Используя хакерское устройство Flipper Zero, которое стоит всего $169, злоумышленники научились атаковать iPhone нескончаемой чередой надоедливых всплывающих окон, предлагающих подключиться к AirTag, Apple TV, AirPods и другой продукции Apple. Пользоваться устройством в процессе атаки становится попросту невозможно. Единственное спасение от атаки — унести iPhone туда, где сигнал от устройства до него уже не доберётся.
Возможность такой атаки продемонстрировал эксперт по кибербезопасности, представившийся как Энтони (Anthony). Flipper Zero заставляет iPhone постоянно отображать всплывающие окна, из-за чего штатное использование телефона оказывается практически невозможным — по сути, это DDoS-атака или «рекламная атака по Bluetooth», как охарактеризовал её Энтони. Для её осуществления он особым образом настроил прошивку Flipper Zero, заставив устройство транслировать по протоколу Bluetooth Low Energy сигналы на подключение Apple Watch и других устройств производителя, а также на передачу данных через Bluetooth AirDrop.
Как выразился Энтони, это «вещательные сигналы, которыми пользуются устройства, чтобы объявить о своём присутствии и возможностях».
Редакция ресурса TechCrunch успешно воспроизвела атаку на iPhone 8 и iPhone 14 Pro. Для этого потребовался собственно Flipper Zero и скомпилированный код, исходники которого опубликовал автор исследования. Всплывающие на близлежащих iPhone окна с предложением подключить периферию стали появляться сразу после включения Bluetooth на хакерском устройстве. При проверке осуществимости атаки использовались скрипты для имитации находящегося поблизости трекера AirTag и для передачи номера телефона по AirDrop. Обе атаки успешно сработали, хотя воспроизвести шквал уведомлений журналистам и не удалось.
Энтони сообщил, что ему удалось разработать усовершенствованную модель такой атаки, для чего потребовалась «усиленная плата», способная транслировать пакеты Bluetooth на большее расстояние. Но подробности этого метода он раскрывать уже не стал «из-за серьёзных опасений» злоупотреблений — он позволил бы рассылать спам-сообщения в радиусе нескольких километров. Решить проблему, уверен исследователь, смогла бы сама Apple: необходимо исключить возможность подделывать сигнал Bluetooth фирменных устройств, а также сократить расстояние, на котором такое подключение возможно.
Это не взлом. взлом это проникновение в опрационую систему. а это Dos атака
DOS и DDoS это как морская свинка и море
Almaz Kamazov
Uploader 100+
Стаж: 3 года 3 мес.
Сообщений: 117
Ratio: 1444.009
Раздал: 276.7 TB
100%
Откуда: растут уши.
master_rush писал(а):
А как же безопасность "великого" огрызка? Продавать оверпрайснутую поделку , которая взламывается приблудой за 170 грязных зелёных бумажек? Ну такое...
Мусье не понимает что такое взлом и кичится этим... Или по вашему, копии подсов, за 10 грязных зеленых бумажек тоже осуществляют взлом, когда посылают сигнал о подключении?
Sg123
Стаж: 14 лет 9 мес.
Сообщений: 439
Ratio: 5.409
Раздал: 9.158 TB
56.01%
Как достать соседа новая версия))
_________________ Intel(R) Core(TM) i5-13600KF, 32.0 Gb, nVIDIA RTX 5060Ti, Windows 11 Pro 26H2
gkrasnyi
Стаж: 4 года 7 мес.
Сообщений: 700
Ratio: 50.409
Раздал: 50.97 TB
100%
Жёлтый заголовок ! Кто блин их сочиняет ..... Тут взломом\поломкой не пахнет , просто задолбать рядом сидящего обладателя Айфона ....
amarr
Стаж: 16 лет 10 мес.
Сообщений: 77
Ratio: 28.728
Раздал: 285.1 TB
Поблагодарили: 1
17.99%
и что оно там ломает ? флудит окошками ?:
andy040670
Uploader 100+
Стаж: 16 лет 5 мес.
Сообщений: 343
Ratio: 1234.434
Раздал: 247 TB
100%
amarr писал(а):
и что оно там ломает ?
Мозг владельцу))) А вообще, подключение к устройству без подтверждения, это не есть хорошо.
igelfd8rsw
Стаж: 15 лет 5 мес.
