Apple hat mit dem neuesten iOS 17.2 Update eine wichtige Sicherheitslücke geschlossen, die iPhones gegenüber Bluetooth-Angriffen durch das Flipper Zero-Hacking-Gerät anfällig machte.
Flipper Zero, ein Pen-Testing-Gerät, wurde ursprünglich für Sicherheitstests entwickelt. Es kann jedoch mit Drittanbieter-Firmware modifiziert werden, um als Bluetooth Low Energy (BLE) Spam-App zu fungieren. Diese App nutzte eine Schwachstelle in der BLE-Kopplungssequenz aus, um eine Vielzahl von Verbindungsbenachrichtigungen an nahegelegene Geräte zu senden, was zu deren Einfrieren und Neustart führte.
Die modifizierten Flipper Zero-Geräte wurden für unbemerkte Denial-of-Service (DoS)-Angriffe in öffentlichen Bereichen wie Zügen, Cafés und Konzerthallen eingesetzt. Mit einer Reichweite von etwa 50 Metern stellten diese Angriffe ein erhebliches Sicherheitsrisiko dar. Vor dem iOS 17.2 Update war die einzige Abwehrmaßnahme, Bluetooth auf dem iPhone komplett zu deaktivieren.
Das jüngste Update von Apple, iOS 17.2, hat die Sicherheitslücke erfolgreich geschlossen. Tests von ZDNET zeigten, dass ein Angriffsversuch auf ein iPhone mit iOS 17.2 nur wenige Pop-ups erzeugte, die nicht ausreichten, um das Gerät zum Absturz zu bringen.
Via 9to5Mac
Apple startet sein Shopping-Event am 29. November. Kauft man ein qualifiziertes Produkt erhält man vom Konzern bis zu 200 Euro…
Die indonesische Regierung wird am Donnerstag über ein 100-Millionen-Dollar-Investitionsangebot von Apple beraten. Dieses Angebot ist Teil des Versuchs, das Verkaufsverbot…
Die dritte Public Beta von iOS 18.2 ist jetzt verfügbar und bringt kleinere Verbesserungen, Bugfixes und Performance-Optimierungen. Mit der Veröffentlichung…
Im Mai 2023 führte Apple mit den sogenannten "Schnellen Sicherheitsmaßnahmen" (englisch: Rapid Security Responses) eine neue Methode ein, um Sicherheitslücken…
Shazam, die beliebte Musikerkennungs-App von Apple, hat einen beeindruckenden Rekord erreicht: Über 100 Milliarden Songs wurden seit der Einführung des…
Apple steht vor einer entscheidenden Anhörung, bei der das Unternehmen versuchen wird, einen US-Monopolprozess gegen sich abzuwehren. Der Fall, eingereicht…
Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.
Mehr lesen