Классический форум-трекер
canvas not supported
Нас вместе: 4 271 877
  Amnezia


Скидка 20% на Amnezia VPN для друзей NoNameClub

Хакерское устройство Flipper Zero научили ломать все iPhone вокруг


Страницы:   Пред.  1, 2, 3  След. 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Поговорим -> Новости
Автор Сообщение
Новости ®
Вольный ветер
Стаж: 20 лет
Сообщений: 6775
Ratio: 25.216
Поблагодарили: 13444
100%
nnm-club.gif
      Используя хакерское устройство Flipper Zero, которое стоит всего $169, злоумышленники научились атаковать iPhone нескончаемой чередой надоедливых всплывающих окон, предлагающих подключиться к AirTag, Apple TV, AirPods и другой продукции Apple. Пользоваться устройством в процессе атаки становится попросту невозможно. Единственное спасение от атаки — унести iPhone туда, где сигнал от устройства до него уже не доберётся.



      Возможность такой атаки продемонстрировал эксперт по кибербезопасности, представившийся как Энтони (Anthony). Flipper Zero заставляет iPhone постоянно отображать всплывающие окна, из-за чего штатное использование телефона оказывается практически невозможным — по сути, это DDoS-атака или «рекламная атака по Bluetooth», как охарактеризовал её Энтони. Для её осуществления он особым образом настроил прошивку Flipper Zero, заставив устройство транслировать по протоколу Bluetooth Low Energy сигналы на подключение Apple Watch и других устройств производителя, а также на передачу данных через Bluetooth AirDrop.

        Как выразился Энтони, это «вещательные сигналы, которыми пользуются устройства, чтобы объявить о своём присутствии и возможностях».




      Редакция ресурса TechCrunch успешно воспроизвела атаку на iPhone 8 и iPhone 14 Pro. Для этого потребовался собственно Flipper Zero и скомпилированный код, исходники которого опубликовал автор исследования. Всплывающие на близлежащих iPhone окна с предложением подключить периферию стали появляться сразу после включения Bluetooth на хакерском устройстве. При проверке осуществимости атаки использовались скрипты для имитации находящегося поблизости трекера AirTag и для передачи номера телефона по AirDrop. Обе атаки успешно сработали, хотя воспроизвести шквал уведомлений журналистам и не удалось.

      Энтони сообщил, что ему удалось разработать усовершенствованную модель такой атаки, для чего потребовалась «усиленная плата», способная транслировать пакеты Bluetooth на большее расстояние. Но подробности этого метода он раскрывать уже не стал «из-за серьёзных опасений» злоупотреблений — он позволил бы рассылать спам-сообщения в радиусе нескольких километров. Решить проблему, уверен исследователь, смогла бы сама Apple: необходимо исключить возможность подделывать сигнал Bluetooth фирменных устройств, а также сократить расстояние, на котором такое подключение возможно.
Источник

_________________
«Удивительное рядом, но оно запрещено…» (© В.Высоцкий «Дорогая передача»)
osman_if
Стаж: 12 лет 11 мес.
Сообщений: 288
Ratio: 27.011
17.83%
Откуда: Івано-Фра​нківськ​
ukraine.gif
Suleyman88 писал(а): Перейти к сообщению
Это не взлом. взлом это проникновение в опрационую систему. а это Dos атака


DOS и DDoS это как морская свинка и море
Almaz Kamazov
Uploader 100+
Стаж: 3 года 3 мес.
Сообщений: 117
Ratio: 1444.009
Раздал: 276.7 TB
100%
Откуда: растут уши.
nnm-club.gif
master_rush писал(а): Перейти к сообщению
А как же безопасность "великого" огрызка? Продавать оверпрайснутую поделку , которая взламывается приблудой за 170 грязных зелёных бумажек? Ну такое...

Мусье не понимает что такое взлом и кичится этим... Или по вашему, копии подсов, за 10 грязных зеленых бумажек тоже осуществляют взлом, когда посылают сигнал о подключении?
Sg123

Online
Стаж: 14 лет 9 мес.
Сообщений: 439
Ratio: 5.409
Раздал: 9.158 TB
56.01%
krevedko.png
Как достать соседа новая версия))

_________________
Intel(R) Core(TM) i5-13600KF, 32.0 Gb, nVIDIA RTX 5060Ti, Windows 11 Pro 26H2
gkrasnyi
Стаж: 4 года 7 мес.
Сообщений: 700
Ratio: 50.409
Раздал: 50.97 TB
100%
russia.gif
Жёлтый заголовок ! Кто блин их сочиняет ..... Тут взломом\поломкой не пахнет , просто задолбать рядом сидящего обладателя Айфона ....
amarr
Стаж: 16 лет 10 мес.
Сообщений: 77
Ratio: 28.728
Раздал: 285.1 TB
Поблагодарили: 1
17.99%
и что оно там ломает ? флудит окошками ?:
andy040670
Uploader 100+
Стаж: 16 лет 5 мес.
Сообщений: 343
Ratio: 1234.434
Раздал: 247 TB
100%
ussr.gif
amarr писал(а): Перейти к сообщению
и что оно там ломает ?

