Apple: Kritische AirPlay-Lücke macht iPhone & Co. zu leichter Beute

Sicherheitsforscher haben kritische Schwachstellen in Apple AirPlay entdeckt. Die Lücken ermöglichen Angreifern im selben WLAN-Netzwerk, Geräte zu kapern - ohne Passwort oder Nutzerinteraktion. Experten raten zu umgehenden Updates. Die stehen schon bereit.

Gefährliche Sicherheitslücken in AirPlay entdeckt

Sicherheitsforscher haben mehrere schwerwiegende Sicherheitslücken in Apples AirPlay-Protokoll aufgedeckt, die Millionen von Geräten gefährden. Die als "AirBorne" bezeichneten Schwachstellen ermöglichen es Angreifern, auf Smart-Speaker, Fernseher, CarPlay-Systeme und andere AirPlay-fähige Geräte zuzugreifen. Dazu ist nicht einmal das Hacken eines Passwortes notwendig. Besonders beunruhigend ist, dass einige der Angriffe komplett ohne Nutzerinteraktion funktionieren.

Die Forscher identifizierten insgesamt 23 verschiedene Schwachstellen, von denen 17 als offizielle CVEs (Common Vulnerabilities and Exposures) eingestuft wurden. Zwei der kritischsten Lücken (CVE-2025-24252 und CVE-2025-24132) ermöglichen sogenannte "wormable" Zero-Click-Exploits. Das bedeutet, dass Angreifer bestimmte AirPlay-fähige Geräte übernehmen können, ohne dass der Nutzer etwas davon bemerkt oder eine Aktion durchführen muss. In einem Video demonstrieren die Forscher eine der Lücken beispielhaft.

Auf YouTube ansehen

Weitreichende Auswirkungen und Risiken

Die Sicherheitslücken betreffen nicht nur Apple-Geräte, sondern auch zahlreiche Produkte von Drittanbietern, die das AirPlay-Protokoll unterstützen. Nach Angaben von Oligo Security Research, die diese Schwachstellen entdeckt haben, könnten Angreifer die Mikrofone von Smart-Speakern aktivieren, um Gespräche zu belauschen, Medieninhalte manipulieren oder sogar Ransomware auf vernetzten Geräten installieren.

Die Ursache für die Schwachstellen liegt im Design von AirPlay, das ursprünglich für eine nahtlose Gerätekopplung über WLAN entwickelt wurde. Die Forscher stellten fest, dass AirPlay-Server oft Befehle ohne ausreichende Zugriffskontrollen akzeptieren, wodurch Geräte für Fernübernahmen anfällig werden. Die Forscher schätzen, dass weltweit bis zu 2,35 Milliarden aktive Apple-Geräte und Dutzende Millionen Drittanbieter-Produkte potenziell betroffen sein könnten.

Da AirPlay ein grundlegendes Softwareelement für Apple-Geräte (Mac, iPhone, iPad, AppleTV, etc.) sowie Drittanbieter-Geräte ist, die das AirPlay-SDK nutzen, könnte diese Klasse von Schwachstellen weitreichende Auswirkungen haben.

Schutzmaßnahmen und Updates

Apple hat bereits Sicherheitsupdates für seine eigenen Geräte veröffentlicht. Falls bisher nicht geschehen, sollten Nutzer ihre iPhones, iPads, Macs und andere Apple-Produkte umgehend aktualisieren. Die folgenden Versionen enthalten die Sicherheitspatches:


Schwieriger ist die Situation bei Drittanbieter-Geräten, da Apple keinen Einfluss auf deren Update-Prozess hat. Besonders ältere Smart-Home-Produkte, die keine Updates mehr erhalten, bleiben möglicherweise dauerhaft angreifbar. Hier müssen sich Nutzer beim Hersteller der Geräte über etwaige Sicherheitsupdates informieren.

So schützen Besitzer ihre Geräte

Um die eigenen Geräte zu schützen, empfehlen die Sicherheitsexperten von Oligo Security Research zusätzlich zu einem Update folgende Maßnahmen:


Was denkt ihr über diese Sicherheitslücken? Habt ihr eure Geräte bereits aktualisiert oder nutzt ihr zusätzliche Schutzmaßnahmen? Teilt eure Erfahrungen und Tipps in den Kommentaren!


Siehe auch: