• تبلیغات
  • تماس با ما
دوشنبه, تیر ۱۶, ۱۴۰۴
  • ورود
خبرجو
  • صفحه اصلی
  • فرهنگ و هنر
  • تناسب اندام
  • فناوری
  • اقتصاد و سرمایه
  • سلامتی
  • شیوه زندگی
  • ارز دیجیتال
بدون نتیجه
مشاهده تمام نتایج
  • صفحه اصلی
  • فرهنگ و هنر
  • تناسب اندام
  • فناوری
  • اقتصاد و سرمایه
  • سلامتی
  • شیوه زندگی
  • ارز دیجیتال
بدون نتیجه
مشاهده تمام نتایج
خبرجو
بدون نتیجه
مشاهده تمام نتایج
صفحه اصلی فناوری

فلیپر زیرو عامل تخریب آیفون‌های مجهز به آخرین نسخه iOS 17

سامان پاکدل توسط سامان پاکدل
۲۹ آبان ۱۴۰۲
در فناوری
مدت زمان مطالعه: 1 دقیقه
0
فلیپر زیرو عامل تخریب آیفون‌های مجهز به آخرین نسخه iOS

فلیپر زیرو همچنان می‌تواند آیفون‌های مجهز به جدیدترین نسخه‌ی iOS 17 را با استفاده از بلوتوث تخریب کند؛ ولی به‌نظر می‌رسد که اپل آن را جدی نمی‌داند.

به‌گزارش تک‌ناک، سپتامبر۲۰۲۳ وب‌سایت 9to5Mac گزارش داد که فلیپر زیرو (Flipper Zero)، ابزار هک محبوب و ارزان، برای ایجاد خرابی در آیفون‌ها و آیپد‌های نزدیکش استفاده می‌شود و با پنجره‌های بلوتوث جعلی اسپم می‌کند تا در‌نهایت به آن‌ها آسیب بزند.

از آن زمان تاکنون، اپل نسخه‌های متعددی از iOS 17 را منتشر کرده است؛ از‌جمله بتای iOS 17.2 در هفته‌ی گذشته. بااین‌حال، کوپرتینویی‌ها هنوز اقداماتی برای جلوگیری از این حمله انجام نداده‌اند.

حمله Flipper Zero با استفاده از بلوتوث آیفون

9to5mac می‌نویسد که دستگاه فلیپر زیرو می‌تواند دستگاهی بسیار بی‌خطر باشد. این دستگاه به‌عنوان ابزار چندمنظوره‌ی قابل‌حمل برای آزمایش‌کنندگان نفوذ و علاقه‌مندان به هواشناسی فروخته می‌شود که می‌تواند برنامه‌ریزی شود تا روی چندین پروتکل رادیویی کنترل داشته باشد.

باوجوداین، با‌توجه‌به اینکه نرم‌افزار این دستگاه منبع‌باز است، می‌توان آن را با نرم‌افزار جدیدی که اشخاصی با نیت سوء تغییر داده‌اند، به توپ یونی مدار‌پایین تبدیل کرد که می‌تواند به‌طور ناگهانی قربانیان ناآگاه را هدف قرار دهد.

همان‌طور‌که پژوهشگر امنیتی تکریپتیک اشاره کرده است، با بارگذاری نرم‌افزار اضافی روی فلیپر زیرو، این دستگاه می‌تواند حملات انکار سرویس (DoS) را انجام دهد و با ارسال تعداد زیادی اعلان اتصال بلوتوث، آیفون‌ها و آیپد‌ها را تخریب کند و باعث ایجاد تعلیق و راه‌اندازی مجدد دستگاه‌ها شود. زمان لازم برای بازگشتن دستگاه‌های تحت‌تأثیر این آسیب به حالت عادی حدوداً ۵ دقیقه تخمین زده می‌شود.

این حمله از ضعف توالی جفت‌سازی Bluetooth Low-Energy (به‌اختصار BLE) استفاده می‌کند. اپل از چندین فناوری BLE در اکوسیستم خود استفاده می‌کند؛ از‌جمله AirDrop ،‌HandOff ،‌iBeacon ،‌HomeKit و بسیاری از عملکردهای مرتبط با Apple Watch.