Мозг владельцу)))
А вообще, подключение к устройству без подтверждения, это не есть хорошо.
igelfd8rsw
Стаж: 15 лет 5 мес.
Сообщений: 165
Ratio: 1296.485
100%
russia.gif
osman_if писал(а): Перейти к сообщению
Suleyman88 писал(а): Перейти к сообщению
Это не взлом. взлом это проникновение в опрационую систему. а это Dos атака


DOS и DDoS это как морская свинка и море

denial of service
distributed denial of service
это разные атаки. и что с того?

ломает - делает неработоспособным. в чем причина недовольства словом? непонятно.
stargates
Стаж: 14 лет 6 мес.
Сообщений: 109
Ratio: 8.413
100%
zz13 писал(а): Перейти к сообщению
ну так это реально уязвимость ) потому что эпл считает необходимым держать все виды связи включёнными постоянно, в отличие от ведроида, где пользователь сам решает когда их включать.


Эпл так считает потому что там привязка к облаку, потому они "беспокоятся" о владельце чтобы не была потеряна связь с облаком, у ведроида есть всякие гугля диски и гугля ваны для файлопомойки и бекапа, связь с которыми по желанию!
maldoror666
Стаж: 16 лет 5 мес.
Сообщений: 6018
Ratio: 18.317
100%
Лучшее устройство ломать все iPhone вокруг это все же молоток.
Прост в обращении. Приятен на ощупь. И стоит в разы дешевле...

"Молоток — один из древнейших инструментов, используемых разумным человеком" - Википедия.
stargates
Стаж: 14 лет 6 мес.
Сообщений: 109
Ratio: 8.413
100%
igelfd8rsw писал(а): Перейти к сообщению
zz13 писал(а): Перейти к сообщению
в отличие от ведроида, где пользователь сам решает когда их включать.

вы прямо уверены что блютус отключается вот той кнопкой в настройках?
например на моем пикселе появляются предложения подключиться от неизвестных наушников, хотя блютус типа выключен.


В этом никто не уверен, т.к. с новыми версиями ведроида появились фишки бесповодных сетей для поиска ранее подключенных сетей и устройств. Например у вафли есть меню "Включать вифи автоматически в зоне действия сохраненных сетей", думаю блютуз двигается примерно в том направлении, удобно, при желании можно отключить, если есть меню отключения.))
osman_if
Стаж: 12 лет 11 мес.
Сообщений: 288
Ratio: 27.011
17.83%
Откуда: Івано-Фра​нківськ​
ukraine.gif
igelfd8rsw писал(а): Перейти к сообщению
osman_if писал(а): Перейти к сообщению
Suleyman88 писал(а): Перейти к сообщению
Это не взлом. взлом это проникновение в опрационую систему. а это Dos атака


DOS и DDoS это как морская свинка и море

denial of service
distributed denial of service
это разные атаки. и что с того?

ломает - делает неработоспособным. в чем причина недовольства словом? непонятно.


Ваша правда. Протупил на аббревеатуре Dos / DOS / DoS
deathbringer13
 
Стаж: 16 лет 3 мес.
Сообщений: 662
Ratio: 8.724
Поблагодарили: 86
100%
georgia.gif
master_rush писал(а): Перейти к сообщению
А как же безопасность "великого" огрызка? Продавать оверпрайснутую поделку , которая взламывается приблудой за 170 грязных зелёных бумажек? Ну такое...


Где Вы прочли про взлом? Я могу заспамить Вашу почту письмами с гей-рассылкой, но доступ получить к почте не могу. Вот и в новости о том же =)

_________________
Не оценишь сладость жизни, не вкусивши горечь бед. (Шота Руставели)
Aleksandres
 
Стаж: 12 лет 10 мес.
Сообщений: 233
Ratio: 15.041
Раздал: 15.45 TB
Поблагодарили: 2735
98.29%
Откуда: Карибские острова
pirates.png
het777726 писал(а): Перейти к сообщению
Как бы потом создателям Flipper потом не пришлось прикрывать лавочку продаж такого устройства из за внезапного иска Кука и его шайки


китайцев с их эирподуми за 50р с али уже прикрыли? они так же могут

_________________
dimitriy7
Стаж: 19 лет 1 мес.
Сообщений: 5713
Ratio: 69.743
Раздал: 1.108 TB
Поблагодарили: 380
14.71%
Откуда: Лучший город Земли
ussr.gif
policewa писал(а): Перейти к сообщению
Или просто отключить Bluetooth?

На айфонах блютуз не отключается. Позиция эппла: "пользователь не может отключить блютуз, потому что пользователь не должен отключать блютуз, потому что пользователь не должен хотеть отключать блютуз".
sdv2k
Стаж: 17 лет 2 мес.
Сообщений: 95
Ratio: 9.201
0.12%
Откуда: Калининград
russia.gif
Megalex писал(а): Перейти к сообщению
увы, но перехайпленная железка, которая из коробки может только копии ключей делать, для всего остального нужны подключаемые модули, многие сильно больше основного девайся

в голом виде достаточно бесполезная, а в ультимативном... для нее рюкзак нужен, да еще и клубок проводов с платами явно будет больше привлекать внимание, чем маленький ноут с линухом или мобила с рутом

А тебе по-русски разрешают говорить?
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Поговорим -> Новости Часовой пояс: GMT + 3
Страницы:   Пред.  1, 2, 3  След.
Страница 2 из 3