На крупнейшей конференции хакеров Def Con 2023, которая проводится в Лас-Вегасе каждый год, показали устройство для кражи паролей и отправки фейковых уведомлений на смартфоны Apple. Разработку представил эксперт по безопасности Джей Бохс, пишет Gizmochina.
Девайс рассылает на айфоны людей, находящихся поблизости (до 15 м), фальшивое сообщение с предложением подключиться к ТВ-приставке. Уведомление выглядит вполне в духе Apple. Можно подумать, что его отправила система айфона, а не какой-нибудь мошенник, который хочет подключиться к чужому телефону в своих целях.
Джей Бохс говорит, что внешний вид уведомления можно изменить, чтобы оно походило на официальное сообщение от банка или другого важного учреждения.
Гаджет работает по Bluetooth. Поскольку многие пользователи iPhone зачастую держат опцию включенной, сообщение всплывает на экране автоматически.
Устройство собрано «на коленке» с помощью микрокомпьютера Raspberry Pi Zero 2 W, двух антенн, адаптера Bluetooth и портативного аккумулятора. Его создатель оценил его в 70 долларов (6 500 рублей по курсу).
