Według BGR , opisując tę nową formę ataku, badacz bezpieczeństwa Jeroen van der Ham powiedział, że pewnego dnia, jadąc pociągiem, jego iPhone zaczął się restartować, wyświetlając status połączenia z Apple TV. Kiedy Ham rozejrzał się, zauważył, że nie był jedyny, ponieważ inne iPhone'y miały ten sam problem. Ham powiedział, że próbował włączyć tryb blokady, ale to nie zadziałało.
Wygląda na to, że modele iPhone'a, których dotyczy ta luka, działają na systemie iOS 17 lub nowszym.
W drodze do domu Ham powiedział, że poprzedni problem powrócił. Przypadkowo zauważył, że w pobliżu siedzi osoba z poprzedniego przedziału. Po rozpoznaniu tej osoby, Ham poprosił go, żeby „to zatrzymał”.
Warto zauważyć, że Ham stwierdził, iż nie był to test sprawdzający skuteczność techniki ataku, ponieważ pozostawił funkcję ataku włączoną przez 1,5 godziny w pociągu, podczas którego wszyscy wokół niego widzieli, jak ich urządzenia Apple nieustannie się restartują.
Tego typu ataki hakerskie zawsze były możliwe, ale wymagały „specjalnego sprzętu i sporej wiedzy specjalistycznej”, wyjaśnia Ars Technica . Teraz, dzięki Flipperowi Zero za 200 dolarów, każdy, kto ma niewielką wiedzę na temat złożonego hakowania częstotliwości radiowych, może przeprowadzać te ataki.
Nowy atak wydaje się być skoncentrowany na urządzeniach z systemem iOS 17, więc jeśli nadal korzystasz z systemu iOS 16, nie będzie on miał na Ciebie wpływu. Van der Ham przetestował szereg sposobów, w jakie atakujący może wykorzystać urządzenie do zhakowania iPhone'a. Jedynym sposobem na obejście tego problemu jest obecnie wyłączenie Bluetooth w aplikacji Ustawienia, ponieważ wyłączenie go z Centrum sterowania nie wystarczy.
Warto również zauważyć, że atakujący najwyraźniej nie jest w stanie przejąć kontroli nad urządzeniem użytkownika poprzez dostęp do danych, a jedynie je zmodyfikować. Apple nie potwierdziło jeszcze ataku ani nie wydało aktualizacji, która naprawiłaby sposób, w jaki niektóre urządzenia komunikacyjne mogą zakłócać działanie iPhone'a użytkownika.
Link źródłowy






Komentarz (0)