Braziliaanse overheid neemt zendingen hacktool Flipper Zero in beslag
De Braziliaanse overheid neemt zendingen van de hacktool Flipper Zero in beslag omdat het apparaatje voor malafide doeleinden zou kunnen worden gebruikt, waarmee het onderzoekers en penetratietesters op achterstand zet, zo meldt de Amerikaanse burgerrechtenbeweging EFF. De Flipper Zero wordt door de ontwikkelaars omschreven als een multitool voor penetratietesters en geeks. Het apparaat ondersteunt verschillende radioprotocollen, NFC, RFID, Bluetooth en infrarood en kan voor allerlei tests en onderzoeken worden gebruikt.
De Braziliaanse telecomtoezichthouder Anatel heeft de Flipper Zero als een apparaat bestempeld dat een illegaal doel dient of het plegen van misdrijven faciliteert. Zodra de hacktool naar Brazilië wordt verscheept zal de nationale post die onderscheppen en doorsturen naar Anatel voor certificering. Anatel certificeert de apparatuur niet en neemt die vervolgens in beslag, zo stelt de EFF.
Volgens de burgerrechtenbeweging zijn er soortgelijke tools gewoon te koop in Brazilië. Ondanks de legitieme toepassingen van de Flipper Zero heeft Anatel besloten om alleen naar het mogelijk illegale gebruik van het apparaat te kijken en het gewoon te verbieden, zo stelt de EFF. "Dit zal merkbare gevolgen hebben. De toegang van professionals tot de tools die ze voor hun werk nodig hebben wordt willekeurig beperkt, waardoor ze geen technieken kunnen ontwikkelen om de mogelijke schade veroorzaakt door hackers met hetzelfde apparaat tegen te gaan."
De EFF stelt dat het maken, ontwikkelen en verspreiden van tools bedoeld voor beveiligingsonderzoek niet strafbaar moet worden gesteld of op andere wijze worden beperkt. De Braziliaanse overheid wordt dan ook door de burgerrechtenbeweging opgeroepen om de beslissing te herzien en tools zoals Flipper Zero toe te staan.
Ik had lang geleden een sleutelhanger waarmee je 200 verschillende merken televisie uit kon zetten. En dan een tent in met tien schermen waar de voetbal op stond. Eens gezien dat de baas al met een woest rood hoofd aan kwam zetten met de doos van het laatste enorme scherm om die terug naar de winkel te brengen. In een winkel met een hele muur nieuwe televisies trouwens ook hele dikke pret mee gehad.
Nog langer geleden, met de echt oude televisies die nog vol gevoelige speoelen zaten. Met een dipmeter door de straat lopen, draaien tot in de huiskamer het scherm scheef ging of helemaal op zwart. En dan om het hoekie lachen hoe de heer des huizen op de kast van zijn dure TV ging staan beuken. En dan natuurlijk weer een beetje draaien op de dipmeter, dat het leek of dat zin had.
Evenwel ook een aardig PR tooltje om indruk mee te maken op een klant, die flipper. De meesten snappen hun eigen security amper, maar dan ben je gelijk die gozer "die alles kan". Dus dan kan gelijk je uurtarief omhoog en heb je die $ 169 er zo uit.
Dit is van het kaliber "DDoS services zijn bedoeld om te testen of je website het wel aan kan" en zo.
Iedereen weet dat 99.9% van de kopers helemaal niks "onderzoekt" maar de onderzoeksresultaten van anderen gebruikt om er rottigheid mee uit te halen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
