Hackeo mi iPhone con el Flipper Zero: BLE Spam

Probamos la vulnerabilidad detectada en los iPhone 17.0.3 que afecta a los dispositivos con bluetooth activado.
¿Cómo de fácil es explotarla? El Flipper Zero nos facilita su explotación en sólo un par de clicks.
Para ello usaremos el Flipper Zero, el tamagotchi de los hackers.
Firmware del Flipper Zero: Xtreme Firmware github.com/Flipper-XFW/Xtreme...
En este caso la versión instalada es la versión de desarrollo, que se puede descargar desde el canal de Discord: / discord
Disclaimer: El objetivo del vídeo tiene fines únicamente educativos, probados en dispositivos propios.
Si buscas la Wiki, está aquí: securiters.gitbook.io/securit...
Recuerda suscribirte y darle a like :)
No sólo estamos en KZbin, puedes seguirnos en otras RRSS para no perderte nada:
💜 Twitch: / securiters
📸 Instagram: / securiters
📲 Twitter: / securiters
🔊 A veces hacemos podcast: open.spotify.com/show/1mUx4Fl...
📑 Y también tenemos newsletter: bitsdeciberseguridad.substack...
🙏 Si te gusta lo que hacemos y quieres colaborar de manera altruista, este es tu sitio: / securiters
¿Te gustaría aprender de auditoría y hacking web para ser capaz de encontrar vulnerabilidades y si una aplicación web es segura?
⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️
www.securiters.com

[@gussido]

Chulísimo, haz mil videos más de estos por favoooor.....😊

[@otroblogdemarcelo]

Que buena onda! Me hiciste buscar un poco más y resulta que existe este PoC para Raspberry Pi Pico W y ESP32!!! Muchas gracias !!!!!!!

[@sivispacemparabellum8592]

Muy bien explicado y muy buena muestra del Lab! Suscrito!! una duda, el iphone, sufre algún daño? una vez que no hay ataque en curso, ya todo va normal o es conveniente reiniciarlo? Mas videos del Flipper

[@Securiters]

Todo normal, de hecho puede que se reinicie solo

[@LaDoctrinadelPoderdeDonatusJh]

@@SecuritersEl uso de AirPods (audífonos inalámbricos) obliga si o si a tener el Bluetooth encendido siempre… o no?

[@Securiters]

@@LaDoctrinadelPoderdeDonatusJh así es

[@Joshep7911]

Saludos un gusto verte de Nuevo.

[@zellion6279]

Buen vídeo, muchas gracias por traernoslo.

[@emanueltorres7490]

Hoy llaman hackeo a cualquier cosa

[@ikrgi863]

Y todo con un cacharrito al que solo se le hace 'click'...

[@MartiGarnez]

En la actualidad ya perdió significado el hackeo y la “deep web”.

[@andaluzasimpaticarodriguez9933]

​@@MartiGarnezNo, la Deep web no, porq la mayoría de la gente no sabe ni lo que es.

[@augustomartinez9975]

Jajaja si estos niños de aluminio todo es hackear cualquier estupidez

[@forxan]

El Flipper Zero está sobrevalorado

[@jorgemunozherrera5367]

Ósea que solo tengo que tener un flipper instalar el firmware y mantener al objetivo del ataque quieto por diez minutos pidiéndole si puede revisar su iPhone a ver si se le quedó crasheado de vez en cuando porque sino lo vuelvo a intentar una y otra vez hasta que el hackeo sea exitoso y nada más? Súper simple y gran vulnerabilidad siento que mi vida está en riesgo ahora mi iPhone terminó sudando con este video 😢

[@dannjimenez207]

Hola, la verdad tengo muchas ganas de aprender ciber seguridad pero s eme dificulta encontrar alguna academia, soy de Mexico, no se si tengas el dato

[@gobanilla76]

Me ha encantado el vídeo, un gran trabajo, por favor haz más 👏🏻👏🏻

[@adrianmontero-7870]

El firmware no tiene el ble Spam puesto y no se si sabes algo sobre eso

[@jhonrvlogger]

Hola muy interesante el vídeo acerca de ese dispositivo he oido que maneja bien el tema de NFC clonar accesos que tan cierto podría ser y como evitarlo?

[@Securiters]

Es una de las funcionalidades que tiene, y evitarlo es complejo. Depende de cómo sean las señales, si siempre se usa la misma señal para abrir o cerrar se puede replicar fácil

[@juansuarez2469]

super util y practico

[@hueste_1237]

Entiendo q si se inicia el ataque más sofisticado, no se puede activar el modo aislamiento del iPhone, pues que faena ya que con el Apple Watch siempre se lleva el bluetooth activado.

