Apple исправляет ошибку, позволяющую Flipper Zero блокировать iPhone

Apple устраняет уязвимость, позволяющую Flipper Zero блокировать работу iPhone

С выпуском iOS 17.2 Apple исправила уязвимость, которая позволяла электронному мультитулу Flipper Zero блокировать iPhone, сообщает ENBLE.

ENBLE атака Flipper Zero на iPhoneFlipper Zero – это устройство, которое может взаимодействовать с другой электроникой. Оно может эмулировать, считывать и копировать RFID и NFC метки, цифровые ключи доступа, пульты ДУ и многое другое. Благодаря своим возможностям оно может разблокировать автомобили, считывать RFID-чипы и делать другие подозрительные вещи, такие как спам на iPhone.

Используя стороннюю прошивку от Xtreme, Flipper Zero использовал приложение BLE Spam для создания большого количества всплывающих окон клавиатуры Apple TV на iPhone, что приводило к блокировке устройства. Как утверждает ENBLE, Flipper Zero мог выполнять атаку отказа в обслуживании (DoS) на все iPhone в радиусе 30 футов от злоумышленника.

Перезагрузка iPhone помогла исправить проблему, но все равно было неприятно. После обновления iOS 17.2 ENBLE обнаружили, что iPhone, работающий на данной прошивке, не может быть скомпрометирован фирмварой Xtreme. Всплывающие окна по-прежнему появляются, но не в таком количестве, чтобы обездвижить iPhone.

iOS 17.2 была выпущена на прошлой неделе и рекомендуется для всех устройств, способных работать на iOS 17. Она включает приложение Journal и множество новых функций для Messages, Apple Music, Weather и других приложений.