Apple наконец защитила iPhone от Bluetooth-атаки через Flipper Zero

Apple наконец защитила iPhone от Bluetooth-атаки через Flipper Zero

Apple наконец защитила iPhone от Bluetooth-атаки через Flipper Zero

Apple закрыла лазейку, позволяющую провести спамерскую Bluetooth-атаку с помощью инструмента Flipper Zero. Ранее злоумышленник мог использовать этот вектор для отправки на iPhone жертвы огромного количества всплывающих уведомлений, что приводило к блокировке устройства и сбоям в его работе.

Apple отдельно не упоминала выпущенный фикс, однако издания ZDNET и 9to5Mac проверили актуальную версию iOS 17.2 и выяснили, что проспамить её с помощью Flipper Zero уже не получится.

Ранее Bluetooth-атака легко проходила на устройствах iPhone, работающих на iOS 17.0. Сторонняя прошивка Flipper Xtreme содержала функциональность, позволяющую встроенному в Flipper радиомодулю посылать огромное число Bluetooth-уведомлений на девайсы.

До выпуска iOS 17.2 владельцы iPhone могли защититься от таких атак только одним способом — полностью выключить Bluetooth. Но теперь разработчики устранили уязвимость.

Напомним, в прошлом месяце атаку через Flipper Zero портировали на устройства под управлением Android. Тем не менее в случае с «зелёным роботом» есть определённые ограничения: недостаточный контроль над передаваемыми данными в зависимости от уровня мощности выливается в плохой сигнал.

В Пулково протестировали посадку на самолёт по биометрии

Аэрофлот готовит к запуску систему биометрической идентификации, позволяющую ускорить и удешевить процедуру предполетных проверок пассажиров. В этом месяце сервис «Мигом» с успехом протестировали в аэропорту Пулково.

Возможность использования биометрии вместо паспорта будет предоставляться как опция, которую нужно будет заранее подключить, зайдя на сайт российской авиакомпании.

Подобный способ подтверждения личности можно будет применять при регистрации на рейс, при проходе в зону вылета и на гейтах.

В работах по созданию «Мигом» (доработка сайта, интеграция с ЕСИА и ЕБС) принимала участие дочка Аэрофлота, ИТ-компания «АФЛТ-Системс». Криптозащита сервиса реализована с использованием СКЗИ КриптоПро.

Разработчикам еще предстоит привести услугу в соответствие нормативам различных ведомств. Полноценный запуск ожидается во второй половине 2026 года.

Биометрическая идентификация уже применяется для авторизации на Госуслугах, для подтверждения банковских операций. Тестируется вход по биометрии в школах, рассматривается возможность ее использования в медучреждениях.

RSS: Новости на портале Anti-Malware.ru