Un expert en sécurité, qui s'identifie comme « Anthony », a récemment démontré un outil d'attaque appelé Flipper Zero. L'appareil, qui coûte seulement 170 $, a été utilisé pour envoyer un faux signal radio à des appareils proches tels que des smartphones, en utilisant des pop-ups Bluetooth pour des attaques par déni de service. Anthony a mentionné que la portée de l'attaque peut s'étendre sur des milliers de pieds avec des amplificateurs.
Comment fonctionne l'attaque
Les utilisateurs d'iPhone qui subissent cette attaque reçoivent souvent des fenêtres pop-up frauduleuses qui prennent le contrôle de tout leur écran. Il n'existe aucun moyen efficace de contrer de telles attaques, si ce n'est d'éteindre l'appareil ou d'activer le mode avion.
Le spam par pop-up Bluetooth cible les iPhones en exploitant le Bluetooth. Le Flipper Zero exécute cette technique, bombardant les iPhones de messages indésirables. En exploitant les vulnérabilités Bluetooth, cette technique non seulement agace les utilisateurs mais présente également des risques de sécurité.
Ce spam peut compromettre la confidentialité et la sécurité. L'attaque peut permettre aux pirates d'accéder sans autorisation aux données personnelles ou de lancer des attaques plus sophistiquées. Elle peut également nuire aux entreprises qui dépendent de la technologie Bluetooth à des fins légitimes.
Prévenir les attaques potentielles
Le Flipper Zero offre des avantages étonnants et il est probable qu'il devienne plus populaire. Il est important de protéger votre iPhone contre d'éventuelles attaques Bluetooth. Désactivez le Bluetooth lorsque vous ne l'utilisez pas, mettez régulièrement à jour le logiciel de votre iPhone et activez l'authentification à deux facteurs (2FA). Enfin, soyez particulièrement prudent lorsque vous associez des appareils Bluetooth inconnus.