Хакери створили гаджет за $160, який зламує всі iPhone

Кіберзловмисники навчилися атакувати iPhone, використовуючи хакерський пристрій Flip­per Zero. Коштує гаджет дешевше за смартфон — всього $169. Однак попри відносно недорогу вартість, він “тероризує” власників iPhone нескінченною низкою докучливих спливаючих вікон, що пропонують під’єднатися до AirTag, Apple TV, Air­Pods та іншої продукції Apple. 

Користуватися пристроєм у процесі атаки стає просто неможливо. Єдиний порятунок — забрати iPhone туди, де сигнал від шкідливого пристрою до нього вже не добереться. Про це інформує TechCrunch.

Можливість такої атаки продемонстрував експерт із кібербезпеки під псевдонімом Antho­ny.

Flip­per Zero змушує iPhone постійно відображати спливаючі вікна, через що звичне використання телефону виявляється практично неможливим — по суті, це DDoS-атака або “рекламна атака по Blue­tooth”, як охарактеризував її Antho­ny. 

Для здійснення кібератаки кіберексперт особливим чином налаштував прошивку Flip­per Zero, змусивши пристрій транслювати по протоколу Blue­tooth Low Ener­gy сигнали на підключення Apple Watch та інших пристроїв виробника, а також на передачу даних через Blue­tooth Air­Drop. Як висловився Antho­ny, це “сигнали, якими користуються пристрої, щоб оголосити про свою присутність і можливості”.

Редакція TechCrunch успішно відтворила атаку на iPhone 8 і iPhone 14 Pro. Для цього знадобився власне Flip­per Zero і скомпільований код, який відкрито опублікував автор дослідження. Спливаючі на прилеглих iPhone вікна з пропозицією під’єднати периферію почали з’являтися відразу після ввімкнення Blue­tooth на хакерському пристрої. Під час перевірки здійсненності атаки використовували скрипти для імітації трекера AirTag, який перебуває поблизу, і для передання номера телефону через Air­Drop. Обидві атаки успішно спрацювали, хоча відтворити шквал повідомлень журналістам і не вдалося.