[@Tokimeki]

¿Podrías hacer otro vídeo con el BLE Android/Windows? ¿Hace falta cambiar el firmware también? ¡Gracias!

[@Securiters]

Sí, ya lo ha probado, tuve que actualizar el firmware y listo

[@henkosec]

Muy interesante!

[@SoftDatCLS]

En resumen la manzanita tb es Vuln,esta sobrevalorada a precio elevado de coste jeje.Saludos muy buen video

[@admin-0000.]

Después de mucho investigar e indagar porque mrd alguien compraría IPhone, logre llegar a una conclusión: "Si te conectas a una red wi-fi en un dispositivo Android pueden ver todo lo que sucede en tu dispositivo de manera automática, todo, desde mensajes, contraseñas, generalmente esto se usa para evitar ataques terroristas, pero te sorprenderá lo fácil que es saber todo de ti, entonces, okey, esta bien, puedes leer mis mensajes, entonces también lees los mensajes de corrupción de los políticos, no? La verdad no, porque ellos usa IPhone y aunque te conectes a una red wi-fi no pueden leer tus mensajes ni ver nada de tu dispositivo si usas IPhone" Aun así elijo Android, ufff el Samsung o Xiaomi, aunque mi privacidad este vulnerada, no es como que tenga secretos de estado, así que puedo disfrutar de estos dispositivos.

[@Basscorpstudio]

En qué momento se hackea solo se emparejó el Bluetooth 😢

[@diegoascorra4003]

en qué página lo compraste? porque estuve buscando en su página oficial pero no me permite comprar. gracias!

[@Securiters]

yo lo compré en la web oficial

[@ilvxor]

Genial, más visitas parecidos por favor.

[@celticsone_]

por fin flipper hace algo divertido

[@molinodealfonsoaceitesalfo5175]

Tranvia de VLC,BCN,Zgz,parla...

[@conti10martin]

Hola me paso en un evento y me conecte a un JBL , alguien sabe que pueda hacer para que no me suceda algo?

[@JM-ug2oc]

Si haber que mas se puede hacer con el flipper zero

[@BGVideos]

Osea todas las personas que tengan bluethoo activos con el zfliper se hackea ?, y si tienen bluethoo apagado no? Pero y que mas se puede hacer con ese dispositivo..?

[@Securiters]

En este momento, si tenemos los dispositivos actualizados, lo máximo que se puede hacer es spam de notificaciones, que es molesto pero no deja el móvil KO Con este dispositivo se pueden hacer varias cosas interesantes, tema de abrir y cerrar puertas de garajes (dependiendo de la señal) incluso coches (pero antiguos), tema de wifis, y más cosas :)

[@SamSung-hc4rb]

Una pregunta, el flip puede clonar señales bluetooth encriptadas? Tengo una cerradura electrónica y el proveedor no da mas soporte de llaveros bluetooth ( tengo dos pero necesito mas par la familia) sabes si esto lo podría clonar?. El llevero son dos pulsaciones cerrar y una abrir..por si te es util. Gracias

[@Securiters]

Habría que probar a ver si es capaz de clonar toda la señal, con otros llaveros, pero no bluetooth típicos de garajes si q ha funcionado, pero no con todos

[@mamushbatgat6594]

si las frecuencias de 433 mhz no hay problema @@Securiters

[@imanol7959]

Mejor cambialas por cerraduras mecánicas, o pon una escopeta con una cuerda y al que entre que se lo zumbe, 😂

[@SamSung-hc4rb]

@@imanol7959 que gracia, me parto...

[@CondorHacks]

Que bueno

[@dieguso]

Instalé el firmware xtreme y no está el blm spam, voy a ver si lo encuentro por ahí para instalarlo

[@Securiters]

En la versión de desarrollo, sino en el firmware unleashed ya está también

[@eltiogamer420]

De que sirve tener un iPhone si no puedo usar el bluetooth, wifi, idrop o los mismos datos 4g o 5g

[@molinodealfonsoaceitesalfo5175]

Alfabet gana y verising (nsa ) queda como cagancho y espera a ver si es ditribuidor francés de hack5 el de la ndragetta ...o a saber...

[@SuperIronjuan]

:.. uffff que pasaría en un concierto?..:

[@djrumbardofficial]

SI EL VIDEO ESTA BIEN EXPLICADO Y VALE LA PENA SABER ESTO, LIKE AUI 👍🏽✌🏽

[@DMMK2]

Muchas Gracias, fue muy interesante, ya me dio cosa dejar el bluetooth abierto 😅

[@erwingnunez854]

genial video

[@pepediazdiaz6395]

Cual firmware es el que debo descargar en mi flipper

[@Securiters]

el Xtreme o unleashed, si now te aparece la opción en el Xtreme, coger la versión de desarrollo

[@joseagl198]

Y para los nuevos iOS sigue funcionando?

