Flipper Zero е забранен за продажба в Amazon и е класифициран като продукт за източване на карти

Flipper Zero може да изглежда като безобидна детска играчка от 90-те години, но може много повече. Устройството, приличащо на тамагочи може да се използва за всичко – от отваряне на паркинг врати до подправяне на менюта за бързо хранене с цел четене на информация за кредитни карти през портфейла и панталоните на хората. За нещастие на Flipper, тази способност за сканиране е довела до забрана от страна на Amazon, която сега го счита за устройство за източване на карти, нарушаващо правилата.

Устройството позволява на потребителите да откриват, отстраняват неизправности, тестват и дебъгват различни видове цифрови интерфейси и хардуерни устройства чрез радио, RFID, NFC, Bluetooth и други протоколи. Макар че тези опции сами по себе си не са опасни, възможността за емулиране на множество устройства, карти или интерфейси е това, което мнозина виждат като една от няколкото заплахи за сигурността на Flipper.

Възможността за четене и емулиране на данни от NFC означава, че карти или устройства, намиращи се в близост и излъчващи в честотната лента 13,56 MHz, могат да бъдат прочетени и потенциално емулирани (доколкото е възможно) без знанието на собственика.

Въз основа на тази способност Amazon разглежда NFC възможностите на Flipper Zero като потенциален риск за сигурността, тъй като много банкови и кредитни карти, които предлагат безконтактни транзакции, използват NFC комуникация. Тази способност квалифицира Flipper Zero като устройство за източване на карти с ограничен достъп в продуктовата категория „Устройства за взломяване и кражба“ на Amazon.

Проектът Flipper Zero беше финансиран чрез кампания в Kickstarter през 2020 година. Някои от акцентите в техническите му спецификации включват:

• 32-битов процесор Arm Cortex-M4 + Cortex-M0+ 32 MHz (мрежа)
• 1 MB флаш памет и 192 KB SRAM
• 1,4-инчов монохромен LCD дисплей с резолюция 128 x 64, джойстик с 5 бутона и бутон за връщане назад
• 2000 mAh акумулаторна батерия
• NFC и инфрачервена връзка
• RFID четец и записващо устройство, GPIO изводи
• Четец и записващо устройство iButton
• USB 2.0 порт, тип C

Въпреки тази способност за четене и емулиране на данни от NFC, вероятността потребителят действително да клонира всички необходими значими данни от кредитната карта на нищо неподозираща жертва понастоящем е невъзможна. Макар че Flipper може да чете всички некриптирани NFC данни, които съществуват на картата, той няма възможност да чете допълнителните криптирани данни, необходими за извършване на транзакция. Въз основа на това (понастоящем) не е възможно Flipper Zero да имитира на 100% банкова или кредитна карта, която използва NFC.

В предишно интервю за Wired, един от създателите на Flipper Zero Алекс Кулагин защити устройството, като заяви, че то е предназначено за образователни цели и забавление на любители.

„Искаме да ви помогнем да разберете нещо в дълбочина, да проучите как работи и да изследвате безжичния свят, който е навсякъде около вас, но е труден за разбиране.“

каза Кулагин

След забраната Amazon инструктира продавачите да премахнат или изтрият всички обяви, свързани с Flipper Zero. Продавачите, които не се съобразят с това в рамките на 48 часа от получаването на предупреждението, са изправени пред потенциално прекратяване на акаунтите им, а средствата им могат да бъдат задържани за постоянно.

Въпреки, че не липсват видеоклипове в YouTube и други статии, които се фокусират върху по-„колоритните“ приложения на Flipper, истината е, че първоначално той никога не е бил проектиран с такива цели.

Устройството е предназначено да подпомага специалистите по сигурността и други технически специалисти при тестване за проникване, отстраняване на грешки и други задачи, целящи да направят продуктите или услугите по-стабилни и сигурни, но както всяко устройство, то е толкова добро или лошо, колкото е добър или лош човекът, който го използва.