Vulnerabilidades recém-descobertas, batizadas de AirBorne, podem permitir que hackers utilizem dispositivos compatíveis com AirPlay para se infiltrar em redes Wi-Fi O AirPlay, tecnologia da Apple que permite transmitir músicas, fotos e vídeos de iPhones e Macbooks para outros aparelhos, está no centro de uma nova preocupação de segurança. Segundo a empresa de cibersegurança Oligo, vulnerabilidades recém-descobertas, batizadas de AirBorne, podem permitir que hackers utilizem dispositivos compatíveis com AirPlay para se infiltrar em redes Wi-Fi, propagar códigos maliciosos e até transformar aparelhos em pontos de espionagem. A pesquisa, divulgada nesta terça-feira, alerta que milhões de dispositivos de terceiros, como caixas de som, televisores e receptores com suporte ao AirPlay, continuam vulneráveis. Embora a Apple já tenha corrigido as falhas em seus próprios produtos nas atualizações recentes, o problema é mais complexo para dispositivos de fabricantes terceirizados — muitos dos quais raramente recebem atualizações de segurança. Um ponto de entrada silencioso para hackers As falhas permitem que um atacante conectado à mesma rede Wi-Fi que um dispositivo AirPlay vulnerável o controle remotamente, podendo ocultar-se na rede, invadir outros sistemas ou montar uma botnet. Em alguns casos, dispositivos com microfones integrados podem ser transformados em ferramentas de espionagem sem o conhecimento dos usuários. O perigo é ampliado pelo fato de que muitos aparelhos — como caixas de som ou TVs inteligentes — ficam esquecidos, sem atualizações regulares. “Quando foi a última vez que você atualizou a sua caixa de som?”, questiona o pesquisador Uri Katz, da Oligo. Impacto também em veículos e dispositivos certificados Além de dispositivos domésticos, o protocolo CarPlay, utilizado para integrar iPhones a painéis de veículos, também foi afetado. Embora os riscos para automóveis sejam mais limitados — exigindo conexão física via Bluetooth ou USB —, a descoberta reforça como sistemas amplamente usados podem se tornar vulneráveis. Outro agravante é que nem todos os dispositivos com AirPlay são oficialmente certificados pela Apple. Alguns fabricantes integram o SDK do AirPlay sem notificar a empresa, o que dificulta ainda mais o controle e a aplicação de correções. Resposta da Apple e o futuro da segurança no ecossistema A Apple afirmou ao WIRED que já disponibilizou patches para seus dispositivos e também para os aparelhos de terceiros, mas reconheceu as limitações: o atacante precisa estar na mesma rede Wi-Fi da vítima para explorar a vulnerabilidade. Patrick Wardle, especialista em segurança de dispositivos Apple, alerta: 'Quando terceiros integram tecnologias como o AirPlay, a Apple perde o controle sobre o hardware e o processo de atualização. Se esses fabricantes falham em corrigir falhas rapidamente, colocam os usuários em risco e podem comprometer a confiança no ecossistema da Apple.” Diante da dificuldade em garantir atualizações para todos os dispositivos afetados, os usuários são aconselhados a manter seus aparelhos sempre atualizados — e, se possível, evitar conectar-se a redes públicas não confiáveis com dispositivos habilitados para AirPlay. A descoberta do AirBorne expõe não apenas falhas específicas, mas um alerta mais amplo sobre a importância de vigilância constante no mundo hiperconectado em que vivemos.