Kendaraan yang tidak aman harus dilarang, bukan alat keamanan seperti Flipper Zero

Pencurian kendaraan - kendaraaan tidak aman harus dilarang, bukan melarang alat keamanan seperti Flipper Zero

• Pencurian kendaraan adalah isu yang berdampak pada semua orang.
• Sebagai praktisi keamanan siber dan teknologi, kami menyadari bahwa perlu bertindak cepat untuk mengurangi dampaknya terhadap warga Kanada.
• Namun, kami percaya bahwa usulan pemerintah federal, khususnya pelarangan alat penelitian keamanan, adalah langkah yang keliru, karena cakupannya terlalu luas, dan paling penting akan memberi efek yang justru berlawanan.

Kebijakan ini didasarkan pada kesalahpahaman teknologi dan diperkirakan tidak akan efektif

• Kebijakan ini didasarkan pada asumsi teknis yang usang dan keliru, sehingga tidak realistis serta sulit ditegakkan.
• Alat keamanan seperti Flipper Zero pada dasarnya adalah radio yang dapat diprogram, yakni software-defined radio (SDR), teknologi yang telah lama ada; beberapa dapat dibangun dari komponen open source atau komponen komersial yang sederhana.
• Radio-radio tersebut secara fundamental identik dengan yang digunakan dalam banyak perangkat di berbagai bidang, termasuk perangkat rumah tangga pintar, drone, teknologi antariksa, telepon dan jaringan, serta sistem kontrol industri.
• Karena itu, pelarangan kemampuan semacam ini secara praktis tidak mungkin dan dapat memberikan tekanan besar pada ekonomi Kanada.

Kebijakan ini akan melemahkan keamanan nasional dan mendorong produsen merancang produk yang tidak aman

• Kebijakan ini mengkriminalisasi penelitian keamanan dan menghukum hak perbaikan, sambil mengabaikan fakta bahwa akar masalahnya adalah produk yang tidak aman.
• Demokratisasi alat penelitian keamanan adalah kekuatan penyeimbang yang membuat produsen terdorong meningkatkan keamanan produk.
• Banyak pemangku kepentingan industri bergantung pada penelitian semacam ini, dan program pemerintah federal maupun provinsi juga mendukung serta memberi penghargaan terhadap pengungkapan kerentanan keamanan.
• Jika diterapkan, kebijakan ini dapat memadamkan upaya tersebut dan mengurangi dampak positifnya bagi masyarakat.

Kebijakan ini berarti pemborosan sumber daya peradilan dan seharusnya digunakan lebih baik untuk bekerja sama dengan para ahli keamanan siber guna mengidentifikasi cara mencegah dan menekan kejahatan

• Karena sifatnya yang sewenang-wenang, sistem peradilan akan menghadapi banyak perkara yang berkaitan dengan berbagai penggunaan alat keamanan ini.
• Sebagai gantinya, sumber daya tersebut dapat difokuskan untuk membangun saluran komunikasi yang konstruktif antara pakar keamanan siber, produsen otomotif, perusahaan asuransi, dan sistem peradilan.
• Kita bisa bekerja sama memperbaiki keamanan sistem remote entry dan push-to-start mobil, serta mengidentifikasi cara memaksa standar minimum keamanan untuk produk di masa depan.

Pendapat GN⁺

• Tulisan ini berisi pandangan para ahli yang menentang usulan pemerintah Kanada untuk melarang alat penelitian keamanan terkait isu pencurian kendaraan.
• Poin pentingnya adalah pengakuan bahwa alat penelitian keamanan penting untuk meningkatkan keamanan produk, bukan alat kriminal.
• Ditekankan bahwa melarang alat-alat ini dapat menghambat kemajuan teknologi, melemahkan keamanan nasional, serta menyia-nyiakan sumber daya peradilan.
• Tulisan ini memberikan wawasan penting bagi mereka yang tertarik pada bidang keamanan siber dan bisa membantu para pembuat kebijakan.

[GN⁺]

Komentar Hacker News

• Flipper Zero bukan radio didefinisikan perangkat lunak (SDR), dan sebenarnya alat yang lebih lemah daripada itu.

  • Secara ironis, Flipper Zero dianggap sebagai alat peretasan yang lemah.
  • Flipper Zero memang bisa membuka pintu mobil, tetapi pada praktiknya hanyalah trik pesta.
  • Flipper Zero menyenangkan, relatif murah, dan populer, tetapi para pencuri sebenarnya sudah memiliki alat yang jauh lebih baik.

• Melarang Flipper Zero adalah langkah yang sangat bodoh karena itu bukan akar masalah.

  • Selain itu, melarang kendaraan yang tidak aman juga merupakan keputusan bodoh.
  • Masalah pencurian mobil disebabkan oleh penegakan hukum yang belum memadai, dan solusi bukanlah mengkriminalkan lebih banyak hal.

• Di daerah saya baru-baru ini, ada kasus pencurian mobil Infiniti dengan mudah menggunakan pembaca OBD2 Bluetooth dan tablet Android.

  • Metode pastinya tidak jelas, tetapi hipotesis paling masuk akal sudah diajukan.
  • Kita bisa memverifikasi kejadian kejahatan itu dari rekaman kamera doorbell Ring yang diunggah oleh tetangga.

• Sebagai salah satu penulis artikel ini, saya senang melihatnya diposting di halaman utama Hacker News.

  • Berharap warga Kanada menghubungi anggota parlemen mereka.
  • Sedang bekerja sama dengan media untuk laporan lanjutan dan menyarankan agar menghubungi wartawan Kanada yang tertarik.

• Tidak semua kerentanan keamanan itu sama.

  • Keterbatasan teknis dan kerentanan akibat kelalaian harus dibedakan dengan jelas.
  • Kita tidak boleh menurunkan standar hanya karena teknologi tidak mungkin 100% aman.
  • Flipper Zero bisa dibuat secara DIY, jadi rancangan undang-undang ini pada akhirnya akan menjadi rancangan yang mati.

• Dalam lingkungan yang setidaknya ada seekor serigala, membangun rumah dari jerami dan ranting merupakan kelalaian dan perilaku malas.

  • Babi yang membangun rumahnya dari batu bata dengan keputusan bijaksana dan wawasan jangka panjang layak dipuji.
  • Pelajaran ini telah diwariskan lewat dongeng selama minimal 200 tahun.

• Melarang Flipper Zero karena pencurian mobil sama seperti melarang palu atau obeng.

  • Dengan logika yang sama, kabel port USB-A yang digunakan untuk mencuri Hyundai/KIA juga seharusnya dilarang.

• Flipper Zero bukan alat yang efektif untuk pencurian mobil, dan kemampuannya dilebih-lebihkan dalam video.

  • Pencuri mobil nyata memang menggunakan alat yang lebih baik.

• Pernah ada yang mencuri mobil kakek saya dengan obeng.

  • Pelarangan teknologi hanya jadi solusi sementara untuk masalah mendasar.
  • Ini juga seperti mengiklankan bahwa alat semacam ini efektif.

• Perangkat lunak yang tidak aman memang harus dilarang (yakni semua perangkat lunak), tidak ada alasan untuk melarang Flipper Zero.