تفنيد الضجة: المفهوم الخاطئ حول Apple مقابل Flipper Zero

يتم تناول 'تفنيد الضجة: المفهوم الخاطئ حول Apple مقابل Flipper Zero' من قبل BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو رؤية السوق.

• تصلح Apple خلل نظام iOS الذي سمح لجهاز Flipper Zero واحد بشن هجمات حجب الخدمة ضد كل iPhone في نطاقه.
• على عكس الضجة الإعلامية، فإن Flipper Zero ليس أصل هجوم حزمة BLE.

Appleأغلقت ثغرةFlipper Zero، مما منع فيضانات النوافذ المنبثقة المزعجة. بينما بالغت وسائل الإعلام في التغطية ووصفته بأنه "أداة اختراق فائقة الخصوصية"، فإن الثغرات الأساسية تتجاوز Flipper.

أغلقت Apple الثغرة

في خطوة متحفظة، نجحت Apple في إغلاق باب استغلال سمح لأجهزة Flipper Zero بإغراق أجهزة iPhone القريبة بإشعارات منبثقة، مما جعلها غير قابلة للاستخدام وتتطلب إعادة تشغيل.

Flipper Zero، قطعة صغيرة من العتاد، كانت لديها قدرة فريدة على التفاعل مع الأنظمة الرقمية في الحياة الواقعية. يتطور وينمو مع استكشاف المستخدمين لأنظمة التحكم في الوصول المختلفة، وRFID، وبروتوكولات الراديو، وتصحيح أخطاء العتاد عبر منافذ GPIO، بهدف جمع كل أدوات العتاد اللازمة للاستكشاف والتطوير أثناء التنقل، مما يوفر تجربة مريحة وممتعة.

قدرة حجب الخدمة (DOS) الفريدة، التي ليست أصلية في Flipper Zero ولكنها تتطلب البرنامج الثابت Xtreme من طرف ثالث، سمحت للمستخدمين بإغراق أجهزة iPhone ضمن نطاق 30 قدمًا بإشعارات منبثقة.

بينما أثر هذا الهجوم على أجهزة Android وWindows، إلا أنه كان فعالاً بشكل خاص ضد أجهزة Apple. مع نطاق ممتد بفضل هوائي أكبر، زادت احتمالية التعطيل إلى 50 قدمًا أو أكثر.

فيما يتعلق بتحديثات iOS، يعالج الإصدار الأحدث، iOS 17.2، استغلال Flipper Zero ويمنع إغراق أجهزة iPhone بالإشعارات المنبثقة. يتم تأكيد التزام Apple بالأمان بشكل أكبر في الإصدار القادم iOS 17.3، الذي يُشاع أنه سيقدم عددًا من ميزات مكافحة السرقة.

اقرأ أيضًا:يمكن لمستخدمي Apple الآن شراء علبة الشحن USB-C بشكل منفصل

المفهوم الخاطئ حول "أداة اختراق فائقة الخصوصية"

غطت وسائل الإعلام الحديثة Flipper Zero بشكل مبالغ فيه ووصفته بأنه "أداة اختراق فائقة الخصوصية"، مما أدى إلى حظره في بعض الأماكن. ومع ذلك، من المهم اختراق الضجة وإدراك أن مكونات Flipper Zero الداخلية تتكون من أجهزة راديو شائعة وسهلة الوصول، مما يجعله جهازًا معبأً بشكل ملائم بدلاً من أداة استثنائية.

على عكس السرد الإعلامي، فإن Flipper ليس منشئ هجوم تزوير حزمة BLE. في الواقع، طريقة الهجوم المستخدمة لإغراق أجهزة iPhone القريبة بالإشعارات المنبثقة لم تأت من Flipper نفسه.

نظرة على مشروع AppleJuice على GitHub تظهر أنه يمكن تشغيل نصوص مماثلة على جهاز Linux ببطاقة Bluetooth داخلية أو محول Bluetooth USB، دون الحاجة إلى جهاز Flipper. يكمن مفتاح تنفيذ هذا الهجوم في القدرة على إرسال حزم BLE مصممة، وهي قدرة ليست حصرية لـ Flipper.

هذا يثير السؤال: هل من العدل إفراد Flipper بالذكر باعتباره "أداة اختراق فائقة الخصوصية" في حين أن الثغرة الأساسية ليست خاصة بهذا الجهاز؟ بدلاً من المبالغة في تغطية Flipper، يجب أن تركز المناقشات على الآثار الأوسع لهجمات صياغة حزم BLE والحاجة إلى إجراءات أمنية شاملة.