Flipper Zero yapımcıları, Kanada hükümetinin aracı hırsızlıkları kolaylaştırmakla suçlandığını savunarak ülkedeki cihazı yasaklama planına yanıt verdi.
Şubat 2024'ün başlarında, Kanada sanayi bakanı François-Philippe Champagne, suçluların araba çalmak için kullandıkları bildirildiği gibi "palet gibi tüketici hackleme cihazlarının" ithalatını yasaklama önerisini açıkladı.
Yetkililer ayrıca, Kanadalı milletvekillerinin Flipper Sıfır ve benzer hack aletlerinin mevcudiyetiyle bağlantılı olduğuna inandığı, yılda 90.000'e ulaşan araba hırsızlığında bir artış gösteren istatistikler sundular.
Flipper Zero, kullanıcıların RFID, Radyo, NFC, kızılötesi ve Bluetooth dahil olmak üzere birden fazla protokolü kullanarak çeşitli donanım ve dijital cihazları denemelerine ve hata ayıklamalarına olanak tanıyan taşınabilir ve programlanabilir bir kalem test aracıdır.
Bununla birlikte, Flipper Zero'nun işlevselliğinin çoğu, ülke çapında herhangi bir yasak tarafından hedeflenmeyen bilgisayarlar, Android telefonlar ve Raspberry Pi dahil olmak üzere diğer cihazlar kullanılarak çoğaltılabilir.
Taşınabilir kalem test aracının üreticisi Flipper Cihazları, bu suçlamaların kötü bilgilendirilmiş olduğunu ve Flipper Zero'nun anahtarsız giriş sistemlerini kullanarak otomobil çalamadığını savunuyor.
Flipper Cihazlarından yeni bir blog yazısı, "Bunun gibi tekliflerin güvenlik için zararlı olduğuna ve teknolojik ilerlemeyi yavaşlattığına inanıyoruz."
Diyerek şöyle devam etti: "Genellikle güvenliğin nasıl çalıştığını gerçekten anlamayan ve araba hırsızlığı sorununu çözmek için hiçbir şey yapmayacaklar tarafından yapılırlar."
Geliştiriciler, araba hırsızlığının çevrimiçi olarak satın alınabilecek 5.000 ila 15.000 dolar arasında maliyetli sinyal tekrarlayıcıları gerektirdiğini açıklıyor.
Araba hırsızları otomobil sahibinin ön kapısına bu tekrarlayıcı cihazlarla yaklaşır ve anahtar fob'un pasif sinyalini arabaya yakın duran suç ortağı olana yeniden dönüştürür ve araç gerçek anahtar yakınmış gibi açılır.
Bu tekrarlayıcı cihazlarda birden fazla radyo modülü ve birkaç watt güce sahiptir, bu da saldırıyı mümkün kılar.
Öte yandan, Flipper Zero tek bir radyo modülüne dayanır ve sadece on miliwatt ile sınırlıdır, bu da onu gerçek otomobil hırsızlığı gibi kullanım durumları için ciddi şekilde güçsüz ve pratik hale getirir.
Flipper cihazları, "Duvarlardan anahtar fob'lara sinyaller iletmek için, hırsızların büyük antenlere ve güçlü tekrarlayıcılara ihtiyacı var."
"Video belgelenmiş tüm araba hırsızlığı vakaları, hırsızlık ekipmanının hırsızların sırt çantalarında çok fazla yer kapladığını gösteriyor."
Flipper Zero ekibi, cihazın kullandığı dahili elektroniklerin uzun yıllar boyunca yaygın olarak mevcut olduğu ve çok sayıda diğer cihaz tarafından kullanıldığı göz önüne alındığında, yasak kararını son derece seçici olarak eleştiriyor.
Cihaz üreticileri, otomobil sistemlerinde bulunan modası geçmiş ve savunmasız erişim kontrol sistemlerinin yaygın kullanımı olan gerçek sorundan ziyade araçlara odaklanmadaki temel hatayı vurgular.
"Flipper Zero, radyo oyuncaklarından eğitim DIY kitlerine kadar binlerce cihazda kullanılan donanım bileşenleri ile üretilmiştir. Örneğin, Flipper Sıfır içindeki CC1101 radyo alıcı -verici, 2007'de piyasaya sürülmesinden bu yana yaygın olarak kullanılmaktadır. Sorun değil Mevcut radyo donanımı, daha ziyade eski erişim kontrol sistemlerinin güvensizliğinde. " - Flipper cihazlar.
Müstehcenlik yoluyla güvenlik, temelde kusurlu bir strateji ve kayıp bir savaştır. Geliştiriciler, araştırmacıların güvenlik kusurlarını tanımlamak için kullandıkları araçları yasaklamanın sadece sorunu daha da kötüleştireceğini ve cihazları uzun süreler boyunca sömürüye karşı savunmasız bırakacağını vurgulamaktadır.
Son olarak, Flipper Sıfır ekibi güvenlik araştırması ve kalem test topluluğunun desteğini çağırarak insanlardan Flipper Sıfır ve benzeri cihazların yasağına karşı bir dilekçe imzalamalarını istemektedir.
Cihazın Kanadalı hayranları, farkındalığı artırmak için 'Save Flipper' web sitesini de oluşturdular ve vatandaşları parlamento temsilcileriyle temasa geçmeye ve önerilen önlemlere karşı çıkmalarını talep etmeye çağırdı.
MITM kimlik avı saldırısı, saldırganların kilidini açmasına ve bir Tesla'yı çalmasına izin verebilir
Kanada, araba hırsızlığında dalgalanmayı durdurmak için flipper sıfırını yasaklamak
Kanada'nın kara para aklama karşıtı ajansı Cybertack'ten sonra çevrimdışı
Çin Dünya Krahang Hacker'lar 23 ülkede 70 orgs ihlali
Fransız işsizlik ajansı veri ihlali 43 milyon kişiyi etkiler
Kaynak: Bleeping Computer