Brezilya Ulusal Telekomünikasyon Ajansı, Flipper Zero’nun suç faaliyetlerinde kullanıldığı iddiasıyla satın alınan ürünlere el koyuyor ve alıcılar, devlet kurumunun ekipmanı onaylamaya yönelik tüm girişimleri reddettiğini belirtiyor.
Flipper Zero, RFID öykünmesi, dijital erişim anahtarı klonlama, radyo iletişimleri, NFC, kızılötesi, Bluetooth ve daha fazlasını destekleyerek sızma testçilerinin ve bilgisayar korsanlığı meraklılarının geniş bir donanım yelpazesini kurcalamasına olanak tanıyan, taşınabilir, çok işlevli bir siber güvenlik aracıdır.
Piyasaya sunulduğundan beri, güvenlik araştırmacıları Flipper Zero’nun kapı zillerini nasıl tetikleyebileceğini, garaj kapılarını açmak ve arabaların kilidini açmak için tekrar saldırıları gerçekleştirebileceğini ve dijital anahtar olarak kullanılabileceğini göstererek Flipper Zero’nun özelliklerini gösterdi.
Brezilya sertifika istiyor
Brezilya’da Flipper Zero bilgisayar korsanlığı aracını satın alan çok sayıda kişi, ülkenin Radyo Frekansları departmanında sertifika eksikliği nedeniyle gönderilerinin Brezilya’nın telekomünikasyon ajansı Anatel’e yönlendirildiğini bildirdi.
Bu tür ele geçirme, genellikle ülkenin radyo sinyalleri yayan cihazlara ilişkin elektronik ve telekomünikasyon standartlarına uygunlukla ilişkilendirilir.
Flipper Devices INC Brezilya’da bu standarda göre onaylanmadığından, Brezilya pazarında serbestçe dolaşmasına izin verilmez.
Kaynak: Reddit
Bununla birlikte, Electronic Frontier Foundation’ın (EFF) yakın tarihli bir raporda ve BleepingComputer tarafından görülen e-postalardan açıkladığı gibi, Anatel ajansı, cihazı suç amaçlı kullanılan bir araç olarak işaretledi, bu da temizliği karmaşık hale getirdi ve nihai hedefine ulaşmasını engelledi.
Flipper Zero, arabaların kilidini açmak, benzin pompası fiyatlarını değiştirmek, uzaktan kumanda sinyallerini yakalamak ve depolamak, garaj kapılarını açmak ve daha fazlası gibi yasa dışı faaliyetler gerçekleştirmek için sosyal medyada bilgisayar korsanlığı yeteneklerini sergileyen kullanıcılardan itibar kazandı.
Cihaz yasa dışı veya başka bir yerde bulunması imkansız bir donanım kullanmasa da, pazardaki başarısı, onu toplum için bir risk olarak gösteren bir olumsuz medya ilgisi dalgasını körükledi.
Pen-testçiler ve bilgisayar korsanlığı meraklıları için yaratılan 169 dolarlık taşınabilir çok işlevli aracın beklenmedik müdahaleleri yılın başında başladı ve hala devam ediyor.
Brezilya’dan alıcılar, son birkaç aydır Reddit hakkında fikir alışverişinde bulunuyor ve ürünlerini Anatel tarafından temize çıkarmaya çalışıyorlar.
Bir kullanıcı, Anatel’e Flipper Zero için kişisel bir homologasyon sertifikası başvurusunda bulunmasına ilişkin analitik talimatlar yayınladı; bu sertifika, Brezilya’daki diğer kişilere satılmasını engellese de alıcı tarafından kullanılabilir hale getirecektir.
Ancak birçok alıcı, Flipper Zero’nun suçu kolaylaştırmak için kullanıldığı iddia edildiğinden ajansın bu sertifika prosedürünü reddettiğini bildirdi.
“Anatel’in sertifika alanı, FLIPPER ZERO adlı ekipmanın yurt içinde kötü niyetli kullanıcılar tarafından bir suça veya cezai kabahati kolaylaştırmak amacıyla kullanıldığını ve Telekomünikasyon Ürünlerinin Uygunluk Değerlendirmesi ve Homologasyonuna İlişkin Yönetmeliğin II. (23 Ekim 2019 tarihli Karar No. 715’in eki), Anatel, Brezilya vatandaşlarının suç eylemlerine karşı korunmasında işbirliği yapmak amacıyla söz konusu ürün için tüm homologasyon taleplerini reddetti,” Flipper Zero müşterileri tarafından alınan bir mektupta yazıyor. Brezilya’da.
Anatel, gönderene iade edilmesi önerisiyle ürünün postaneye geri gönderileceğini söyleyerek mesajı sonlandırır.
EFF, Brezilya makamlarının Flipper Zero’yu ülkede tamamen yasaklamasının güvenlik araştırmacılarının güçlü taşınabilir siber güvenlik araçlarına erişimini sınırlayacağını, çalışmalarına zarar vereceğini ve alanı olumsuz etkileyeceğini savunuyor.
EFF, “Flipper Zero’nun net kullanımları var: bir ev ağının veya kurumsal altyapının sağlamlaştırılmasını kolaylaştırmak için sızma testi, donanım araştırması, güvenlik araştırması, protokol geliştirme, radyo meraklıları tarafından kullanım ve daha pek çok şey” diyor EFF.
“Güvenlik araştırmasıyla ilgili araçların oluşturulması, bulundurulması veya dağıtılması suç sayılmamalı veya başka bir şekilde kısıtlanmamalıdır.”
Cihazları Joomf’tan satın alıp Flipper Zero’larına el konulanlara geri ödenecekleri söylendi.
BleepingComputer, Anatel ve FlipperZero’dan yukarıdakiler hakkında yorum talep etti, ancak yayın saatine kadar bir yanıt alamadık.