据报道,随着iOS 17.2的发布,苹果修复了一个漏洞,该漏洞允许Flipper Zero电子多功能工具锁定iPhone。
Flipper Zero是一款可以与其他电子产品互动的设备。它可以模拟、读取和复制RFID和NFC标签、数字访问密钥、遥控器等。它的功能允许它解锁汽车,掠过RFID芯片,以及其它事情,比如给iPhone发垃圾邮件。
运行Xtreme的第三方固件,Flipper Zero能够使用BLE垃圾邮件应用在iPhone上创建大量Apple TV键盘弹出窗口,导致设备锁定。Flipper Zero能够对攻击者半径30英尺内的所有iPhone进行拒绝服务(DoS)攻击。
重启iPhone能够解决这个问题,但这仍然是一个令人恼火的问题。在iOS17.2更新后,运行该软件的iPhone无法被Xtreme固件利用。弹出窗口仍然会出现,但不会出现大量能够禁用iPhone的弹出窗口。