Durante uma recente cimeira nacional para combater o roubo de automóveis, um funcionário do governo canadiano, François-Philippe Champagne, Ministro da Inovação, Ciência e Indústria anunciou que o país pretende proibir dispositivos como Flipper Zero devido ao seu uso em roubo de automóveis.
No comunicado de imprensa, o governo canadense afirma que está “buscando todos os meios para proibir dispositivos usados para roubar veículos, copiando os sinais sem fio para entrada remota sem chave, como o Flipper Zero, o que permitiria a remoção desses dispositivos do Mercado canadense através da colaboração com agências de aplicação da lei.”
Entramos em contato com a Flipper Devices para comentar e a resposta à alegação de que o Flipper Zero poderia ser usado para roubar um carro é algo que Alex Kulagin, COO da Flipper Devices, nega. “O Flipper Zero não pode ser usado para sequestrar nenhum carro, principalmente os produzidos a partir da década de 1990, pois seus sistemas de segurança possuem códigos rolantes. Além disso, seria necessário bloquear ativamente o sinal do proprietário para captar o sinal original, o que o hardware do Flipper Zero é incapaz de fazer”, disse Kulagin. “O Flipper Zero destina-se a testes e desenvolvimento de segurança e tomamos as precauções necessárias para garantir que o dispositivo não possa ser usado para fins nefastos.”
Vimos o Flipper Zero sendo usado para emular dispositivos RFID e NFC, mas esses dispositivos são “burros” quando comparados aos sistemas de segurança automotiva. Os códigos rolantes usados na segurança automotiva moderna significam que um ladrão precisaria interceptar o usuário pressionando o controle remoto, capturar o código e usá-lo posteriormente. Flipper Zero não consegue bloquear o sinal. Para isso você precisaria de um dispositivo de uma fonte nefasta.
Ao sul da fronteira entre EUA e Canadá, a Célula de Integração de Comunicações e Cibersegurança de Nova Jersey (NJCCIC) analisou as habilidades do Flipper Zero e produziu o declaração seguinte.
“A popular e procurada ferramenta de hacking se tornou viral no TikTok no final de 2022 e pode ser usada como uma forma positiva, legítima e conveniente para pentesters e mentes curiosas aprenderem, acessarem e dissecarem sinais e protocolos. , limitando a oferta e fazendo com que os consumidores envolvam fornecedores terceirizados que vendem o produto a custos mais elevados.Os atores da ameaça estão aproveitando a alta demanda e a baixa oferta, personificando contas de mídia social e sites oficiais de fornecedores do Flipper Zero para interagir e atrair clientes em potencial a pagar com criptomoeda sem realmente enviar o dispositivo. Além disso, a maioria dos vídeos postados do TikTok podem ter sido encenados e forneceram informações incorretas, já que a maioria dos dispositivos sem fio modernos não são vulneráveis a simples ataques de repetição.”
O bloqueio da venda do Flipper Zero e de outros dispositivos afetará significativamente o número de roubos de carros no Canadá? Provavelmente não. Cofundador da Cygenta e ex-chefe de pesquisa cibernética da Raythen, palhaço esquisito, acredita que isso “impedirá a inovação da pesquisa em segurança e impedirá a melhoria da segurança”. Freakyclown também afirma que proibir os dispositivos não impedirá os criminosos de comprá-los “porque… *verifica as notas* os criminosos não se importam com a lei!” Entramos em contato com Freakyclown para mais comentários e esta história será atualizada assim que a tivermos.
então… o flipper zero agora é proibido na bagagem de mão nos aeroportos do Reino Unido. acabei de ter o meu apreendido pela segurança. aff! pic.twitter.com/m83QWAGnnk27 de setembro de 2023
Pensando em levar seu Flipper Zero em seu próximo voo? Em seguida, certifique-se de que está no porão e não na bagagem de mão. Conforme relatado por O ponto diário, O Flipper Zero de Vitor Domingos foi apreendido pela segurança do aeroporto londrino de Gatwick. Durante uma conversa com a segurança do aeroporto, que foi “ladeira abaixo”, o Flipper Zero de Domingos foi entregue à polícia, que ainda não o devolveu.
Nadadeira Zero é um “dispositivo multifuncional portátil para geeks” e tem mais em comum com um canivete suíço do que com uma ferramenta especializada em roubo. Se você gosta de segurança cibernética, como hobby ou como carreira, suas habilidades e aplicativos fornecerão as ferramentas para auditar seus dispositivos e os de seus clientes. Com o dispositivo base é possível ler RFID, NFC e muitos outros dispositivos de rádio abaixo de 1 GHz. Bluetooth e infravermelho também bem atendidos, além de um GPIO básico compatível com placas do tipo Raspberry Pi e Arduino.