Сообщений: 165
Ratio: 1296.485
100%
osman_if писал(а):
Suleyman88 писал(а):
Это не взлом. взлом это проникновение в опрационую систему. а это Dos атака
DOS и DDoS это как морская свинка и море
denial of service distributed denial of service это разные атаки. и что с того?
ломает - делает неработоспособным. в чем причина недовольства словом? непонятно.
stargates
Стаж: 14 лет 6 мес.
Сообщений: 109
Ratio: 8.413
100%
zz13 писал(а):
ну так это реально уязвимость ) потому что эпл считает необходимым держать все виды связи включёнными постоянно, в отличие от ведроида, где пользователь сам решает когда их включать.
Эпл так считает потому что там привязка к облаку, потому они "беспокоятся" о владельце чтобы не была потеряна связь с облаком, у ведроида есть всякие гугля диски и гугля ваны для файлопомойки и бекапа, связь с которыми по желанию!
maldoror666
Стаж: 16 лет 5 мес.
Сообщений: 6018
Ratio: 18.317
100%
Лучшее устройство ломать все iPhone вокруг это все же молоток. Прост в обращении. Приятен на ощупь. И стоит в разы дешевле...
"Молоток — один из древнейших инструментов, используемых разумным человеком" - Википедия.
stargates
Стаж: 14 лет 6 мес.
Сообщений: 109
Ratio: 8.413
100%
igelfd8rsw писал(а):
zz13 писал(а):
в отличие от ведроида, где пользователь сам решает когда их включать.
вы прямо уверены что блютус отключается вот той кнопкой в настройках? например на моем пикселе появляются предложения подключиться от неизвестных наушников, хотя блютус типа выключен.
В этом никто не уверен, т.к. с новыми версиями ведроида появились фишки бесповодных сетей для поиска ранее подключенных сетей и устройств. Например у вафли есть меню "Включать вифи автоматически в зоне действия сохраненных сетей", думаю блютуз двигается примерно в том направлении, удобно, при желании можно отключить, если есть меню отключения.))
osman_if
Стаж: 12 лет 11 мес.
Сообщений: 288
Ratio: 27.011
17.83%
Откуда: Івано-Франківськ
igelfd8rsw писал(а):
osman_if писал(а):
Suleyman88 писал(а):
Это не взлом. взлом это проникновение в опрационую систему. а это Dos атака
DOS и DDoS это как морская свинка и море
denial of service distributed denial of service это разные атаки. и что с того?
ломает - делает неработоспособным. в чем причина недовольства словом? непонятно.
Ваша правда. Протупил на аббревеатуре Dos / DOS / DoS
А как же безопасность "великого" огрызка? Продавать оверпрайснутую поделку , которая взламывается приблудой за 170 грязных зелёных бумажек? Ну такое...
Где Вы прочли про взлом? Я могу заспамить Вашу почту письмами с гей-рассылкой, но доступ получить к почте не могу. Вот и в новости о том же
_________________ Не оценишь сладость жизни, не вкусивши горечь бед. (Шота Руставели)
Как бы потом создателям Flipper потом не пришлось прикрывать лавочку продаж такого устройства из за внезапного иска Кука и его шайки
китайцев с их эирподуми за 50р с али уже прикрыли? они так же могут
_________________
dimitriy7
Стаж: 19 лет 1 мес.
Сообщений: 5713
Ratio: 69.743
Раздал: 1.108 TB
Поблагодарили: 380
14.71%
Откуда: Лучший город Земли
policewa писал(а):
Или просто отключить Bluetooth?
На айфонах блютуз не отключается. Позиция эппла: "пользователь не может отключить блютуз, потому что пользователь не должен отключать блютуз, потому что пользователь не должен хотеть отключать блютуз".
sdv2k
Стаж: 17 лет 2 мес.
Сообщений: 95
Ratio: 9.201
0.12%
Откуда: Калининград
Megalex писал(а):
увы, но перехайпленная железка, которая из коробки может только копии ключей делать, для всего остального нужны подключаемые модули, многие сильно больше основного девайся
в голом виде достаточно бесполезная, а в ультимативном... для нее рюкзак нужен, да еще и клубок проводов с платами явно будет больше привлекать внимание, чем маленький ноут с линухом или мобила с рутом