Вернуться к статьям

Запретить нужно уязвимые автомобили, а не Flipper Zero

29 февраля 2024
1 мин чтения
Запретить нужно уязвимые автомобили, а не Flipper Zero

Канадский стартап предлагает бороться с хакерскими атаками на автомобили через повышение безопасности, а не запрет инструментов вроде Flipper Zero.

Канадский стартап Save Flipper запустил петицию с громким призывом: вместо того чтобы запрещать популярный хакерский мультитул Flipper Zero, стоит обратить внимание на реальную проблему — уязвимости в автомобилях.

В чём суть? Flipper Zero не раз попадал в новости как устройство, способное открывать машины через ретрансляцию сигнала ключа. Но, как справедливо отмечают авторы петиции, это лишь инструмент. Если автомобиль можно угнать с помощью девайса за $200, проблема не в девайсе, а в том, что производитель не предусмотрел защиту от таких атак.

Почему это важно для разработчиков? Это классический пример того, как нельзя перекладывать ответственность. В мире IT мы часто видим попытки запретить инструменты (например, сканеры уязвимостей), вместо того чтобы чинить дыры. Петиция напоминает: безопасность должна быть встроена в продукт с самого начала, а не навешиваться костылями.

Комментарий студии METABYTE: Пока автопроизводители спорят с хакерами, мы напоминаем: безопасность вашего софта — это не опция, а базовая гигиена. Не ждите, пока кто-то найдёт уязвимость — закладывайте защиту на этапе проектирования.