AirBorne : failles critiques dans AirPlay et CarPlay

AirPlay et CarPlay présentent des failles critiques pouvant permettre à des hackers de prendre le contrôle d’appareils connectés. Des risques de piratage en réseau sont désormais confirmés, surtout pour les appareils compatibles AirPlay hors Apple.

La sécurité avant tout

Des chercheurs en cybersécurité ont découvert des failles critiques dans les protocoles AirPlay et CarPlay d’Apple, mettant potentiellement en danger des millions d’appareils connectés. Ces vulnérabilités, baptisées « AirBorne » par la société Oligo, pourraient permettre à des pirates de propager des logiciels malveillants au sein de réseaux locaux via des appareils compatibles AirPlay ou CarPlay.

Des failles « wormables » menaçant les réseaux domestiques

Parmi les failles identifiées, deux sont qualifiées de « wormables », c’est-à-dire capables de se propager automatiquement d’un appareil à un autre une fois qu’un pirate a accédé au réseau local. Les conséquences pourraient inclure l’exécution de code à distance, le vol de données sensibles, des attaques par déni de service, ou encore la diffusion d’images non autorisées sur des écrans connectés. Des démonstrations ont montré qu’un haut-parleur Bose compatible AirPlay pouvait être détourné pour afficher des images ou activer son microphone à l’insu de l’utilisateur.

CarPlay également vulnérable

Les systèmes CarPlay ne sont pas épargnés. Oligo a révélé que des attaquants pourraient exploiter des connexions Wi-Fi de véhicules utilisant des mots de passe par défaut ou prévisibles pour exécuter du code malveillant, afficher des contenus non autorisés sur l’écran du tableau de bord, ou même suivre la position du véhicule.

Des correctifs déployés, mais des risques persistants

Apple a publié des correctifs pour ses propres produits, mais de nombreux appareils tiers utilisant AirPlay ou CarPlay restent vulnérables, notamment en raison de l’absence de mécanismes de mise à jour centralisés. Les experts mettent en garde contre les risques accrus lors de connexions à des réseaux publics avec des appareils non mis à jour.

Recommandations pour les utilisateurs

• Mettre à jour tous les appareils Apple vers les dernières versions logicielles disponibles.
• Changer les mots de passe par défaut des réseaux Wi-Fi, en particulier ceux des véhicules.
• Éviter de connecter des appareils à des réseaux publics non sécurisés.
• Vérifier régulièrement les mises à jour disponibles pour les appareils tiers compatibles AirPlay ou CarPlay.

Ces découvertes soulignent l’importance d’une vigilance constante en matière de sécurité pour les utilisateurs d’appareils connectés, en particulier dans un écosystème aussi vaste que celui d’Apple.

Source