Flipper Zero może zostać zakazany w Kanadzie?

Kanadyjski rząd planuje zakazać sprzedaży Flippera Zero i innych podobnych urządzeń po tym jak uznano, że takie narzędzia mogą służyć do kradzieży samochodów. Kanadyjski Minister ds. Innowacji, Nauki i Przemysłu napisał na portalu X (dawniej Twitter):

“Criminals have been using sophisticated tools to steal cars. And Canadians are rightfully worried. Today, I announced we are banning the importation, sale and use of consumer hacking devices, like flippers, used to commit these crimes”

Informacja ta pojawiła się wkrótce po tym, jak odbyło się posiedzenie kanadyjskiego rządu w Ottawie. Obrady były odpowiedzią na kradzieże ponad 90 000 pojazdów, których dokonano w zeszłym roku, co jest znacznym wzrostem w stosunku do lat ubiegłych. Już w 2022 r. kradzieże aut miały znaczący udział we wzroście przestępczości w kraju. Przyczna upatrywana jest w powstaniu i coraz większej popularności urządzenia Flipper Zero i jemu podobnych. W treści informacji opublikowanej na rządowym portalu czytamy:

Coordinating efforts across the country, the Government of Canada is taking immediate actions to combat auto theft by:

[…]

Pursuing all avenues to ban devices used to steal vehicles by copying the wireless signals for remote keyless entry, such as the Flipper Zero, which would allow for the removal of those devices from the Canadian marketplace through collaboration with law enforcement agencies.

W odpowiedzi Flipper Devices (producent urządzenia) poprosił o dowody na to, że to faktycznie Flipper Zero stoi za wzmożonymi kradzieżami. Ponadto zaznaczył, że za pomocą tego urządzenia nie można ukraść aut wyprodukowanych po 1990 roku z powodu ich systemów bezpieczeństwa i implementacji tzw. rolling code. Niektóre, proste algorytmy wykorzystywane np. w bramach garażowych są dostępne na portalu GitHub. Próżno jednak szukać tam implementacji algorytmów wykorzystywanych przez samochody. 

Ponadto producent broni się tym, że Flipper został pozbawiony cech pozwalających na wykorzystanie go do “niecnych celów”:

“Flipper Zero is intended for security testing and development and we have taken necessary precautions to ensure the device can’t be used for nefarious purposes”

Należy pamiętać, że alternatywne firmware odblokowują funkcje, które mogą naruszać lokalne przepisy, jednak nie jest to poważny powód do blokowania sprzedaży tego urządzenia. 

Mimo zapewnień producenta, że jest to narzędzie stworzone do testów bezpieczeństwa, wcześniej w kwietniu 2023 Amazon przestał sprzedawać Flippera, również tłumacząc się, że jest używany przez cyberprzestępców. 

Jak jest naprawdę? Flipper Zero reklamowany jako “multitool dla geeków” czy też “tamagoczi dla hackerów” nie jest niczym wyjątkowym. Przy pomocy powszechnie dostępnych układów elektronicznych jak Raspberry Pico, moduł CC1101 czy układ bazujący na ST25R3916 można odtworzyć większość funkcjonalności tego estetycznego urządzenia. Wystarczy umiejętność korzystania z przeglądarki i znajomość podstaw elektroniki. Idąc tym tokiem rozumowania może należy zakazać dostępu do lutownic i okroić zakres materiałów na uczelniach technicznych? :) 

Przestępcy wykorzystują wiele, kreatywnych metod aby kraść samochody różnych marek w różnym wieku. W przypadku samochodów z systemem keyless wykorzystywana jest tzw. metoda na walizkę, czyli prostego systemu składającego się z dwóch urządzeń, które przedłużają zasięg działania kluczyka.

Zaproponowana legislacja nie wpłynie znacząco na statystykę kradzieży samochodów w Kanadzie, nawet jeśli do grona zakazanych urządzeń zostaną dołożone SDR-y jak chociażby HackRF. Osoby podejmujące ważne decyzje przestrzegamy przed wyciąganiem pochopnych wniosków i szukaniem korelacji tam, gdzie niekoniecznie muszą one występować. 

~fc