یکی از ویژگی‌های برجسته‌ی BLE، قابلیت ارسال بسته‌های تبلیغاتی یا بسته‌های ADV برای شناسایی دستگاه‌های محلی در آیفون‌ها و آیپد‌هاست. به‌لطف این بسته‌هاست که فعالیت‌هایی مانند جفت‌کردن ایرپادهای جدید با پاپ‌آپ متحرک زیبا در نیمه‌ی پایینی دستگاه انجام می‌شود. متأسفانه این بسته‌های ADV را می‌توان جعل کرد و این همان ضعفی است که هکرها با کمک فلیپر زیرو از آن سوءاستفاده می‌کنند.

محافظت در‌برابر حمله Flipper Zero

دستگاه فلیپر زیرو برد بلوتوث مناسبی درحدود 50 متر (حدود 164 فوت) دارد. این یعنی برای اجرای حملات DoS هکرها باید نزدیک باشند؛ اما به‌اندازه‌ی کافی دور تا بتوانند بدون شناسایی‌شدن، در کافی‌شاپ‌ها و رویدادهای ورزشی خسارت برسانند. موضوع نگران‌کننده درباره‌ی این حمله آن است که هنوز راه قطعی برای محافظت از دستگاه‌ها وجود ندارد.

در‌صورت پی‌بردن به اعلان‌های ناشناخته‌ی بلوتوث، تنها کاری که کاربران می‌توانند انجام دهند، غیرفعال‌کردن بلوتوث در برنامه‌ی تنظیمات است؛ اما این اصلاً راه‌حل کامل و مفیدی نیست. این کار عملکرد دستگاه را بسیار محدود می‌کند و اپل هر‌بار که به جدیدترین نسخه‌ی iOS به‌روزرسانی می‌شود، بلوتوث را مجدداً فعال می‌کند.

بااین‌همه، اپل که سوابق امنیتی درخشانی در کارنامه دارد، هنوز به وجود ضعف BLE که به آن حمله می‌شود، توجهی نکرده است. ممکن است دلیل آن به جنبه‌ی فنی مربوط باشد. بااین‌حال، بسیاری معتقدند که اپل این ضعف را جدی نمی‌گیرد؛ زیرا به‌اندازه‌ی کافی تهدید جدی برای حریم خصوصی کاربران به‌نظر نمی‌رسد.

نوشته فلیپر زیرو عامل تخریب آیفون‌های مجهز به آخرین نسخه iOS 17 اولین بار در خبرجو – اخبار دنیای تکنولوژی. پدیدار شد.

پست قبلی

تهدید کارمندان OpenAI برای پیوستن به مایکروسافت

پست‌ بعدی

متا و مدیاتک در تولید تراشه‌ عینک‌های AR همکاری می‌کنند

سامان پاکدل

سامان پاکدل

مرتبط پست ها

اسکرابر صنعتی
فناوری

مزایای استفاده از اسکرابر صنعتی در نظافت تالار پذیرایی

۱۱ تیر ۱۴۰۴
YD3xzC6Tr9paNICKyTsSDXZByNgM60HiicrvwOs3
فناوری

5 برند برتر پنجره آلومینیومی ترمال بریک

۱۱ تیر ۱۴۰۴
HP DL380 Gen10؛ سروری برای کسب‌وکارهایی که آینده‌نگر هستند
فناوری

HP DL380 Gen10؛ سروری برای کسب‌وکارهایی که آینده‌نگر هستند

۱۰ تیر ۱۴۰۴
مرکز رونکاوی در تهران
فناوری

معرفی 10 تا از بهترین مرکزهای روانکاوی تهران [1404]

۰۸ تیر ۱۴۰۴
فیلتر پرس چیست؟
فناوری

چرا روز به روز به تقاضای خرید فیلتر پرس اضافه می شود؟

۰۸ تیر ۱۴۰۴
HSSuIZlEC8IvdAatuNjIHK7ngfCZ2NXhisGd3CHz
فناوری

آموزش ساخت فایل اکسل برای مدیریت صندوق قرض‌الحسنه خانوادگی

۰۷ تیر ۱۴۰۴
بارگذاری بیشتر
پست‌ بعدی
متا و مدیاتک در تولید تراشه‌ عینک‌های AR همکاری می‌کنند