[@Securiters]

No, se ha corregido hace poquito :)

[@camiloarellano7810]

👍 Like.......

[@MrPabloroy]

Como se instala? Yo tengo el xtreme y no viene por defecto

[@Securiters]

Desde el discord en el apartado de dev, te lo descargas y es esa versión, tengo que probar con la nueva, sino con el firmware unleashed te aprecerá la opción

[@jcgpr2k]

Se imaginan tener eso e ir a un casino y hacer que todas las máquinas den el premio mayor

[@ezepubgm8336]

Es un juguete sin más, los casinos y miles de otras máquinas similares ya están protegidas contra este tipo de ataques

[@lladosxlife0]

igual hay para casinos pero no es flipper😅

[@MrBornToLose]

Sonará tonto, pero no me imaginaba que existieran canales en español dedicados a la ciberseguridad! Qué excelente noticia porque me apasiona ese tema.

[@GpexGpex]

también puedes ver al tito s4vitar😉

[@camilodiaz2073]

?

[@Jota-Resumen]

Existes bastantes

[@Jota-Resumen]

Existen*

[@andaluzasimpaticarodriguez9933]

Jajaja el español es un idioma internacional,y se habla en muchos países. Lo raro sería que no hubiera canales dedicados a la seguridad. Hay muchos canales en español. El mejor para mí el de Chema Alonso.

[@Sinnpope]

Con el bt desactivado no consigues parar los ataques… es la misma tecnología q usa los Airtag con lo cual apple no puede hacer nada, no puede arreglarlo porque dejarían de valer los Airtag

[@Securiters]

Aquí se ataca al bluetooth en la fase de emparejamiento, al quitarlo (el bluetooth) te dejarán de aparecer las notificaciones aunque dejarás de poder conectarte a los airpods por ejemplo, o al reloj

[@Sinnpope]

@@Securiters no tienes la misma versión que yo por lo q veo

[@Securiters]

@@Sinnpope de iphone o del firmware? El firmware, tanto Xtreme cono en unleashed se ha actualizado y ahora ya permite mandar spam a Android y a Windows por ejemplo

[@Sinnpope]

@@Securiters de la app en el flipper, yo tengo 2 iphones, una con jailbreak y el otro a la ultima versión, iphone 15 pro

[@molinodealfonsoaceitesalfo5175]

@@Securiters handshake

[@unusuario366]

Los de Android: Tamos Joya 🤑🧐

[@morfeomxhk]

Ya salió el mismo xploit para android salió antier, ya lo probé pero al menos no bloquea él celular.

[@unusuario366]

​@@morfeomxhkay gonorrea, bueno. Yo no dije nada 😅

[@morfeomxhk]

@@unusuario366 jajajaja saludos.

[@angusscastaneda6158]

¿Y cómo es la funcionalidad? porque la conexión es muy diferente, en Android no salen esas ventanas emergentes 🤔🤔🤔

[@morfeomxhk]

@@angusscastaneda6158 si salen tengo Android 13 con capa oxygen de one plus y si me apareció sería cosa de ver si en otras marcas al menos en one plus si.

[@69eletronica]

❤

[@RomeoMp33]

uhmm esta muy bien compartir el conocimiento, para eso es de hecho, si no se comparte no tiene sentido, pero... hay algunas cosas que a veces la gente no esta preparada para conocer sobre todo una sociedad que va floreciendo el tema de falsificación o usurpación de identidad con las IA y todavia agregarle que le estan compartiendo este conocimiento de cómo hackear facilmente y al alance de todos. No me parece adecuado que este tipo de información se comparta asi como si nada.

[@ezepubgm8336]

En cuanto a dispositivos Apple por lo visto no sirve de nada, el bluetooth no lo utiliza nadie y aun así teniendo encendido el bluetooth el aparato no sirve más q para molestar

[@SinFamilia57]

No me sale la opción BLE SPAM

[@Securiters]

Que firmware tienes en el Flipper?

[@Ulapa..]

Lo instale y no me sale esa opción en bt que se hace ?

[@heimsfaraldur]

Lo han quitado de la ultima version :(

[@Ulapa..]

@@heimsfaraldur gracias, parecia un loco reintalando el programa,, sabes que version tiene el app ?

[@vicentevisoso7422]

No de dice apel….!!!!! 😩😩

[@santiagobautista2824]

Sigo esperando el hack, vi un simulador de señal unicamente

[@matzcontreras]

no me parece algo tan peligroso, lo peor es para un iphone es el software pegasus que hasta hace 2 meses atras se podia instalar en remoto.

