El Gobierno de Canadá anunció el pasado 8 de febrero una serie de medidas inmediatas para combatir el robo de automóviles, en las que señala la prohibición de dispositivos como Flipper Zero.
Apodado como la “Navaja suiza para Hackers”, Flipper Zero una multiherramienta portátil para pentesters y geeks, bajo un cuerpo similar a una mascota virtual portátil . De código abierto, permite analizar y emular protocolos de radiofrecuencias (RF), Infrarojo, Sub-GHz, NFC y Bluetooth; así como también incorpora sistemas de control de acceso para Hardware, entre otras cosas.
Según declara el comunicado de prensa en el segundo punto de medidas inmediatas, todos los dispositivos de copia de señales inalámbricas quedarán prohibidos en el país. Entre estos, la herramienta de código abierto, el cual es señalado explícitamente:
“Buscar todas las vías para prohibir los dispositivos utilizados para robar vehículos copiando las señales inalámbricas para la entrada remota sin llave, como el Flipper Zero, que permitiría la eliminación de esos dispositivos del mercado canadiense mediante la colaboración con las fuerzas del orden.”
La delgada línea de Flipper Zero
La acción, realizada en el marco de la cumbre nacional de la lucha contra el robo de vehículos, busca frenar la actividad ilícita, que afecta a miles de hogares canadienses cada año, particularmente en centros urbanos. Con esto, Canadá se une a la detención de distribución del dispositivo, situación que también sucedió en Brasil (marzo de 2023) y en Amazon (abril 2023).
Pese a que aparentemente podría ser una discusión entre su uso legítimo e ilegítimo, debido a sus posibilidades, la discusión durante estos días se tornó respecto al conocimiento que se tiene sobre este tipo de dispositivos. Debido a su apodo, varios creen que Flipper Zero puede realizar todo tipo de acciones ilícitas de manera autónoma, pero es por el mito que se ha creado en torno al dispositivo.
- No están usando Flipper Zero, están usando amplificadores de señal de RF toscos que se pueden fabricar con un carrete de cable. He visto muchos vídeos como este, pero ninguno con un Flipper(Zero).
Tomando en cuenta los protocolos de seguridad actual, Flipper Zero solo desactivaría el control remoto, pero debido al sistema de códigos rotativos, no podría abrir la puerta. Podría desactivar puertas con llaves Mifare antiguas, clonándolas, que ya no deberían usarse por lo obsoleto de su actual seguridad.
Respecto a los mismos automóviles, la comunidad señala que el problema actual es la poca seguridad informática que aplican las actuales marcas de la industria automotriz, ya fáciles de romper por su obsolescencia. En uno de estos casos está Tesla, donde Flipper puede abrir su compartimiento de carga sin problemas. Aun así, el dispositivo por sí solo no sería suficiente para robar un vehículo, requiriendo usar un desatornillador y realizar una sucesión eventos de quiebre de seguridad para tener el control total.
