Flipper Zero може вивести з ладу навіть iPhone

барбоз
3 хв читання

Flipper Zero може навіть вивести з ладу ваш iPhone. Єдиний обхідний шлях зараз — вимкнути Bluetooth, щоб захистити від дратівливих спливаючих вікон або злому, які можуть призвести до збою вашого iPhone.

Дослідники безпеки виявили, що iPhone, оновлені до iOS 17, уразливі до атаки Bluetooth, яка використовує пристрій Flipper Zero, і може призвести до збою телефону. Дослідник безпеки Єрун ван дер Хем постраждав від цієї атаки під час поїздки в поїзді минулого місяця, і його телефон відображав кілька спливаючих вікон перед перезавантаженням, повідомляє Ars Technica.

Ван дер Хем виявив, що зловмисник, ще один пасажир поїзда, використовував пристрій Flipper Zero зі спеціальною прошивкою, щоб надіслати комбінацію сповіщень Bluetooth із низьким енергоспоживанням (BLE) на телефони iPhone поблизу з iOS 17.

Flipper Zero – це дуже потужний пристрій, який ми описали минулого року як швейцарський армійський ніж антен. Це маленький помаранчево-білий пластиковий гаджет з 1,4-дюймовим екраном, схожий на дитячу іграшку. Flipper Zero — це універсальний інструмент для злому, оскільки він спілкується з пристроями з частотою нижче 1 ГГц, такими як старі гаражні двері, пристрої RFID, карти NFC, інфрачервоні пристрої та, звичайно, пристрої Bluetooth.

TechCrunch вперше повідомив про атаки на спливаючі вікна Bluetooth минулого місяця. Це також може вплинути на пристрої iPad, але тепер схоже, що в користувальницькій прошивці Flipper Xtreme є спеціальний «Збій блокування iOS 17», який насправді може призвести до збою та виходу з ладу iPhone. Атака не впливає на iPhone зі старими версіями iOS (наприклад, iOS 16), тому, схоже, Apple щось змінила в останньому оновленні операційної системи, щоб зробити iPhone чутливими до цієї форми атаки.

Подібна атака також може бути використана на пристроях Android і ноутбуках Windows. Минулого тижня BleepingComputer повідомив, що спам-атаки Bluetooth можуть використовуватися для створення нескінченної кількості спливаючих вікон на телефонах Samsung Galaxy. Ви можете захиститися від цього, вимкнувши сповіщення про спільний доступ поблизу на Android, і атака не призведе до збою пристроїв Android.

Якщо у вас iPhone під керуванням iOS 17, єдиний надійний спосіб захисту від спливаючих вікон і атак збою — це вимкнути Bluetooth. Це не дуже практично, якщо ви регулярно користуєтеся Apple Watch або Bluetooth-гарнітурою, але якщо ви перебуваєте десь, де хтось може використовувати Flipper Zero, варто подумати про це, поки Apple не оновить iOS 17 для захисту від цих атак. Останнє оновлення iOS 17.1 від Apple не вирішило проблему.

Ми звернулися до Apple за коментарем щодо атаки Flipper Zero і повідомимо вам, якщо компанія відреагує.


Що ви думаєте про цю тему? Не забудьте поділитися своїми думками з нами в розділі коментарів. Для всього нашого вмісту The Gamer Station Весь вміст

ПОМІЖЕНО:
Вийти з мобільної версії