Apple наконец защитила iPhone от Bluetooth-атаки через Flipper Zero

Apple наконец защитила iPhone от Bluetooth-атаки через Flipper Zero

Apple наконец защитила iPhone от Bluetooth-атаки через Flipper Zero

Apple закрыла лазейку, позволяющую провести спамерскую Bluetooth-атаку с помощью инструмента Flipper Zero. Ранее злоумышленник мог использовать этот вектор для отправки на iPhone жертвы огромного количества всплывающих уведомлений, что приводило к блокировке устройства и сбоям в его работе.

Apple отдельно не упоминала выпущенный фикс, однако издания ZDNET и 9to5Mac проверили актуальную версию iOS 17.2 и выяснили, что проспамить её с помощью Flipper Zero уже не получится.

Ранее Bluetooth-атака легко проходила на устройствах iPhone, работающих на iOS 17.0. Сторонняя прошивка Flipper Xtreme содержала функциональность, позволяющую встроенному в Flipper радиомодулю посылать огромное число Bluetooth-уведомлений на девайсы.

До выпуска iOS 17.2 владельцы iPhone могли защититься от таких атак только одним способом — полностью выключить Bluetooth. Но теперь разработчики устранили уязвимость.

Напомним, в прошлом месяце атаку через Flipper Zero портировали на устройства под управлением Android. Тем не менее в случае с «зелёным роботом» есть определённые ограничения: недостаточный контроль над передаваемыми данными в зависимости от уровня мощности выливается в плохой сигнал.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Тверской суд Москвы арестовал фигуранта по делу Userbox

Тверской суд Москвы удовлетворил ходатайство следствия о заключении под стражу фигуранта дела о незаконном распространении персональных данных с помощью бота Userbox Игоря Морозкина. 5 ноября Морозкин подал апелляцию, которая в настоящее время находится на рассмотрении.

Информация об этом появилась на сайте Мосгорсуда. Судебное заседание при этом состоялось ещё 1 ноября.

Морозкин был задержан 31 октября в Санкт-Петербурге. Пресс-центр МВД сообщил об операции против Userbox (также известного как User_Search) спустя несколько дней.

Во время обысков сотрудники правоохранительных органов изъяли значительное количество оборудования, включая серверы, а также свыше 40 терабайт данных. Работа сервиса была полностью прекращена.

Userbox за небольшую плату предоставлял широкий спектр сведений о гражданах России — от данных о месте работы до информации о банковских счетах и зарегистрированном имуществе. Эти сведения аккумулировались из различных утечек данных.

По оценкам следствия, оборот сервиса достигал 16 млн рублей в месяц. В поле зрения правоохранителей платформа попала после того, как выяснилось, что её активно использовали представители криминальных структур.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru