主頁(yè)(http://www.130131.com):Flipper Zero:偽造虛假無(wú)線電信號(hào),攻破iPhone防線! 盡管iPhone在安全防護(hù)方面已經(jīng)做得相當(dāng)?shù)轿唬婀值氖,越是?yán)密防護(hù),就越能刺激某些人的攻擊欲望,近日,國(guó)外安全專家就展示了一種專門針對(duì)iPhone藍(lán)牙功能的攻擊設(shè)備Flipper Zero,成本極低,僅需170美元(約合人民幣1242元),外觀看上去一副人畜無(wú)害的樣子,甚至還有點(diǎn)可愛,可誰(shuí)能想到這玩意造成的危害,會(huì)讓人相當(dāng)煩惱。 Flipper Zero能夠發(fā)送虛假無(wú)線電信號(hào),導(dǎo)致被攻擊者的設(shè)備(如iPhone)不斷彈出彈窗,嚴(yán)重干擾其正常操作。攻擊密集程度高到使被攻擊者無(wú)法進(jìn)行其他操作,只能被動(dòng)地看著設(shè)備不停地受到彈窗騷擾。外國(guó)專家還展示了實(shí)際情況,顯示iPhone不斷收到藍(lán)牙耳機(jī)連接請(qǐng)求,從而中斷了任何其他操作。 甚至還有爆料稱,類似攻擊手段如果配合信號(hào)放大器使用,攻擊范圍可覆蓋數(shù)百平方米,想象一下在諸如旅游景區(qū),演唱會(huì)現(xiàn)場(chǎng),大型體育賽事現(xiàn)場(chǎng)等場(chǎng)所使用,成千上萬(wàn)人的手機(jī)同時(shí)被密集藍(lán)牙彈窗是一種多么酸爽的感覺。 各位不要覺得此事離自己很遠(yuǎn),反而很有可能就會(huì)出現(xiàn)在你身邊,因?yàn)檫@款攻擊設(shè)備悄悄來(lái)到國(guó)內(nèi),并已經(jīng)某二手平臺(tái)開售了。 有人猜測(cè)這是華強(qiáng)北的杰作,畢竟之前網(wǎng)上就爆出過(guò)華強(qiáng)北AirPods瘋狂彈窗用戶手機(jī)的情況,所以有網(wǎng)友認(rèn)為Flipper Zero和其師出同門。 有網(wǎng)友調(diào)侃,可以將Flipper Zero到蘋果飛船總部試一下,讓蘋果也重視一下系統(tǒng)安全漏洞,目前對(duì)于這種攻擊手段的防護(hù)只有三種方法: 1、關(guān)閉藍(lán)牙(是在系統(tǒng)中徹底關(guān)閉) 2、開啟飛行模式 3、關(guān)機(jī) 可以上三種防護(hù)方法都會(huì)嚴(yán)重影響iPhone用戶使用體驗(yàn),想要徹底解決還是蘋果出手,比如就有網(wǎng)友建議在系統(tǒng)中加一個(gè)默認(rèn)開啟的開關(guān),禁止非iCloud設(shè)備彈窗訪問。 但這一切都需要蘋果有意愿去這么做才行,光用戶急沒用,要是蘋果不重視,這個(gè)攻擊漏洞就會(huì)一直存在。 蘋果總是在宣傳自家系統(tǒng)安全性,不停的說(shuō)法為了保護(hù)用戶隱私做了哪方面努力,但這也不是蘋果驕傲的資本,老問題解決,新問題還是會(huì)不斷出現(xiàn)。 各位安卓用戶也別高興得太早,因?yàn)?/span>Flipper Zero不僅能攻擊iPhone,對(duì)安卓手機(jī)也是有效得。 Flipper Zero介紹 Flipper Zero 是一款便攜式多功能工具,將各種物聯(lián)網(wǎng)協(xié)議(Sub-1 GHz、NFC、紅外線、RFID、藍(lán)牙等)做在一個(gè)設(shè)備里面,能夠編程,并支持 microSD 卡、USB 連接和 GPIO 引腳,能以喜歡的方式對(duì)其進(jìn)行擴(kuò)展。 Flipper Zero 的外部結(jié)構(gòu)。 Flipper Zero 的內(nèi)部結(jié)構(gòu)。 