Разработчиците на хакерската джаджа Flipper Zero обясниха безсмислието на забраната ѝ в Канада

Разработчиците на хакерския мултифункционален инструмент Flipper Zero описаха механизма на кражба на автомобили със системи за безключов достъп и обясниха защо устройството не може да се използва за тази цел, и защо забраната за продажбата и използването му в Канада няма да даде очаквания резултат.

В реч министърът на иновациите, науката и промишлеността на Канада Франсоа-Филип Шампан очерта мерките за борба с нарастващия брой кражби на автомобили в страната. Като една от мерките за справяне с проблема той предложи да се забрани Flipper Zero.

Според Шампан устройството се използва за кражба на автомобили с безключови системи за достъп. Инициативата предизвика остри критики в социалната мрежа X.

Разработчиците на Flipper Zero описаха в общи линии механизма на действие на системите за безключов достъп и тяхното хакване. Системата за безключов достъп отключва автомобила, когато ключът се намира в непосредствена близост до автомобила. Ако ключът е наблизо, двигателят може да бъде стартиран чрез натискане на бутон на арматурното табло. След това той няма да бъде необходим до следващото изключване на двигателя.

За да откраднат автомобил с такава система, крадците работят по двойки и използват ретранслатори, за да накарат автомобила да „вярва“, че ключът е наблизо, докато всъщност той е в дома на жертвата.

С помощта на два ретранслатора крадците установяват връзка между ключа и автомобила. Единият ретранслатор държат близо до автомобила, а вторият поставят възможно най-близо до къщата, за да установят връзка с ключа . Често те се оставят близо до входната врата, така че ретранслаторът да може да ги „достигне“. За да се извърши тази операция, е необходимо доста мощно оборудване. Обикновено за пренасянето му е необходима раница.

Оборудването за кражба на автомобили се продава на специализирани уебсайтове и струва между 5 000 и 14 000 евро. То включва четири радиомодула. За комуникация с автомобила, за комуникация с ключа и за комуникация между ретранслаторите. Мощността на това оборудване е няколко вата, докато Flipper Zero има радиомодул CC1101 с мощност 10 mW. Устройството наистина може да приема и декодира сигнали, но едно прихващане на сигнала от ключа няма да е достатъчно. Това е така тъй като системите на автомобила използват защитни функции, включително плъзгащи се кодове – те се променят при всяко натискане на бутона на ключодържателя. Flipper Zero е в състояние да прихваща статичен код, но дори парче проводник, свързано към входа на микрофона на компютъра, би било достатъчно. За да се предпазим от такова прихващане, ще трябва да се забрани използването на всякаква електроника, включително слушалки.

Вместо да се забраняват устройства, предназначени за откриване на уязвимости в системите за сигурност, трябва да се обърне внимание на самите уязвимости, казват разработчиците на Flipper Zero. Подобни забрани само задълбочават проблемите, тъй като създават фалшиво впечатление, че са взети подходящи мерки. Въз основа на тези съображения интернет индустрията широко изостави протокола HTTP в полза на HTTPS, а магнитните ленти на банковите карти бяха заменени с чипове.