Aggiornamento iOS 17.1 ancora senza difese contro i crash di Flipper Zero su iPhone

Il nuovo aggiornamento iOS 17.1 non ancora in grado di proteggere il telefono iPhone dai crash di Flipper Zero

iPhone 14 Pro Max con iOS 17.1 si blocca in meno di tre minuti con un Flipper Zero

Il mio iPhone 14 Pro Max con iOS 17.1 si blocca in meno di tre minuti con un Flipper Zero

Tutti gli occhi sono puntati su iOS 17.1 per risolvere una serie di problemi dell’iPhone, dai problemi di surriscaldamento che hanno reso gli iPhone quasi troppo caldi da toccare (i primi rapporti sono positivi qui), a quel strano problema di burn-in dello schermo che non era burn-in (sì, sembra che sia stato risolto), fino al più oscuro bug di riavvio notturno (in questo caso giudizio ancora aperto). Ma c’è un bug di cui mi è stato chiesto più di tutti gli altri.

Puoi ancora far crashare un iPhone con un Flipper Zero?

Ehmm, sì.

Inoltre: Flipper Zero: Giocattolo geek o strumento di sicurezza serio?

L’immagine sopra potrebbe lasciare l’impressione che il Flipper Zero debba essere posizionato proprio accanto all’iPhone per farlo bloccare. Ma non è così. Mentre scattavo questa foto ho involontariamente bloccato anche il mio iPad Pro che si trovava in un’altra stanza.

In effetti, ho testato la portata di questo attacco e ho scoperto che è efficace fino a un raggio di 20-30 piedi, a seconda della situazione spaziale.

E se prendi uno spazio d’ufficio moderno, un bar, una stazione ferroviaria o un aeroporto, puoi trovare molti iPhone in uno spazio così piccolo.

Ci vogliono circa tre minuti per far bloccare un iPhone con un attacco di blocco BLE Spam Flipper Zero, che richiede che sia caricato un software di terze parti sul Flipper Zero, per farlo riavviare. Prima di quel momento, tuttavia, il dispositivo può diventare insensibile ai tocchi e altri dispositivi Bluetooth collegati all’iPhone possono essere costretti a disconnettersi e riconnettersi.

Un attacco di blocco BLE Spam Flipper Zero non è pericoloso né per quanto riguarda i danni hardware né per quanto riguarda l’invio di payload maligni, ma è fastidioso quando l’iPhone diventa insensibile.

È importante notare che, nonostante il Flipper Zero non installi malware sull’iPhone né causi alcun tipo di danni permanenti, si tratta di un attacco frustrante di tipo DoS (denial of service) che può causare notevoli disagi all’utente o farlo pensare che il suo iPhone sia difettoso.

Inoltre: Come utilizzare la funzione delle chiavi di sicurezza dell’iPhone per proteggere il tuo Apple ID

Come puoi difenderti? L’unica difesa che posso offrire è questa: se noti che il tuo iPhone sta facendo qualcosa di strano, disattiva il Bluetooth, che puoi fare in due modi. Uno, vai nel Centro di Controllo e disabilitalo lì (con questo metodo il Bluetooth rimane spento solo fino al giorno successivo). Oppure, vai nelle impostazioni di Impostazioni > Bluetooth e sposta il pulsante lì. Poi riavvia il dispositivo, perché i miei test suggeriscono che gli iPhone diventano un po’ instabili dopo questo e beneficierebbero di un riavvio.