[@Securiters]

al final una denegación de servicio es algo grave, inutiliza el móvil de manera temporal y no es una terminal de 10€ precisamente, no es lo mismo que Pegasus pero... tampoco es algo sin importancia, o al menos es mi impresión, al final el vídeo es una prueba de concepto

[@matzcontreras]

@@Securiters claro te entiendo pero en gravedad no es tanto, es evitable a diferencia de Pegasus.

[@Securiters]

@@matzcontreras si claro pegasus es más grave

[@FailureC]

Pero no hackeaste nada, solo fue apretar unos botones de la flipper zero y atacar mediante BLE SPAM, XD

[@robertobrito4559]

Dónde lo consigues es difícil...😮😮😮 No lo vendes pago Paypal!!!!

[@pipooon]

Esto también pasaría con las iPads supongo

[@Securiters]

Eso es :)

[@pipooon]

@@Securitersno crei que respondieras a mi comentario entre tantos que hay, estaría increíble ver que pasaría usando esto con muchos dispositivos iPhones e iPads en el mismo lugar, me da mucha curiosidad.

[@Securiters]

@@pipooon generas un poco de caos y a los que más cerca estén si están actualizados harán q se reinicien

[@Emismafia]

Yo vi a alguien que apagaba las televisiónes de la calle con esto y se decia llamar hacker jsjs

[@nubier1]

Excelente, ahora como elimino el hack de mi dispositivo 😂

[@soporte440]

En resumen es solo para chavitos que se sientan hackers

[@edderhumbertopercaacevedo5440]

Todo bien, pero esa herramienta puede estar mandando información a un servidor en alguna parte del mundo

[@molinodealfonsoaceitesalfo5175]

Dalllas ,PaloAlto y Hack5 y si lo compras en Lyon..más. Si lo pillas con monero marsella... ( musica albert plá por el lao mas salvaje de la vida) Si lo prohiben ..peor. Q necesidad de comisionar 15€ de los si revientas el tren tierra de parla, valencia,Sevilla o bilbao (trancias) o Petar una ERM (antena de penetracion de) gasnatural o repsol...o joder semáforos,hospitales en Granada o Zaragoza 2030 ????

[@FEMxCesarxp7]

En vez de mostrar algo de seguridad, termino siendo mira como putear a tus amigos en el salon de clases

[@imanol7959]

Si esto debwria estar regulado, por las fuerzas y seguridad del estado, facil el que lo compre pasar a un lista de posibles delincuentes

[@antonioLuqe]

Que tonteria deja bloqueado por peticiones ilimitadas, se lo comentaré a la nasa

[@VanessaGalvezLopez]

Y llevas estar haciendo lo mismo desde el principio y no has hecho nada😂

[@ch-s7]

17.4

[@rubendarioortiztrochez5563]

tanto dijo q a la final no dijo nada , ese aparato tiene buenas funciones...

[@hectordaniel1777]

Parece que está editado 😂, porque nunca vi la parte de “El Hackeo”, solo vi una broma que se quita con apagar el BT. 😂😂

[@ricardoesquivelortiz312]

De solo ver tu video mi iPhone Se trabo , no pude darle like a tu video y se apago y prendió y le dio no me gusta 😂

[@Edeus0]

Ok

[@carloseduardolopezaldana6080]

Eso no es Hackeo!!!

[@celularpersonal855]

-Las mujeres pueden hacer lo mismo que los hombres -Las mujeres… jaja

[@vadim0ne930]

Menos mal que soy pobre y tengo Android

[@IgorAlexander911]

Yo pensando que el hacking era para robar datos, eliminar datos o tomar control total del dispositivo, no entendí mucho el vídeo por qué lo desbloqueas si lo puedes desbloquear le instalas una app y podrías tener acceso remoto y control del dispositivo

[@pepelopez5893]

no seas mala piratilla

[@geoce694]

Siento decirle que hackear algo es entrar a un sistema saltándose la seguridad y esto que haces es un simple ataque de fuerza bruta por repeticiones para bloquear el sistema… son cosas totalmente diferentes no se porque lo llamas hackeo.

[@albertoduran2762]

Pense que hacia algo mas interesante

[@abrahamgarciduenas8406]

Que tonteria

[@VanessaGalvezLopez]

Cambia de contenido ya que esto no te da bien

[@lossietesoles]

Es terrible, y que encima esta demencia guste 😒

[@molinodealfonsoaceitesalfo5175]

Y el incibe indra apoyando ...

[@lossietesoles]

@@molinodealfonsoaceitesalfo5175 el chino lo entiendo mejor 🤷🏻‍♂️

[@molinodealfonsoaceitesalfo5175]

@@lossietesoles si sabes...y si google

[@robysev]

Video Copy-Paste de contenido de otro canales.

[@abel0229]

Que canales son esos? Quiero saber mass