Un investigador de seguridad provocó revuelo durante la conferencia de hackers Def Con 2023 en Las Vegas el mes pasado.

[adsenseyu1]

Algunos asistentes con iPhones se sorprendieron al ver una notificación emergente de Apple que les pedía que se conectaran a un dispositivo Apple TV cercano utilizando sus credenciales de Apple ID. Lo sorprendente fue que algunos de los hackers que recibieron estas notificaciones Bluetooth pensaron que tenían desactivado Bluetooth. Ahora, otro investigador de seguridad ha demostrado un hack similar que utiliza un dispositivo de hackeo disponible para enviar notificaciones emergentes a iPhones cercanos y ejecutar efectivamente un ataque de denegación de servicio.

Hackeando con Raspberry Pi y Flipper Zero

En el caso del hacker de iPhone en Def Con, construyó un dispositivo usando una Raspberry Pi, un par de antenas y un adaptador Bluetooth. Esto les permitió convencer a cualquier iPhone cercano de que era un Apple TV y enviar lo que se conocen como paquetes de publicidad Bluetooth. Lo crítico es que estos paquetes no requieren emparejamiento Bluetooth, por lo que aparecen sin previo aviso.

El ataque del Flipper Zero explicado

Otro investigador ha realizado un ataque similar de prueba de concepto utilizando un dispositivo de hackeo fácilmente disponible llamado Flipper Zero. Este dispositivo puede, entre otras cosas, falsificar los mencionados paquetes de publicidad utilizando protocolos de Bluetooth de baja energía. Este hack de Flipper Zero enviará repetidamente la señal de notificación para que la ventana emergente se muestre continuamente.

Techryptic y sus preocupaciones

Techryptic, un investigador de vulnerabilidades, ingeniero inverso y entusiasta de la tecnología, señaló que “esta imitación puede ser más que una molestia” para los usuarios de iOS. Los escenarios para usar este tipo de ataque de spam de Bluetooth incluyen abrumar a alguien con una avalancha de notificaciones de dispositivo, probar implementaciones BLE para detectar vulnerabilidades y, lo que es más preocupante, con intenciones maliciosas.

Techryptic también mencionó la posibilidad de que actores maliciosos puedan explotar esto con fines de phishing al imitar notificaciones de confianza.

Advertencia sobre el uso malicioso

Es importante destacar que esto es imposible utilizando el hardware Flipper Zero estándar. Un portavoz de Flipper Zero afirmó que han tomado las precauciones necesarias para garantizar que el dispositivo no pueda usarse con fines maliciosos. Sin embargo, dado que el firmware es de código abierto, las personas pueden ajustarlo y usar el dispositivo de manera no prevista. Esto es un motivo por el cual el portavoz concuerda con el investigador en que Apple debería implementar salvaguardias para eliminar el problema en su origen.

El hack sigue funcionando con Bluetooth desactivado

El método de ataque funciona incluso cuando Bluetooth ha sido desactivado desde el modo avión en el panel de control, lo que puede sorprenderte. En este caso, tendrías que desactivarlo directamente desde la configuración de tu dispositivo o ejecutar tu iPhone en Modo Restringido para evitar que se reciban estas ventanas emergentes de publicidad.

Cómo prevenir este nuevo ataque de Bluetooth en iPhone

La buena noticia es que un atacante debe estar cerca para que el hack de Flipper Zero funcione, ya que tiene un alcance de Bluetooth bastante limitado. Sin embargo, TechCrunch informó que se ha construido una placa amplificadora que puede transmitir las señales necesarias “a través de vastas distancias, potencialmente abarcando millas”.