متا و مدیاتک در تولید تراشه‌ عینک‌های AR همکاری می‌کنند

گفتگو در مورد این post

توصیه شده

روسیه بزرگترین صادرکننده نفت به چین ماند

روسیه بزرگترین صادرکننده نفت به چین ماند

1 سال پیش
گوگل هوش مصنوعی را جایگزین کارمندانش می‌کند

گوگل هوش مصنوعی را جایگزین کارمندانش می‌کند

2 سال پیش
تهدید بازار آجیل توسط محصولات تقلبی

قیمت آجیل و خشکبار ۲۱ فروردین ۱۴۰۳

1 سال پیش
افق میهن

برندگان اسکار ۲۰۲۴ مشخص شد :: ایران تحلیل

1 سال پیش

از دست ندهید

62ead363 532d 4e25 b951 f5f8c52239c8

مقایسه بهترین برندهای ایرانی لوازم خانگی در سال ۱۴۰۴ | کدام برند ارزش خرید دارد؟

۱۶ تیر ۱۴۰۴
6ebc684d e354 4347 95ff 7c080cb3c9a6

بهترین دارو برای تقویت مو چیست؟

۱۵ تیر ۱۴۰۴
تحلیل تکنیکال بیت کوین

همه چیز درباره تحلیل تکنیکال بیت کوین

۱۲ تیر ۱۴۰۴
بررسی اسکی فضایی، تردمیل و دوچرخه ثابت برای اهداف مختلف ورزشی

اسکی فضایی ، تردمیل و دوچرخه ثابت برای انواع مختلفی از اهداف ورزشی

۱۱ تیر ۱۴۰۴

دیگر رسانه ها

اجاره خودرو

خبرجو تازه‌ترین اخبار در سراسر دنیا در حوره های مالی , فرهنگی , اقتصادی و ... را برای شما به اشتراک خواهد گذاشت.

ما را دنبال کنید

اخبار اخیر

62ead363 532d 4e25 b951 f5f8c52239c8

مقایسه بهترین برندهای ایرانی لوازم خانگی در سال ۱۴۰۴ | کدام برند ارزش خرید دارد؟

۱۶ تیر ۱۴۰۴
6ebc684d e354 4347 95ff 7c080cb3c9a6

بهترین دارو برای تقویت مو چیست؟

۱۵ تیر ۱۴۰۴

دسته بندی ها

  • ارز دیجیتال
  • اقتصاد و سرمایه
  • تناسب اندام
  • دسته‌بندی نشده
  • سلامتی
  • شیوه زندگی
  • فرهنگ و هنر
  • فناوری

همکاران

  • اخبار اقتصاد
  • سازه های نمایشگاهی یارسام
  • چاپ فلت بد یووی پرینت
  • موسسه حقوقی
  • وکیل کرمانشاه
  • تجهیزات ترافیکی
  • تیتنا- پایگاه خبری حوادث ایران
  • شیشه شوی خودرو نانوسان
  • پودر اصلی ابردوا
  • ابردوا معجزه قرن
  • کرم تاخیری ماتادور اصل
  • انفتی باز
  • قفسه راک
  • ابزار رایگان هوش مصنوعی
  • خرید قسطی موبایل بدون ضامن
  • ساختمان پزشکان
  • انفتی باز
  • خرید کفپوش اپوکسی
  • نرم افزار رستوران رایگان
  • بهترین بانک برای حساب ارزی
  • اجاره خودرو در کرج
  • تبلیغات
  • تماس با ما

خوش آمدید!

به حساب خود در زیر وارد شوید

رمز عبور را فراموش کرده اید؟

رمز عبور خود را بازیابی کنید

لطفا نام کاربری یا آدرس ایمیل خود را برای بازنشانی رمز عبور خود وارد کنید.

ورود به سیستم
بدون نتیجه
مشاهده تمام نتایج
  • صفحه اصلی
  • فرهنگ و هنر
  • تناسب اندام
  • فناوری
  • اقتصاد و سرمایه
  • سلامتی
  • شیوه زندگی
  • ارز دیجیتال