Category: Flipper Zero

Flipper Zero consegue travar iPhone por causa do Bluetooth

3 de novembro de 2023

Flipper Zero consegue travar iPhone por causa do Bluetooth

Flipper Zero (Imagem: Divulgação / Flipper Zero)

O Flipper Zero é um aparelhinho pequeno com diversos tipos de comunicações sem fio, que pode ser usado para diversos fins. Um deles, descoberto recentemente, pode se tornar uma dor de cabeça para quem tem iPhone. O gadget consegue travar o smartphone da Apple usando apenas o Bluetooth.

O caso foi relatado pelo pesquisador de segurança Jeroen van der Ham. Enquanto ia de trem para o trabalho, seu iPhone passou a exibir pop-ups em intervalos de alguns minutos, até reiniciar. Nem mesmo o Modo de Bloqueio, uma proteção extrema desenvolvida pela Apple, resolveu o problema.

Flipper Zero (Imagem: Reprodução / Flipper Zero)

Durante a volta para casa, isso aconteceu de novo. O pesquisador reparou que a mesma coisa acontecia com os iPhones de passageiros próximos a ele. Com um pouco mais de observação, chegou ao “culpado”: uma pessoa com Flipper Zero estava disparando os pop-ups.

Aparelho “imita” acessórios do iPhone

O Flipper Zero estava com um firmware customizado que dava a ele a capacidade de enviar alertas usando Bluetooth Low Energy (BLE), como se fosse outro produto Apple tentando se conectar — uma Apple TV, AirPods ou outros aparelhos do tipo.

Example of ‘DDOS: pic.twitter.com/5FGhK7QYoG— Techryptic, Ph.D. (@tech) September 4, 2023

O problema só afeta iPhones e iPads com iOS 17 ou iPadOS 17. A versão 16 do sistema operacional não tem esse tipo de problema. O iOS 17.1 não inclui nenhuma correção para a brecha.

A falha veio a público na quinta-feira (2), em uma reportagem do site Ars Technica, que falou com van der Ham. Mesmo assim, não é o primeiro relato do tipo.

Android e Windows também são vulneráveis

No início de setembro, o TechCrunch noticiou que iPhones estavam sujeitos a pop-ups enviados por Bluetooth. Em outubro, o Bleeping Computer mostrou que aparelhos Android e Windows podiam receber alertas usando o mesmo protocolo de comunicação.

Enquanto as correções não chegam, há algumas formas de escapar disso, caso você seja vítima:

iPhone ou iPad: desligue o Bluetooth.

Android: desligue o Nearby Share (também chamado Compartilhar por Proximidade).

Windows: desligue o Emparelhamento Rápido por Bluetooth.

Flipper Zero foi proibido pela Anatel

O Flipper Zero é um pequeno aparelho com tela de 1,4 polegadas, similar a um Tamagotchi. Ele tem uma gama bem variada de conexões sem fio, como NFC, RFID, infravermelho e Bluetooth, entre outras.

Lançado em 2020, ele ganhou notoriedade no final de 2022 no TikTok, com várias demonstrações em que abria portas de carro e garagens. Em testes, porém, ele se mostrou menos poderoso.

Mesmo assim, isso foi suficiente para as autoridades agirem. No Brasil, a Agência Nacional de Telecomunicações (Anatel) proibiu o aparelho, impedindo a importação.

Com informações: The Verge, Bleeping Computer, TechCrunch e Ars Technica
Flipper Zero consegue travar iPhone por causa do Bluetooth

Flipper Zero consegue travar iPhone por causa do Bluetooth
Fonte: Tecnoblog

Amazon bane Flipper Zero de suas lojas

7 de abril de 2023

Amazon bane Flipper Zero de suas lojas

Na quinta-feira (6), a Amazon começou a enviar avisos a vários vendedores de sua plataforma, no qual coloca o Flipper Zero como um produto “restrito”. Com isso, a empresa passou a banir a venda do gadget, já que ele entrou na categoria de “dispositivo de skimming de cartão”. Ou seja, pode ser usado para copiar ilegalmente dados de fitas magnéticas encontras em cartões de crédito e débito. Contudo, ele faz mais do que isso.

Flipper Zero (Imagem: Divulgação / Flipper Zero)

O produto surgiu nas mãos de diversos usuários do TikTok no fim de 2022. Ele promete facilitar o uso de pentesters (pessoas que fazem testes de invasão), pois ele consegue copiar sinais de crachás, cartões e chaves. Protocolos como RFID, radiofrequência, NFC, infravermelho e Bluetooth são alguns exemplos das tecnologias que o Flipper Zero pode duplicar.

Devido às suas capacidades de permitir que o dono cometa diversos crimes, o gadget foi banido pela Amazon. Ou seja, nenhum vendedor pode mais anunciar o item para comercialização. Como consequência, diversos links que antes vendiam o periférico agora encontram-se com informações de “página não encontrada” na plataforma.

Vale lembrar que o Flipper Zero era vendido por muitos como um “tamagotchi”, mas custava US$ 200 (perto de R$ 1.011). A Anatel negou a certificação do objeto em março, porém, ele pode ser encontrado por valores acima de R$ 5 mil em outros marketplaces.

Flipper Zero em outro marketplace (Imagem: Reprodução / Internet)

Produtores de conteúdo ajudaram a popularizar o periférico

Quem desenvolveu o Flipper Zero foi a dupla Alex Kulagin e Pavel Zhovner. Desde sua estreia no Kickstarter em 2019, mais de 150 mil aparelhos chegaram às mãos dos usuários.

No entanto, o que realmente ajudou o gadget a cair na graça dos entusiastas foram as inúmeras publicações em plataformas como o YouTube e o TikTok. Produtores de conteúdo demonstraram várias facetas e utilidades do item, desde a clonagem de crachás e AirTags a abrir portas de garagens.

A partir disso, a Amazon decidiu banir o objeto de suas lojas. Ela enviou notificações aos vendedores que tinham o produto listado para venda anunciando a remoção em ambiente geral, como é possível ver na imagem:

Notificação de remoção do Flipper Zero pela Amazon (Imagem: Reprodução / Bleeping Computer)

Este produto foi identificado como um dispositivo de skimming de cartões. A política da Amazon proíbe a venda ou listagem de dispositivos de skimming de cartão. Tomamos essa medida porque este produto não é permitido para venda na Amazon.com. É sua obrigação garantir que os produtos que você oferece estejam em conformidade com todas as leis, regulamentos e políticas aplicáveis da Amazon.

Assim que o vendedor recebe o aviso acima, ele tem 48 horas para retirar todo e qualquer exemplo do dispositivo de suas lojas. Caso contrário, o indivíduo pode sofrer a desativação de sua conta na plataforma.

Com informações: Bleeping Computer.
Amazon bane Flipper Zero de suas lojas

Amazon bane Flipper Zero de suas lojas
Fonte: Tecnoblog