「Anthony」と名乗るセキュリティ専門家が、Flipper Zero と呼ばれる攻撃ツールを最近実演した。このわずか 170 ドルのデバイスは、Bluetooth ポップアップを利用して、スマートフォンなどの近くの機器に偽の無線信号を送信し、サービス拒否攻撃を行うために使用された。Anthony は、増幅器を使用すれば攻撃範囲が数千フィートに及ぶ可能性があると述べた。
攻撃の仕組み
この攻撃を受けた iPhone ユーザーは、画面全体を乗っ取る詐欺的なポップアップウィンドウを受け取ることが多い。このような攻撃を防ぐ効果的な方法は、デバイスの電源を切るか機内モードを有効にする以外にない。
Bluetooth ポップアップスパムは、Bluetooth を悪用して iPhone を標的にする。Flipper Zero はこの手法を実行し、望ましくないメッセージで iPhone を爆撃する。Bluetooth の脆弱性を突くことで、この手法はユーザーをいらだたせるだけでなく、セキュリティリスクももたらす。
このスパムはプライバシーとセキュリティを危険にさらす可能性がある。攻撃は、ハッカーが個人データに不正アクセスしたり、より高度な攻撃を開始したりすることを可能にする。また、Bluetooth 技術を正当な目的で使用している企業にも害を及ぼす可能性がある。
潜在的な攻撃の防止
Flipper Zero には驚くべき利点があり、さらに普及する可能性がある。Bluetooth 攻撃の可能性から iPhone を守ることが重要だ。Bluetooth を使用しないときは無効にし、iPhone のソフトウェアを定期的に更新し、二要素認証（2FA）を有効にする。最後に、不明な Bluetooth デバイスとペアリングするときは特に注意する必要がある。