[정보] 애플 끝판왕 취약점 Airborne 공개(0-Click, RCE, CVE-2025-24132)

 

[🚨위험내용]

- Apple AirPlay의 "공중 전파" 제로클릭 RCE 공격으로 23억 5천만 대 이상의 기기가 Wi-Fi 기반 원격 하이재킹에 노출되었습니다. Mac, iPhone, CarPlay, 스피커, TV 등 공유 네트워크에서 모두 취약합니다.

- 웜 공격 가능. 악용 가능. 

- CVE-2025-24252

- 같은 네트워크에 있고 에어플레이 업데이트가 되어있지 않다면 당신 디바이스는 취약점에 노출 되어 있습니다.

 

[🔓대응방안]
- 패치(iOS/macOS 18.4 이상).

- AirPlay 끄기

 

[맥북해킹]

https://www.youtube.com/watch?v=ZmOvRLBL3Ys

 

 

[스피커해킹]

https://www.youtube.com/watch?v=vcs5G4JWab8

 

 

[자동차해킹]

https://www.youtube.com/watch?v=eq8bUwFuSUM

 

 

[취약점상세내용]

https://www.oligo.security/blog/airborne

Airborne: Wormable Zero-Click RCE in Apple AirPlay Puts Billions of Devices at Risk | Oligo Security | Oligo Security

 

[shodan에서 노출된 서비스 목록]