Wall Of Flippers: Τι είναι και πώς να το εγκαταστήσετε;

Θυμάστε τα ανεπιθύμητα μηνύματα

Bluetooth

που επιτίθενται σε iPhone που υποφέρουν για

μεγάλο

χρονικό διάστημα; Λοιπόν, το Wall of Flippers είναι εδώ για να γίνει μια θεραπεία για αυτό!

Το Flipper Zero, μια μικροσκοπική συσκευή δοκιμής στυλό, έχει γίνει το αγαπημένο της κοινότητας ασφαλείας. Είναι γεμάτο με εργαλεία για εξερεύνηση υλικού, λογισμικού και ασύρματων πρωτοκόλλων. Αλλά όπως κάθε ισχυρό εργαλείο, μπορεί να γίνει κατάχρηση. Μπείτε στο αυξανόμενο κύμα επιθέσεων ανεπιθύμητης αλληλογραφίας Bluetooth που τροφοδοτούνται από το Flipper Zero και ένα αυξανόμενο οπλοστάσιο προσαρμοσμένου υλικολογισμικού. Αλλά μην φοβάστε, γιατί ένας νέος ήρωας έχει εμφανιστεί: Wall of Flippers.

Τον Σεπτέμβριο του 2023, ο κόσμος έγινε μάρτυρας της γέννησης του Flipper Zero Bluetooth spam. Οι ερευνητές απέδειξαν την ικανότητα να βομβαρδίζουν τις συσκευές της Apple με ψεύτικα αιτήματα σύνδεσης, προκαλώντας έναν ατελείωτο χείμαρρο από αναδυόμενα παράθυρα και προκαλώντας τον όλεθρο στις ειδοποιήσεις.

Αν και αρχικά θεωρούνταν φάρσα, η πιθανότητα για πιο κακόβουλες εφαρμογές φαινόταν μεγάλη. Σύντομα, εμφανίστηκε προσαρμοσμένο υλικολογισμικό, επεκτείνοντας τον καμβά επίθεσης σε

Android

και Windows, στέλνοντας ανεπιθύμητα μηνύματα στους χρήστες με ανεπιθύμητες διαφημίσεις και δυνητικά θέτοντας σε κίνδυνο την ασφάλεια της συσκευής.

Τι είναι το Wall of Flippers;

Το Wall of Flippers είναι ένα έργο ανοιχτού κώδικα Python που προσφέρει ένα φάρο ελπίδας. Λειτουργώντας σε Linux και Windows, το Wall of Flippers (WoF) παρακολουθεί συνεχώς τη δραστηριότητα Bluetooth LE σε κοντινή απόσταση, ειδοποιώντας τους χρήστες για πιθανές απειλές και παρέχοντας πολύτιμες πληροφορίες.

Το Wall of Flippers σαρώνει για συγκεκριμένα μοτίβα σε πακέτα BLE ενδεικτικά κακόβουλης δραστηριότητας. Αυτή τη στιγμή ανιχνεύει:

• Δραστηριότητα Flipper Zero (το BT πρέπει να είναι ενεργοποιημένο)
• Επιθέσεις BLE που προκαλούν κολλήματα/αναδυόμενα παράθυρα στο iOS
• Επιθέσεις BLE που προκαλούν crash/αναδυόμενα παράθυρα Android
• Επιθέσεις BLE ζεύγους Windows Swift
• Επιθέσεις LoveSpouse BLE

Το Wall of Flippers συλλαμβάνει κρίσιμα δεδομένα όπως τη διεύθυνση MAC του εισβολέα, την ισχύ του σήματος και το περιεχόμενο πακέτων, δίνοντας τη δυνατότητα στους χρήστες να:

• Αποκλεισμός της παραβατικής συσκευής
• Αναφέρετε τον εισβολέα
• Συγκεντρώστε στοιχεία για περαιτέρω έρευνα

Πώς να εγκαταστήσετε το Wall of Flippers

Ακολουθεί ένας οδηγός βήμα προς βήμα για τον τρόπο εγκατάστασης του WoF στα Windows:

