Hype widerlegt: Das Missverständnis über Apple vs. Flipper Zero

Hype widerlegt: Das Missverständnis über Apple vs. Flipper Zero wird von BTW Media profiliert, weil veröffentlichte Nachweise es mit der Internet-Infrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit verbinden.

• Apple behebt iOS-Fehler, der es einem einzigen Flipper Zero ermöglichte, Denial-of-Service-Angriffe gegen jedes iPhone in seiner Reichweite zu starten.
• Entgegen dem Medienhype ist der Flipper Zero nicht der Ursprung des BLE-Paketangriffs.

Applehat dieFlipper Zero-Lücke geschlossen und damit störende Popup-Fluten verhindert. Während die Medien ihn als „super spezielles Hacking-Tool“ sensationalisierten, gehen die zugrunde liegenden Schwachstellen über den Flipper hinaus.

Apple hat die Lücke geschlossen

In einem unauffälligen Schritt hat Apple erfolgreich die Tür für einen Exploit geschlossen, der es Flipper Zero-Geräten ermöglichte, iPhones in der Nähe mit Popup-Benachrichtigungen zu überfluten, wodurch sie effektiv unbrauchbar wurden und ein Neustart erforderlich war.

Flipper Zero, ein winziges Stück Hardware, hatte die einzigartige Fähigkeit, mit digitalen Systemen im echten Leben zu interagieren. Es entwickelt sich weiter und wächst, während Benutzer verschiedene Zugangskontrollsysteme,RFID, Funkprotokolle und Debug-Hardware überGPIO-Pins erkunden, mit dem Ziel, alle notwendigen Hardware-Tools für die Erkundung und Entwicklung unterwegs zusammenzubringen und ein bequemes und angenehmes Erlebnis zu bieten.

Die einzigartige Denial-of-Service (DOS)-Fähigkeit, die nicht nativ in Flipper Zeros vorhanden ist, sondern die Xtreme Drittanbieter-Firmware erfordert, ermöglichte es Benutzern, iPhones innerhalb eines Umkreises von 30 Fuß (etwa 9 Meter) mit Popup-Benachrichtigungen zu überfluten.

Während dieser Angriff Android- und Windows-Geräte betraf, erwies er sich gegen Apple-Geräte als besonders effektiv. Mit einer größeren Antenne und damit erweiterten Reichweite erhöhte sich das Störungspotential auf 50 Fuß oder mehr.

In Bezug auf iOS-Updates behebt die neueste VersioniOS 17.2den Flipper-Zero-Exploit und verhindert, dass iPhones mit Popup-Benachrichtigungen überflutet werden. Apples Engagement für Sicherheit wird im kommenden iOS 17.3 weiter betont, das eine Reihe von Diebstahlschutzfunktionen einführen soll.

Lesen Sie auch:Apple-Nutzer können das USB-C-Ladecase jetzt separat kaufen

Das Missverständnis des „super speziellen Hacking-Tools“

Jüngste Medienberichtehaben den Flipper Zero als „super spezielles Hacking-Tool“ sensationalisiert, was zu seinem Verbot an einigen Orten führte. Es ist jedoch wichtig, den Hype zu durchschauen und zu erkennen, dass das Innere des Flipper Zero aus gewöhnlichen und leicht zugänglichen Funkmodulen besteht, was ihn zu einem praktisch verpackten Gerät macht und nicht zu einem außergewöhnlichen Werkzeug.

Entgegen der Mediendarstellung ist der Flipper nicht der Urheber desBLE-Paket-Spoofing-Angriffs. Tatsächlich stammte die Methode, mit der iPhones in der Nähe mit Popup-Benachrichtigungen überflutet wurden, nicht einmal vom Flipper selbst.

Ein Blick auf dasAppleJuice-Projekt auf GitHubzeigt, dass ähnliche Skripte auf einemLinux-Rechner mit einer internen Bluetooth-Karte oder einem USB-Bluetooth-Adapter ausgeführt werden können, ohne dass das Flipper-Gerät benötigt wird. Der Schlüssel zur Durchführung dieses Angriffs liegt in der Fähigkeit, manipulierte BLE-Pakete zu senden, eine Fähigkeit, die nicht ausschließlich dem Flipper vorbehalten ist.

Das wirft die Frage auf: Ist es fair, den Flipper als „super spezielles Hacking-Tool“ herauszustellen, wenn die zugrunde liegende Schwachstelle nicht spezifisch für dieses Gerät ist? Anstatt den Flipper zu sensationalisieren, sollten Diskussionen sich auf die breiteren Auswirkungen von BLE-Paket-Crafting-Angriffen und die Notwendigkeit umfassender Sicherheitsmaßnahmen konzentrieren.