Übereinstimmenden Berichten zufolge kann das kleine 200 EUR teure Hacker-Gadget Flipper Zero für einen Angriff auf iPhones, die unter dem aktuellen iOS 17 laufen, genutzt werden. Das jüngste Update auf iOS 17.1 besteigt die Schwachstelle nicht.
Sicherheitsforscher wird im Zug angegriffen
Wie Ars Technica zuerst berichtet hat, wurde der Sicherheitsforscher Jeroen van der Ham auf einer Zugfahrt im letzten Monat Opfer der Sicherheitslücke. Der Vorgang äußerte sich so, dass sein Telefon mehrere Pop-up-Fenster anzeigte, bevor es einen Neustart einleitete.
Van der Ham konnte ermitteln, dass der Angreifer, ein anderer Fahrgast im Zug, ein Flipper-Zero-Gerät mit angepasster Firmware verwendete. Damit hatte er eine Kombination von Bluetooth Low Energy (BLE)-Benachrichtigungen an nahegelegene iPhone-Geräte mit iOS 17 gesendet.
Flipper Zero bringt iPhones zum Absturz
Der Flipper Zero ist ein kleines orange-weißes Plastikgerät mit einem 1,4-Zoll-Display, das auf den ersten Blick wie ein Kinderspielzeug wirkt. Tatsächlich ist er ein Multitool für Hacker, das mit Sub-1GHz-Geräten wie automatischen Toren, RFID-Geräten, NFC-Karten, Infrarotgeräten und Bluetooth-Geräten kommunizieren kann.
Techcrunch hatte schon im vergangenen Monat über entsprechende Bluetooth-Pop-up-Angriffe berichtet, die auch iPads betreffen können. Nun aber scheint es einen speziellen „iOS 17 Lockup Crash“ in der benutzerdefinierten Flipper-Xtreme-Firmware zu geben, der iPhones tatsächlich zum Absturz bringen kann.
Auch Android und Windows betroffen
Der Angriff betrifft ausschließlich iPhones, auf denen die neue iOS-Version 17 läuft. Auch Android- und Windows-Geräte sollen laut BleepingComputer für die Bluetooth-Attacke anfällig sein.
Danach sei es möglich, etwa auf Samsung-Galaxy-Smartphones eine nicht enden wollende Anzahl von Pop-ups zu erzeugen. Unter Android kann der Angriff durch die Deaktivierung der Benachrichtigung über die Freigabe von Daten in der Nähe verhindert werden. Ohnehin scheint der Angriff Android-Geräte nicht zum Absturz zu bringen.
iPhones mit iOS 17 können derzeit nur mit einer einzigen Methode effektiv geschützt werden. Nutzende müssten Bluetooth komplett deaktivieren. Das dürfte für die meisten kein gangbarer Weg sein – speziell Nutzer:innen mit Apple Watches oder Airpods dürften den Tipp nicht unbedingt begrüßen.
Bitte beachte unsere Community-Richtlinien
Wir freuen uns über kontroverse Diskussionen, die gerne auch mal hitzig geführt werden dürfen. Beleidigende, grob anstößige, rassistische und strafrechtlich relevante Äußerungen und Beiträge tolerieren wir nicht. Bitte achte darauf, dass du keine Texte veröffentlichst, für die du keine ausdrückliche Erlaubnis des Urhebers hast. Ebenfalls nicht erlaubt ist der Missbrauch der Webangebote unter t3n.de als Werbeplattform. Die Nennung von Produktnamen, Herstellern, Dienstleistern und Websites ist nur dann zulässig, wenn damit nicht vorrangig der Zweck der Werbung verfolgt wird. Wir behalten uns vor, Beiträge, die diese Regeln verletzen, zu löschen und Accounts zeitweilig oder auf Dauer zu sperren.
Trotz all dieser notwendigen Regeln: Diskutiere kontrovers, sage anderen deine Meinung, trage mit weiterführenden Informationen zum Wissensaustausch bei, aber bleibe dabei fair und respektiere die Meinung anderer. Wir wünschen Dir viel Spaß mit den Webangeboten von t3n und freuen uns auf spannende Beiträge.
Dein t3n-Team