Interziceți mașinile vulnerabile, nu Flipper Zero

Startup-ul canadian Save Flipper a lansat o petiție cu un mesaj clar: în loc să interzică dispozitive precum Flipper Zero, autoritățile ar trebui să se uite la problema reală — mașinile care pot fi sparte cu un astfel de gadget.

Care este ideea? Flipper Zero este un multitool pentru hacking, care poate replica semnalele cheilor auto. Dar, după cum subliniază petiția, dacă o mașină poate fi furată cu un dispozitiv de $200, problema nu e dispozitivul, ci mașina care nu are protecție împotriva atacurilor de retransmisie.

De ce contează pentru developeri? Este un exemplu clasic de transfer al responsabilității. În IT, vedem adesea încercări de a interzice unelte (de exemplu, scanere de vulnerabilități) în loc să se repare găurile. Petiția ne reamintește că securitatea trebuie integrată din start, nu adăugată ulterior.

Comentariu de la METABYTE: În timp ce producătorii auto se ceartă cu hackerii, noi spunem: securitatea aplicației voastre nu e un moft, ci o igienă de bază. Nu așteptați să fie descoperită o vulnerabilitate — construiți protecția din faza de proiectare.