Нещодавні оновлення ПЗ для Flipper Zero викликали бурю обговорень серед користувачів пристрою на Android, iOS та Windows. Розробники альтернативної прошивки Xtreme запропонували власникам Flipper Zero можливість взаємодіяти з навколишніми смартфонами та комп’ютерами дещо нестандартним чином.

Спочатку нова прошивка дозволяла «закидати» власників iPhone та iPad нав’язливими повідомленнями по Bluetooth , аж до повного блокування пристроїв Apple. Це, безперечно, викликало посмішки серед користувачів Android. Однак нещодавно функціонал програми розширився, і тепер під загрозу потрапляють також пристрої на базі Android і комп’ютери з Windows.

Для активації цієї функції потрібно встановлення версії прошивки Xtreme на Flipper Zero, після чого стає доступним запуск програми BLE Spam. Програма пропонує вибір типу атак залежно від цільової платформи. Для взаємодії з пристроями Android пропонується варіант Android Device Pair, який починає закидати смартфони в радіусі дії Flipper Zero спливаючими вікнами запитів на створення пари Bluetooth.

Варто зазначити, що ця взаємодія не призводить до виконання шкідливого коду і скоріше є різновидом DoS -атаки (Denial of Service, відмова в обслуговуванні), ускладнюючи нормальне використання пристрою через постійні спливаючі вікна. Неприємності продовжуються доти, доки Flipper Zero не вийде із зони дії Bluetooth, або користувач не відключить з’єднання.

Атака на комп’ютери з Windows менш нав’язлива – генерується лише повідомлення у системному треї під час активації функції Swift Pair. Єдиний ефективний спосіб захисту від таких неприємностей – відключення Bluetooth.

Ситуація з оновленнями для Flipper Zero є нагадуванням про те, наскільки важливо стежити за безпекою своїх пристроїв, і як легко в сучасному світі технології можуть стати інструментом для несанкціонованих дій.