iOS 17.1-Update: Immer noch keine Abwehr gegen iPhone-Abstürze durch Flipper Zero
Apples neueste iOS-Version behebt tatsächlich zahlreiche Probleme auf dem iPhone. Leider stellt der Fehler, der zum Absturz des Flipper Zero führt, weiterhin eine Bedrohung für alle iOS-Geräte in seiner unmittelbaren Nähe dar.
Mein iPhone 14 Pro Max mit iOS 17.1 stürzte in weniger als drei Minuten ab, als ich ein Flipper Zero anschloss.
Alle Blicke richten sich auf iOS 17.1 - es soll zahlreiche Probleme mit dem iPhone beheben: von den Überhitzungsproblemen, durch die die iPhones fast zu heiß zum Anfassen waren (erste Berichte dazu sind positiv), über das seltsame Problem mit dem sogenannten „Bildschirmeinbrennen“, das in Wirklichkeit keines war (ja, dieses Problem scheint behoben zu sein), bis hin zu dem eher unbekannten Fehler, bei dem das iPhone nachts neu startet (dazu gibt es noch keine endgültigen Erkenntnisse). Doch es gibt einen Fehler, nach dem mich mehr gefragt wurde als nach jedem anderen.
Kann man ein iPhone immer noch mit einem Flipper Zero zum Absturz bringen?
Ähm, ja.
Das obige Bild könnte den Eindruck erwecken, dass der Flipper Zero direkt neben dem iPhone platziert werden muss, um es zum Absturz zu bringen. Das ist jedoch nicht der Fall. Während ich dieses Foto machte, ließ ich versehentlich auch mein iPad Pro in einem anderen Raum abstürzen.
Tatsächlich habe ich die Reichweite dieses Angriffs getestet und festgestellt, dass er in einem Radius von 20 bis 30 Fuß wirksam ist - je nachdem, wie offen der Raum ist.
Und wenn man sich einen modernen Büroraum, ein Café, einen Bahnhof oder einen Flughafen ansieht, findet man in diesem kleinen Raum viele iPhones.
Es dauert etwa drei Minuten, bis ein Angriff des „BLE Spam Lockup Crash“ auf dem Flipper Zero - bei dem Drittanbieter-Software auf den Flipper Zero geladen werden muss - dazu führt, dass ein iPhone neu startet. Vor Ablauf dieser drei Minuten kann das Gerät jedoch auf Berührungseingaben nicht mehr reagieren; außerdem können andere Bluetooth-Geräte, die mit dem iPhone verbunden sind, dazu gebracht werden, die Verbindung zu trennen und erneut herzustellen.
Ein Angriff auf das Flipper Zero mittels einer BLE-Spam-Lockup-Attacke ist weder in Bezug auf eine Beschädigung der Hardware noch hinsichtlich der Übertragung schädlicher Inhalte gefährlich - doch es ist ärgerlich, wenn das iPhone nicht mehr reagiert.
Es ist wichtig zu beachten, dass der Flipper Zero zwar kein Malware auf das iPhone überträgt und auch keinen dauerhaften Schaden verursacht, es sich dennoch um einen frustrierenden Denial-of-Service-Angriff handelt, der dem Nutzer große Unannehmlichkeiten bereiten oder dazu führen kann, dass er glaubt, sein iPhone sei defekt.
Welche Abwehrmaßnahmen gibt es? Die einzige Abwehrmaßnahme, die ich vorschlagen kann, ist folgende: Falls Ihnen auffällt, dass Ihr iPhone seltsame Dinge tut, deaktivieren Sie das Bluetooth - was auf zwei Arten möglich ist. Erstens: Gehen Sie ins Kontrollzentrum und deaktivieren Sie dort das Bluetooth. (Bei dieser Methode bleibt Bluetooth jedoch nur bis zum nächsten Tag deaktiviert.) Oder: Gehen Sie zu Einstellungen > Bluetooth und schalten Sie das Bluetooth dort aus. Anschließend starten Sie das Gerät neu - meine Tests zeigen, dass iPhones nach diesem Vorgang manchmal instabil werden und von einem Neustart profitieren.