İOS 17.2 sürümüne yapılan güncellemeyle Apple, saldırganların iOS cihazlarını çökertmek için Pinball Zero kullanmasına olanak tanıyan bir saldırıyı engellemiş görünüyor. Flipper Zero, bir dizi kablosuz protokolü destekleyen Tamagotchi benzeri bir kalem test aracıdır. ZDnet ve 9to5Mac, Bluetooth saldırısının artık iOS 17.2’de çalışmadığını doğruladı.
Reklamcılık
Teknik olarak saldırı, tilt makinesinin radyo menzilindeki cihazlara hızlı bir şekilde arka arkaya Bluetooth LE eşleştirme istekleri göndermesini sağlayacak şekilde çalışıyor. Her şey iOS’un yanı sıra Android ve Windows cihazlarıyla da çalışır. Ancak, Bluetooth spam’i kullanarak onları yeniden başlamaya zorlamak yalnızca Apple cihazlarıyla mümkündü: Yaklaşık beş dakika boyunca eşleştirme istekleri belirdikten sonra iOS çekildi ve yeniden başlatıldı. İOS 17.2’den itibaren eşleştirme bildirimleri hâlâ görünüyor, ancak görünüşe göre önemli ölçüde daha az; ve hepsinden önemlisi sistem artık çökmüyor.
Önerilen editoryal içerik
İzniniz üzerine harici bir YouTube videosu (Google Ireland Limited) buraya yüklenecektir.
Her zaman YouTube videosunu yükle
Şimdi YouTube videosunu indirin
C’t-3003 testindeki Pinball Zero: Videonun çekildiği sırada Pinball Zero yazılımı bugüne göre çok daha az işleve sahipti.
“BLE Spam” uygulaması yalnızca Flipper Zero alternatif ürün yazılımında bulunur
“BLE Spam” adı verilen uygulama, Flipper Zero’nun standart donanım yazılımına dahil değildir; ancak yalnızca alternatif “Xtreme” ürün yazılımında. Yerleşik BLE spam uygulaması farklı Flood seçeneklerini destekler; Dilerseniz Android, Windows veya iOS cihazlara tek tek saldırabilir, dilerseniz birleşik bir Flooding saldırısı gerçekleştirebilirsiniz.
İOS cihazlarda istenmeyen açılır pencereleri önlemenin tek yolu Bluetooth’u tamamen devre dışı bırakmaktır. Android’de “Ayarlar” / “Google” / “Cihazlar ve Paylaşım” / “Cihazlar” altındaki “Yakındaki cihazları tara” seçeneğini kapatabilirsiniz. Windows altında, “Aygıtlar” / “Cihaz Ayarları” altındaki “Ayarlar”da “hızlı eşleştirme” olarak adlandırılan özelliği devre dışı bırakma seçeneği bulunmaktadır.
(jkj)
Haberin Sonu
Reklamcılık
Teknik olarak saldırı, tilt makinesinin radyo menzilindeki cihazlara hızlı bir şekilde arka arkaya Bluetooth LE eşleştirme istekleri göndermesini sağlayacak şekilde çalışıyor. Her şey iOS’un yanı sıra Android ve Windows cihazlarıyla da çalışır. Ancak, Bluetooth spam’i kullanarak onları yeniden başlamaya zorlamak yalnızca Apple cihazlarıyla mümkündü: Yaklaşık beş dakika boyunca eşleştirme istekleri belirdikten sonra iOS çekildi ve yeniden başlatıldı. İOS 17.2’den itibaren eşleştirme bildirimleri hâlâ görünüyor, ancak görünüşe göre önemli ölçüde daha az; ve hepsinden önemlisi sistem artık çökmüyor.
Önerilen editoryal içerik
İzniniz üzerine harici bir YouTube videosu (Google Ireland Limited) buraya yüklenecektir.
Her zaman YouTube videosunu yükle
Şimdi YouTube videosunu indirin
C’t-3003 testindeki Pinball Zero: Videonun çekildiği sırada Pinball Zero yazılımı bugüne göre çok daha az işleve sahipti.
“BLE Spam” uygulaması yalnızca Flipper Zero alternatif ürün yazılımında bulunur
“BLE Spam” adı verilen uygulama, Flipper Zero’nun standart donanım yazılımına dahil değildir; ancak yalnızca alternatif “Xtreme” ürün yazılımında. Yerleşik BLE spam uygulaması farklı Flood seçeneklerini destekler; Dilerseniz Android, Windows veya iOS cihazlara tek tek saldırabilir, dilerseniz birleşik bir Flooding saldırısı gerçekleştirebilirsiniz.
İOS cihazlarda istenmeyen açılır pencereleri önlemenin tek yolu Bluetooth’u tamamen devre dışı bırakmaktır. Android’de “Ayarlar” / “Google” / “Cihazlar ve Paylaşım” / “Cihazlar” altındaki “Yakındaki cihazları tara” seçeneğini kapatabilirsiniz. Windows altında, “Aygıtlar” / “Cihaz Ayarları” altındaki “Ayarlar”da “hızlı eşleştirme” olarak adlandırılan özelliği devre dışı bırakma seçeneği bulunmaktadır.
(jkj)
Haberin Sonu