Apple ha dado un paso significativo hacia la seguridad del iPhone al bloquear la capacidad de la herramienta de prueba de penetración Flipper Zero para paralizar los iPhone con una avalancha de molestas ventanas emergentes. Este movimiento, reflejado en la última versión de iOS, 17.2, marca un momento importante en la historia de la seguridad del iPhone.
Flipper Zero, un dispositivo popular entre los entusiastas de la ciberseguridad, pudo, a través de una aplicación de terceros llamada Xtreme, realizar ataques de denegación de servicio (DoS) en iPhones. Al utilizar la aplicación BLE Spam incorporada, Flipper Zero podría activar una serie de ventanas emergentes en los iPhone, lo que eventualmente bloquearía el sistema operativo iOS.
Este tipo de ataque era particularmente problemático porque podía afectar a cualquier iPhone que se encontrara a unos 10 metros del atacante. Además del iPhone, la aplicación Flipper Zero también podría apuntar a dispositivos Android y Windows, aunque con resultados menos drásticos.
Con el lanzamiento de iOS 17.2, Apple introdujo un mecanismo que evita que los dispositivos se inunden de ventanas emergentes. Aunque todavía aparecen algunos pop-ups que pueden resultar molestos y causar confusión a los usuarios, se ha detenido la interminable serie de pop-ups que podrían haber inundado el iPhone. Esto fue confirmado por ZDNET, quien probó el último firmware Xtreme en Flipper Zero contra iPhones con iOS 17.2.
Esta actualización subraya el compromiso de Apple con la seguridad de sus dispositivos y representa una importante victoria contra los ciberataques. Si bien es un paso en la dirección correcta, queda por ver cómo se desarrollará la batalla entre la seguridad del iPhone y las herramientas de prueba de penetración.
Al lanzar iOS 17.2, Apple no solo resolvió un problema específico, sino que también demostró una rápida adaptabilidad frente a las ciberamenazas. Para los usuarios de iPhone, esta es una buena noticia, ya que indica que Apple se toma en serio la protección de datos y la experiencia del usuario.
