据国外科技媒体 ZDNet 报道,苹果最近发布的 iOS 17.2 更新已成功缓解了与 Flipper Zero 相关的安全漏洞,增强了 iPhone 抵御此类攻击的能力。
Flipper Zero,这款工具号称是“渗透测试员和业余爱好者的工具箱”,它能够通过写入代码控制各种协议,黑客可以利用这个工具写入恶意代码,导致 iPhone 或 iPad 设备崩溃。而且这款工具可以轻松购买到。
具体来说,Flipper Zero 可以模拟、读取和复制 RFID 和 NFC 标签、数字访问密钥、遥控器等,执行诸如解锁汽车、浏览 RFID 芯片、向 iPhone 发送垃圾邮件等操作。当运行 Xtreme 的第三方固件并使用 BLE Spam 应用程序时,Flipper Zero 能在 iPhone 上创建大量 Apple TV 键盘弹出窗口,导致设备锁定,攻击者可以对 30 英尺半径内的所有 iPhone 进行拒绝服务(DoS)攻击。
根据 ZDNet 的报道,iPhone 用户在升级至 iOS 17.2 更新后,虽然弹窗依然会出现,但攻击的破坏力已得到明显缓解,不再导致设备锁定或崩溃。