• Apple исправила баг в iOS, который позволял одному Flipper Zero проводить атаки типа «отказ в обслуживании» на все iPhone в радиусе действия.
  • Вопреки шумихе в СМИ, Flipper Zero не является источником атаки с подменой BLE-пакетов.

Appleзакрыла уязвимостьFlipper Zero, остановив раздражающий поток всплывающих окон. Хотя СМИ называли устройство «суперспециальным хакерским инструментом», лежащие в основе уязвимости выходят далеко за пределы Flipper.

Apple закрыла уязвимость

Без лишнего шума Apple закрыла возможность эксплуатации, которая позволяла устройствам Flipper Zero заваливать находящиеся рядом iPhone всплывающими уведомлениями, делая их практически непригодными и требуя перезагрузки.

Flipper Zero — небольшое устройство, умеющее взаимодействовать с цифровыми системами в реальном мире. Оно развивается и растёт по мере того, как пользователи осваивают разные системы контроля доступа,RFID, радиопротоколы и отладку оборудования через контактыGPIO; оно призвано собрать все необходимые аппаратные инструменты для исследований и разработки в пути и даёт практический и увлекательный опыт.

Уникальная функция отказа в обслуживании (DoS), которая не является штатной для Flipper Zero, но требует сторонней прошивки Xtreme, позволяла пользователям заваливать iPhone в радиусе 9 метров всплывающими уведомлениями.

Хотя эта атака затрагивала устройства Android и Windows, особенно эффективной она оказалась против устройств Apple. Благодаря увеличенной дальности, обеспеченной более крупной антенной, потенциальный радиус поражения вырос до 15 метров и более.

Что касается обновлений iOS, последняя версия —iOS 17.2— исправляет эксплойт Flipper Zero и предотвращает заваливание iPhone всплывающими уведомлениями. Приверженность Apple безопасности подчёркивает и следующая версия iOS 17.3, которая, как ожидается, введёт ряд противоугонных функций.

Читайте также:Пользователи Apple теперь могут купить зарядный кейс USB-C отдельно

Заблуждение о «суперспециальном хакерском инструменте»

Недавниепубликации в СМИсенсационно преподносили Flipper Zero как «суперспециальный хакерский инструмент», что привело к его запрету в ряде мест. Однако важно отбросить шумиху и понять: внутри Flipper Zero стоят обычные и легкодоступные радиомодули, так что перед нами удобно упакованное устройство, а не экстраординарный инструмент.

Вопреки медийному нарративу, Flipper не инициатор атаки с подменойBLE-пакетов. Более того, метод атаки, которым заваливали находящиеся рядом iPhone всплывающими уведомлениями, вообще не был создан на самом Flipper.

Достаточно взглянуть напроект AppleJuice на GitHub: аналогичные скрипты можно запускать на машине сLinux, используя встроенный Bluetooth-модуль или USB-адаптер Bluetooth, и устройство Flipper для этого не нужно. Ключ к такой атаке — возможность отправлять сфабрикованные BLE-пакеты, а это не уникальная способность Flipper.

Возникает вопрос: справедливо ли называть Flipper «суперспециальным хакерским инструментом», если базовая уязвимость не специфична для этого устройства? Вместо того чтобы сенсационизировать Flipper, дискуссии стоит сосредоточить на более широких последствиях атак с подделкой BLE-пакетов и необходимости комплексных мер безопасности.