Согласно отчету, опубликованному TechCrunch, исследователь безопасности Кишан Багария обнаружил ошибку в функции передачи файлов AirDrop, которая появилась в iOS 7. Ошибка отказа в обслуживании, которую Багария называет AirDoS, позволяет злоумышленнику эффективно рассылать спам на всех близлежащих айфонах с помощью всплывающего окна совместного доступа AirDrop.
Дело в том, что iOS будет блокировать отображение на iPhone до тех пор, пока файл, отправляемый через службу AirDrop, не будет принят или отклонен. Если злоумышленник AirDoS продолжает отправлять файлы повторно, это может заблокировать устройство пользователя. Блокировка, а затем разблокировка вашего iPhone не сможет решить проблему.
Эта атака блокировки всплывающих окон не ограничивается одним целевым iPhone. Кишан Багария обнаружил, что с помощью легкодоступного инструмента с открытым исходным кодом, он может выполнить атаку на все iPhone, находящиеся в пределах беспроводной связи.
Как защититься от атаки?
Багария отметил, что для успешной атаки целевым телефонам необходимо настроить параметры AirDrop для получения файлов не от “всех”, а “только от контактов”. Таким образом, есть один из способов защиты, поэтому установите его только для контактов. Однако это не помешает кому-то из ваших контактов заблокировать ваш iPhone.
Багария также сказал, что переход на новое обновление может защитить от атаки, если у вас есть возможность выйти из диапазона, который сейчас существует. Не менее эффективным является отключение функции AirDrop или отключение Wi-Fi и Bluetooth. Использование Siri для отключения, также должно будет сработать в экстренной ситуации.
Лучшим решением является обновление до iOS 13.3, поскольку новое обновление исправило ошибку, применяя ограничение скорости, которое автоматически отклоняет запросы AirDrop. Если ваш iPhone совместим с iOS 13.3, то этот вариант является самым лучшим для использования.
Источник: https://leisurecentre.ru/polzovateli-iphone-dolzhny-srochno-obnovitsya-do-ios-13-3-vo-izbezhanii-blokirovki-ustrojstva/
