Хакер, попросивший называть себя Энтони, рассказал TechCrunch, как он заспамил iPhone с помощью фейковых всплывающих окон Bluetooth.
В iOS есть протокол Bluetooth Advertisements, который показывает всплывающие окна при подключении AirPods и Apple Watch, чтобы пользователь быстрее настроил аксессуары и не открывал настройки.
Энтони использовал устройство Flipper Zero для имитации радиопротокола AirPods. Flipper Zero может неоднократно отправлять сигнал сопряжения, тем самым заставляя iPhone постоянно показывать всплывающее окно с подключением AirPods. Если пользователь закрывает одно окно, сразу же появляется другое.
В результате пользоваться айфоном становится просто невозможно. Атака работает даже при включенном авиарежиме. Прервать ее можно только путем полного отключения Bluetooth в настройках системы.
По словам хакера, он разработал эту атаку, чтобы доказать Apple, что она должна разрешить iOS игнорировать Bluetooth-соединения с неизвестными устройствами. [TechCrunch]
Войди и оставь комментарий
Или войди с помощью
О рассылке SPAM речь не идет. Да и всплывающие окна не фейковые…
это скорее флуд или дос, но никак не спам
те забивает блутус эфир и бродкастит фейковые подключения наушников, что досит яблоки (и скорее всего у других контор при схожей реализации паринга будет тоже самое)
@bj_tracer, он так и говорит что это ddos в своем твите. Но вначале techchrunch не разобравшись назвали это спам, затем яфонсру перевели непрочитав
1. Никакой рекламной информации так передать нельзя, то есть выгода только в DoS.
2. Таких кулхацкеров мало, поэтому, проблема не является массовой.
3. Атака производится с небольшого расстояния, поэтому есть риск быть узнанным и получить по тыкве.
Рекомендуем
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.