1. Εγκαταστήστε την Python:
   • Μεταβείτε στη σελίδα λήψης της Python και κατεβάστε το
     
     την τελευταία έκδοση της Python για Windows
     
   • Μόλις ολοκληρωθεί η λήψη, εκτελέστε το αρχείο εγκατάστασης και ακολουθήστε τις οδηγίες για να εγκαταστήσετε την Python
2. Εγκατάσταση pip:
   • Ανοίξτε μια γραμμή εντολών ή ένα παράθυρο τερματικού
   • Εκτελέστε την ακόλουθη εντολή για να εγκαταστήσετε το pip:
     • $ εγκατάσταση pip – αναβάθμιση pip
3. Εγκαταστήστε το σκοτεινό:
   • Εκτελέστε την ακόλουθη εντολή για να εγκαταστήσετε το bleak:
4. Κλωνοποιήστε το αποθετήριο WoF:
   • Ανοίξτε μια γραμμή εντολών ή ένα παράθυρο τερματικού
   • Εκτελέστε την ακόλουθη εντολή για να κλωνοποιήσετε το αποθετήριο WoF:
     • $ git clone https://github.com/K3YOMI/Wall-of-Flippers
5. Μεταβείτε στον κατάλογο WoF:
   • CD στον κατάλογο WoF:
     • $ cd ./Wall of Flippers
6. Εκτελέστε το σενάριο WoF:
   • Εκτελέστε την ακόλουθη εντολή για να ξεκινήσετε το σενάριο WoF:

Εάν αντιμετωπίσετε προβλήματα κατά τη διαδικασία εγκατάστασης, μπορείτε να ανατρέξετε στο

Τεκμηρίωση Wall of Flippers στο GitHub

Για περισσότερες πληροφορίες.

Είναι το FlipperZero πραγματικά ο κακός εδώ;

Το Flipper Zero, ένα ισχυρό εργαλείο δοκιμών στυλό, τέθηκε πρόσφατα υπό έλεγχο για τον ρόλο του στην κατάσταση ανεπιθύμητων μηνυμάτων Bluetooth. Ωστόσο, είναι σημαντικό να αναγνωρίσουμε ότι το

Το ίδιο το εργαλείο

δεν είναι

η ρίζα του προβλήματος

.

Το Flipper Zero μπορεί να χρησιμοποιηθεί και για τα δύο

θετικούς και αρνητικούς σκοπούς

, όπως και κάθε άλλο εργαλείο. Είναι η πρόθεση πίσω από τη χρήση του που δικαιολογεί τον έλεγχο και όχι το ίδιο το εργαλείο.

Ένας λόγος για τον οποίο το να κατηγορείς το Flipper Zero είναι υπερβολικά απλοϊκό είναι αυτός

παρόμοιες επιθέσεις μπορούν να ξεκινήσουν από πολλές πλατφόρμες

. Οι εισβολείς μπορούν να χρησιμοποιήσουν υπολογιστές Linux ή συσκευές Android με συγκεκριμένες εφαρμογές για να πραγματοποιήσουν τον ίδιο τύπο επιθέσεων. Η εστίαση αποκλειστικά στο Flipper Zero αγνοεί αυτούς τους εναλλακτικούς φορείς επίθεσης και αποτυγχάνει να αντιμετωπίσει το μεγαλύτερο πρόβλημα.

Επιπλέον

, είναι σημαντικό να αναγνωρίσουμε ότι το Flipper Zero έχει νόμιμες χρήσεις στην έρευνα ασφάλειας, την παραβίαση υλικού και την εξερεύνηση ασύρματων πρωτοκόλλων. Ζωγραφίζοντάς το αποκλειστικά ως εργαλείο για κακόβουλους σκοπούς,

υποβαθμίζουμε τα πιθανά οφέλη του

και τον πολύτιμο ρόλο που μπορεί να παίξει στα χέρια των υπεύθυνων χρηστών.

Πίστωση επιλεγμένης εικόνας


:

Flipper Zero

.