Dezembro pode muito bem ser o mês da segurança na Apple com o lançamento do Stolen Device Protection, o cofragem do Beepere agora, a correção de uma exploração de Bluetooth que tem causado estragos para usuários de iPhone e iPad desde sua descoberta em setembro.
Flipper Zero não é páreo para iOS 17.2
Apontado pela primeira vez por ZDNet, 9to5Mac pode confirmar que a Apple finalmente implementou salvaguardas no iOS 17.2 para evitar que dispositivos Flipper Zero enviem mensagens próximas iPhone e iPad em loops intermináveis de negação de serviço (DoS).
Pronto para uso, o Flipper Zero é uma ferramenta de teste de penetração bastante inofensiva. No entanto, como o dispositivo é de código aberto, ele pode ser modificado com novo firmware de terceiros (neste caso, extremo) que fornece um aplicativo de spam Bluetooth Low-Energy (BLE).
Isso aproveitou uma falha na sequência de emparelhamento BLE que enviou aos dispositivos uma quantidade enorme de notificações de conexão Bluetooth que os fez congelar e reiniciar. Um processo que leva cerca de 5 minutos para recuperar todas as funcionalidades.
Com um alcance de rádio de cerca de 50 metros (~164 pés), os agentes de ameaças teriam usado dispositivos maliciosos Flipper Zero para realizar ataques DoS em trens, cafeterias e locais de concertos, longe o suficiente para permanecerem sem serem detectados.
Quais poderiam ser as novas salvaguardas do iOS 17.2? Ao executar um Flipper Zero em meus próprios dispositivos, descobri que alguns pop-ups incômodos ainda aparecem antes de parar completamente. Isso pode apontar para um novo tempo limite de solicitação de envio de pacotes de publicidade, ou ADV, que a Apple implementou.
Para atualizar seu iPhone ou iPad para iOS 17.2, acesse Configurações > toque Em geral > Atualização de software.
FTC: Usamos links de afiliados automotivos para geração de renda. Mais.
