Flipper Sıfır Bluetooth spam saldırıları yeni Android uygulamasına taşındı

2 yıl önce

Son Flipper Sıfır Bluetooth spam saldırıları artık bir Android uygulamasına taşındı ve bu sinir bozucu spam uyarılarını uygulamaya çok daha fazla sayıda cihaza izin verdi.

Konuyla ilgili önceki araştırmalardan ve iOS cihazlarını hedefleyen Flipper Sıfır Uygulamaları ve daha sonra Android ve Windows, yazılım geliştiricisi Simon Dankelmann, aynı Bluetooth spam yeteneğine sahip bir Android uygulaması geliştirdi.

'Bluetooth-le-spam' olarak adlandırılan Android uygulaması, yakındaki pencerelere ve Android cihazlara çeşitli cihazları taklit eden BLE (Bluetooth Low Energy) reklam paketleri oluşturabilir ve flipper sıfır ihtiyacını ortadan kaldırabilir.

Proje hala erken gelişimde, ancak BleepingComputer'ın testleri reklamı yapıldığı gibi çalıştığını doğruladı.

Özellikle, uygulama, 1 saniye kadar sık ​​belirlenen zaman aralıkları ile bağlantı isteklerini yayınlayabilir ve Windows'ta Android'de 'hızlı çifti' veya 'hızlı çifti' hedefleyebilir.

Dikkat edilmesi gereken bir şey, Android API'sının iletim (TX) güç seviyesinin ayarlanmasına izin vermesine rağmen, geliştiricilerin TX güç seviyesine göre yayınlanan gerçek veriler üzerinde sınırlı bir kontrole sahip olmasıdır.

Android SDK tarafından yapılan bu kısıtlama, flipper sıfırda bir sorun olmayan hedef cihazlardan zayıf alım ile sonuçlanabilir, bu da diğer cihazlara bağlanırken daha geniş ve hassas bir aralık elde edebilir.

Testlerimizde, bazı yayınların hedef tarafından ancak onları üreten Android cihazın birkaç santimetre kadar yakın olması durumunda yakalandığını bulduk. Buna karşılık, diğer durumlarda, birkaç metre uzaklıktaki bildirimler üretildi.

Fark ettiğimiz ilginç bir yan etki, fareler ve klavyeler gibi bluetooth bağlantılı cihazların spam yayınları sırasında tepkisiz hale gelebileceğidir. Bu, bir hedefe yıkıcı "hizmet reddi" saldırıları yaratmanın başka bir yoludur.

Şimdilik, uygulama kullanıcılar için ciddi bir tehditten ziyade bir olasılığın gösterilmesi olarak duruyor, ancak hedeflediğiniz durumda bu bildirimlerin nasıl kapatılacağını bilmek iyi.

Android'de, Ayarlar → Google → Yakındaki Paylaş'a gidin ve Gösteri Bildirimi'ni "Kapalı" konumuna çevirin.

Windows'da, ayarları açın, soldaki menüden 'Bluetooth ve Cihazlar' seçeneğini seçin, ardından 'Cihazlar' üzerine tıklayın, 'Cihaz Ayarları'na kaydırın ve' Swift Çiftini kullanarak Bağlanmak İçin Bildirimleri Göster 'geçişini çevirin. Kapalı 'pozisyon.

BleepingComputer, projenin güvenli olduğunu garanti edemediğinden, 'Bluetooth-le-spam' uygulamasını güvenlik nedenlerinden dolayı ana cihazınıza test etmenizi öneririz.

Flipper Zero artık Android, Bluetooth uyarıları olan Windows kullanıcıları spam yapabilir

İsrail için Sahte 'Redalert' Roket Uyarısı Uygulaması Android Spyware

Avast, Google uygulamasını Android telefonlarda kötü amaçlı yazılım olarak etiketlediğini doğrular

Samsung Galaxy yeni otomatik engelleyici anti-malware özelliği alıyor

Huawei, Vivo Telefonlar Google Uygulamasını Trojansms-Pa kötü amaçlı yazılım olarak etiketle

Kaynak: Bleeping Computer

More Posts