Flipper Zero 核心功能入門 Flipper Zero 絕對(duì)不只是外觀好看的花架子,從配置上便可以感受到它的強(qiáng)大:NFC、低頻卡(125KHz)、i-Button 、Sub-GHz無(wú)線電(遙控)、紅外遙控、藍(lán)牙、SD卡、GPIO外接擴(kuò)展,相當(dāng)于集成了多種的小工具,下面我將詳細(xì)的介紹以上功能 Sub-GHzSub-GHz 得名于他的無(wú)線電頻率低于 1Hz ,在目前的物聯(lián)網(wǎng)生態(tài)下有著非常廣泛的應(yīng)用,相比其他通信技術(shù)有著更低的功耗,F(xiàn)lipper Zero 提供的 Sub-GHz 模塊有 50 米的通訊距離,對(duì)于一個(gè)小巧和便捷定位的設(shè)備來(lái)說(shuō)可以說(shuō)非常夠用 Flipper Zero 目前支持的 Sub-GHz 功能有:
對(duì)于 Sub-GHz ,官方只允許設(shè)備傳輸民用信號(hào),在中國(guó)大陸的頻率范圍為: 314.00-316.00兆赫 430.00-432.00兆赫 433.05-434.79兆赫 NFC 近場(chǎng)通訊 & 125 kHz 無(wú)線射頻識(shí)別 Flipper Zero 使用的是雙頻天線,即同時(shí)支持 13.56 MHz 和 125 kHz 兩個(gè)頻率,其中13.56 MHz 屬于高頻卡,一般用于身份證、地鐵公交卡、手機(jī)的 NFC 也是基于此頻段的,而 125 kHz 屬于低頻卡,一般用于動(dòng)物管理、電子標(biāo)簽、門禁卡等,總結(jié)來(lái)說(shuō),13.56 MHz NFC 適用于高速傳輸高安全性的場(chǎng)景,125 kHz NFC 適用于較遠(yuǎn)距離傳輸?shù)膱?chǎng)景,以下為 Flipper Zero 的天線陣列圖: 對(duì)于 Flipper Zero 來(lái)說(shuō),13.56 MHz 負(fù)責(zé) NFC 近場(chǎng)通訊,而 125 kHz 負(fù)責(zé)讀、寫、模擬、克隆卡片,兩者的關(guān)系和功能如下: 紅外線Flipper Zero 的紅外線功能和我們手機(jī)上的紅外線功能大體上相同,都是用來(lái)控制支持紅外線操控的設(shè)備,具體功能如下:萬(wàn)用遙控器、遙控器克隆,使 Flipper Zero 也可作為遙控器使用 iButtonFlipper Zero 支持讀取和模擬 iButton 設(shè)備 Bad USBBad USB 相信是大多數(shù)人最熟悉的硬件攻擊方式 Flipper Zero 支持的語(yǔ)法有:Rubber Ducky、ALT+Numpad、SysRq command U2FFlipper Zero 不僅是行動(dòng)時(shí)刺向?qū)Ψ降膭,也是在需要時(shí)保護(hù)自己的盾。U2F 全稱為 Universal 2nd Factor 譯為通用第二因素 Flipper Zero 的設(shè)計(jì)和外殼圖紙?jiān)?Github 上是完全開源的,方便后期用戶自己對(duì)設(shè)備進(jìn)行維護(hù)和升級(jí),屬于是自己給自己當(dāng)售后了,極客精神拉滿 同時(shí),F(xiàn)lipper Zero 的第三方社區(qū)也較為活躍,官方支持用戶自己開發(fā)第三方應(yīng)用并發(fā)布到社區(qū),目前已經(jīng)有 100 多個(gè)第三方應(yīng)用在社區(qū)發(fā)布 對(duì)于想要進(jìn)一步 “折騰” 硬件的用戶,官方也提供了 GPIO 功能,用戶可以使用 Flipper Zero 進(jìn)行硬件探索、固件閃爍、調(diào)試和模糊處理,官方還在商城上架了 Flipper Zero 專屬的 WIFI 開發(fā)板和原型板 (中國(guó)集群通信網(wǎng) | 責(zé)任編輯:李俊勇) |



