Flipper Zero: iOS 17 continua vulnerável a este dispositivo que faz ataque DoS ao iPhone

04 Nov 2023 · Apple 6 Comentários

As falhas do iOS e de outros sistemas estão normalmente no sistema ou em hardware do smartphone. Esse cenário está agora a ser invertido, graças a um pequeno dispositivo. Falamos do Flipper Zero, que provoca um DoS no iPhone. O Android e o Windows não estão imunes, mas o impacto é muito menor.

iOS 17 continua vulnerável ao Flipper Zero

Esta é mais uma falha que surgiu de uma coincidência do dia a dia e que foi completamente ocasional. Numa normal viagem de comboio, o analista de segurança Jeroen van der Ham reparou que o seu iPhone bloqueava e a ter um comportamento anormal, mostrando que se estaria a ligar a uma Apple TV.

Este não era um exclusivo deste iPhone e muitos mais dentro da carruagem tinham o mesmo comportamento. Ao regressar dessa viagem, e com o mesmo comportamento, detetou rapidamente o suposto atacante, tendo reparado que este tinha no bolso um Flipper Zero.

Muito simples fazer um DoS ao iPhone

Este dispositivo rádio faz uma infinidade de coisas e suporta protocolos RFID, NFC, WiFi e Bluetooth, podendo operar em frequências de rádio padrão. O objetivo é realizar facilmente testes de penetração em leitores de crachás de funcionários, pontos de entrada semelhantes e outros baseados em rádio. Para evitar usar equipamento especializado caro, existe o Flipper Zero custa cerca de 200 dólares e é uma ferramenta prática e barata.

Após este acontecimento, e carregando um firmware especial no Flipper Zero, o Flipper Extreme, o investigador de segurança conseguiu replicar o problema. Conseguiu enviar um fluxo constante de pedidos de ligação BLE para os dispositivos próximos. Tem uma configuração específica para o iOS 17, que foi a usada no comboio.

Android e Windows não estão imunes ao problema

O único problema identificado é o desligar do Bluetooth nas configurações. Foi ainda possível observa que usar o Centro de Controle e usar o botão para desativar o Bluetooth temporariamente não impede o ataque. O Android e Windows não estão imunes a esse tipo de ataque do Flipper Zero, embora o Flipper Extreme seja específico do iOS 17, o firmware pode facilmente interromper outros smartphones e PCs, mas sem os problemas detetados.

A grande questão é mesmo como estes sistemas de se podem defender de um ataque tão simples. Se no Android e no Windows basta desativar as notificações, isso não é possível no iOS e no iPhone depois do ataque começar. A Apple deverá já ter resolvido este problema, dado que este é conhecido e provavelmente simples de resolver com uma atualização, para o proteger contra o ataque do Flipper Zero.

Este artigo tem mais de um ano

Acompanhe o Pplware no Google Notícias

Propor Revisão Proponha uma correção, faça uma sugestão

Autor: Pedro Simões

Tags: Android ataque Flipper Zero ios iPhone/iPod

Comentários6

Wlater Ginany says:

5 de Novembro de 2023 às 03:07

E novidades? Só mesmo os fanáticos da maçã e que acreditam e dizem de boca cheia que o ios é macos não precisa de antivirus e que é o sistema mais seguro do mundo.
Qualquer pessoa como o mínimo conhecimento de segurança sabe que o windows e o Android são muito mais seguros que a maçã… Como tem mais utilizadores aparecem mais vezes ligados a ataques. Mas não caem em ataques banais como a maçã… Tem anos de experiência em ataques criaram anticorpos. A maçã vive na fama de super segurança e cai em ataques em 2023 que o Windows XP já corrigiu em 2004.

Responder
- bezainas says:
  
  5 de Novembro de 2023 às 10:11
  
  Oi? Sao muito mais seguros? Morri
  
  Responder
  - Hugo says:
    
    5 de Novembro de 2023 às 23:31
    
    Não morreste, mas vais morrer ignorante. Porque não saber é normal, agora não saber é não querer procurar saber é uma escolha. Dito isto, antes de vires mandar bitaites para aqui pesquisa e depois fala. O rapaz tem razão, atualmente o Windows e o Android são mais seguros que o ios ou macos…vai ao Google YouTube etc,procura dados atualizados e aprende
    
    Responder
    - Zé Fonseca A. says:
      
      6 de Novembro de 2023 às 09:32
      
      windows sim, android não, além que um DoS não prova nada
      
      Responder
    - Bezainas says:
      
      6 de Novembro de 2023 às 11:42
      
      Eu até podia contrapor, mas não vale a pena, nao irias entender. Simplesmente porque não tens conhecimentos pra isso. Fica lá com o Dr Google e com o Dr YouTube. Eles é que sabem. Tudo de bom para ti
      
      Responder
- Ze Alberto says:
  
  5 de Novembro de 2023 às 19:11
  
  Instala mas é um antivirus nessa cabeça. Tas todo roido por dentor.
  
  Responder

Deixe um comentário Cancelar Resposta

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.