การอัปเดต iOS 17.2 ปกป้อง iPhone จากการโจมตีที่อนุญาตให้รีสตาร์ทก่อนหน้านี้ Apple แก้ไขแต่ไม่แสดงความคิดเห็น
ตั้งแต่ครั้งสุดท้ายอัปเดต iOSiPhone ที่ได้รับการตั้งชื่ออย่างเหมาะสมว่า 17.2 จะไม่เสี่ยงต่อการโจมตี Flipper Zero อีกต่อไป เมื่อต้นปีที่ผ่านมา กล่องเล็กๆ ไร้อันตรายนี้ได้สร้างชื่อเสียงที่มั่นคงในฐานะที่น่ารำคาญ เนื่องจากสามารถใช้ประโยชน์จากข้อบกพร่องของ iOS เพื่อรีสตาร์ท iPhone ได้ โดยพื้นฐานแล้ว อุปกรณ์เสริมที่ค่อนข้างพื้นฐานนี้ซึ่งขายในราคาประมาณ 200 ยูโร จนกระทั่งเมื่อไม่กี่ชั่วโมงก่อนสามารถพังและรีสตาร์ท iPhone ในบริเวณใกล้เคียงได้โดยการระดมยิงตามคำร้องขอ
แท้จริงแล้วแม้ว่าสมาร์ทโฟน Apple จะค่อนข้างมีชื่อเสียงในแง่ของความปลอดภัย แต่ก็ไม่ได้คงกระพันฟลิปเปอร์ ซีโร่เป็นข้อพิสูจน์และแม้ว่าจะไม่ใช่ข้อบกพร่องที่ทำให้สามารถควบคุมสมาร์ทโฟนหรือใช้ประโยชน์จากข้อมูลส่วนตัวของเจ้าของได้ แต่ความจริงก็ยังคงอยู่ที่กล่องนั้นสามารถวาง iPhone ไว้บนพรมได้แม้เพียงชั่วครู่ก็ตาม
พลังแห่งความรำคาญหันไปหาไอโฟน
ยังไง ? Jeroen Van der Ham นักวิจัยด้านความปลอดภัยทางไซเบอร์เป็นผู้อธิบายเมื่อเดือนกันยายนปีที่แล้วว่า Flipper Zero กลายเป็น "นักล่า" ของ iPhone ได้อย่างไรโดยใช้เฟิร์มแวร์ที่ได้รับการดัดแปลง อันที่จริงกล่องที่มักใช้เพื่อเลียนแบบสัญญาณ NFC หรือ Bluetooth และเพื่อแทนที่รีโมทคอนโทรล โดยเฉพาะอย่างยิ่งในระบบอัตโนมัติในบ้าน ได้ถูกเบี่ยงเบนไปจากการใช้งานทั่วไปที่นี่ เมื่อติดตั้งเฟิร์มแวร์ที่เป็นอันตรายนี้ ก็สามารถส่งคำขอบลูทูธปลอมหลายรายการไปยัง iPhone ได้ ตั้งแต่การจับคู่ AirPods ไปจนถึงการพิมพ์บนคีย์บอร์ด tvOS จากนั้นเป็นต้นมา ป๊อปอัปที่สร้างขึ้นจากคำขอซ้ำๆ ของเขาส่งผลให้ iPhone รีสตาร์ทอย่างเป็นระบบ
ตัวอย่างของ 'DDOS:pic.twitter.com/5FGhK7QYoG
— @เทค (@เทค)4 กันยายน 2023
จนถึงขณะนี้ วิธีเดียวที่ผู้ใช้เป้าหมายจะป้องกันตนเองจากการโจมตีนี้ได้คือการปิดการใช้งานการเชื่อมต่อ Bluetooth ของ iPhone ด้วย iOs 17.2 สิ่งนี้จะไม่จำเป็นอีกต่อไป จากข้อมูลของ ZDnet และ 9to5Mac ที่สามารถจำลองการโจมตี Flipper Zero ได้ การแจ้งเตือนทาง Bluetooth บางอย่างยังคงปรากฏอยู่ต่อไป แต่มีข้อจำกัดมากกว่า และเหนือสิ่งอื่นใด การแจ้งเตือนเหล่านี้ไม่ทำให้สมาร์ทโฟนพังอีกต่อไป
องค์ประกอบที่น่าสังเกตสุดท้าย: แม้ว่าจะตัดสินใจแก้ไขปัญหาแล้ว แต่ Apple ไม่ต้องการสื่อสารเกี่ยวกับช่องโหว่นี้ การป้องกัน Flipper Zero ไม่รวมอยู่ในหมายเหตุใดๆ สำหรับการอัปเดต iOS 17.2
🔴 เพื่อไม่ให้พลาดข่าวสารจาก 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-
แหล่งที่มา : หมิ่น