'Flippers Wall' adlı yeni bir Python projesi, Flipper Zero ve Android cihazlar tarafından başlatılan Bluetooth spam saldırılarını algılar.
Saldırıları tespit ederek ve kökenlerini belirleyerek, kullanıcılar hedefli koruma önlemleri alabilir ve suçlular potansiyel olarak eylemlerinden sorumlu tutulabilir.
Flipper Sıfır Taşınabilir Kablosuz Pen Test ve Hack Aracını kullanarak Bluetooth Le (BLE) spam saldırılarını başlatma yeteneği ilk olarak Eylül 2023'te güvenlik araştırmacısı 'Techryptic' tarafından gösterildi.
O zamanlar saldırı, elma cihazlarının sahte Bluetooth bağlantı bildirimleriyle spam göndermesini içeriyordu, bu yüzden gerçekten tehlikeli her şeyden daha fazla bir şaka gibi görünüyordu.
Fikir, Android akıllı telefonlara ve Windows dizüstü bilgisayarlarına karşı spam saldırıları başlatabilecek özel bir Flipper Zero ürün yazılımı oluşturan diğer geliştiriciler tarafından hızla benimsendi.
Kısa bir süre sonra, geliştirici Simon Dankelmann saldırıyı bir Android uygulamasına taşıdı ve insanların bluetooth spam saldırılarını flipper sıfıra ihtiyaç duymadan başlatmasına izin verdi.
Bununla birlikte, son Midwest Furfest 2023 konferansına katılan insanlar, bu Bluetooth spam saldırılarının sonuçlarının zararsız bir şaka kapsamının çok ötesine geçebileceğini ilk elden keşfetti.
Birçoğu, kare ödeme okuyucularıyla ciddi iş kesintisi bildirdi ve diğerleri, bir insülin pompası kontrolörünün çökmesine neden olmak gibi daha tehdit edici durumlarla karşılaştı.
Bluetooth özellikli işitme cihazları ve kalp atış hızı izleme araçları kullanan kişiler de, refahlarını riske atabilecek kesintileri bildirdi.
Grinnoise Güvenlik Açığı Araştırmacısı Remy Shaerd, Twitter'da bu tür saldırıların tehlikeleri hakkında bir konu, BLE spam yürütmenin etkilenenler için ciddi sağlık sonuçlarına sahip olabileceğini söyledi.
Remy'yi BLE saldırıları hakkında BleepingComputer ile yaptığı konuşmada, "BTLE etkin tıbbi ekipman için, en azından bir bozulma, etkilenenler için bozulmuş bir yaşam kalitesine neden oluyor."
Diyerek şöyle devam etti: "Bazı koşullar hayatı bozma tehdidinde bulunmayabilir. Diğerleri o kadar şanslı olmayabilir."
Bazıları Apple'ın iOS 17.2'deki BLE saldırıları için sessizce bir hafifletme getirdiğini iddia ederken, sorun şu anda Android'de ele alınmadı.
Ayrıca, BleepingComputer'ın bir Android uygulamasından iOS cihazlarına BLE spam gönderen testleri, iOS 17.2'yi yükledikten sonra çalışmaya devam etti.
BleepingComputer, Android'deki bu saldırılar için planları hakkında Google ile temasa geçti, ancak hemen bir yanıt mevcut değildi.
Flippers Duvarı (WOF) projesi, bluetooth le spam saldırıları yürüten saldırganları tespit etmeyi amaçlamaktadır, böylece alıcı uçtaki insanlar uygun şekilde yanıt verebilir.
Şimdilik Linux ve Windows üzerinde çalışabilen Python komut dosyası, sürekli olarak çalıştırılacak şekilde tasarlanmıştır, kullanıcıyı yakındaki BTLE cihazlarının durumu, potansiyel tehditler ve genel etkinlik ile sürekli olarak günceller.
Ana ekranda bir ASCII sanat başlığı, canlı ve çevrimdışı cihazlar ve tespit edilen BLE saldırı paketleri bulunur.
Android kullanarak Bluetooth Le saldırılarını tespit edin Python komut dosyasını kullanarak Flipper Zero veya Android uygulama varyantı (Bluetooth Le Spam) tarafından yürütülen iOS kazası gibi BLE saldırılarını tespit edebilirsiniz. BTW, Apple zaten sabit iOS ble çarpışma sorunu #nethunter https://t.co/tdtl2wq84v pic.twitter.com/0epqyudqdl
Komut dosyası, çevredeki BTLE paketleri için tarar ve iletilen paketleri kötü niyetli aktivitenin göstergesi olarak kabul edilen bir dizi önceden tanımlanmış desenle analiz eder.
Flippers Wall şu anda şu anda aşağıdakileri tespit edebilir, ancak proje devam eden bir çalışmadır ve güncellemeler almaya devam edecektir:
WOF pasif olarak dinlerken, birincil cihaz tanımlayıcısı olan spam cihazının MAC adresini, saldırganın yakınlığını belirlemek için kullanılabilecek sinyal gücü ve paketlerde yer alan verileri yakalar.
WOF'u yükleme ve projeyi ayarlama talimatları geliştiricinin GitHub deposunda bulunabilir.
BleepingComputer WOF'u test etmedi ve komut dosyasının güvenliği hakkında garanti veremiyor, bu nedenle yüklemeden önce kodu incelediğinizden emin olun.
Flipper Zero artık Android, Bluetooth uyarıları olan Windows kullanıcıları spam yapabilir
Flipper Sıfır Bluetooth spam saldırıları yeni Android uygulamasına taşındı
Microsoft, Perforce Helix Core Server'daki kritik RCE kusurunu keşfeder
Microsoft: OAuth uygulamaları BEC ve Cryptomining saldırılarını otomatikleştirmek için kullanılır
Yeni kritik Citrix NetScaler Flaw, 'hassas' verileri ortaya çıkarır
Kaynak: Bleeping Computer