau Wi-Fi domestique. Le risque dépendra de la sécurité de votre routeur : des millions de routeurs sans fil présentent également des failles de sécurité, mais l’accès serait limité à la portée de votre Wi-Fi. En revanche, les appareils AirPlay sur des réseaux publics, comme ceux des cafés ou des aéroports, constitueraient une cible directe.
Dans le pire des cas, un attaquant pourrait accéder aux microphones d’un appareil AirPlay, tel que ceux des enceintes intelligentes. Cependant, cette capacité n’a pas encore été démontrée, demeurant ainsi théorique jusqu’à présent.
Les chercheurs ont suivi la procédure standard en rapportant les problèmes à Apple et en attendant que la société publie des correctifs avant de divulguer les vulnérabilités. Apple affirme qu’elle a corrigé tous ses appareils et a mis des correctifs à la disposition des fabricants de produits tiers. Il convient donc de veiller à l’installation des mises à jour de sécurité pour vos appareils AirPlay.
Les dispositifs CarPlay sont également vulnérables à AirBorne, bien que dans ce cas, un attaquant devrait être capable de coupler son appareil, ce qui constitue un risque bien plus limité dans la vie réelle.
