Veículos inseguros deveriam ser banidos, não ferramentas de segurança como o Flipper Zero

Artigo original ↗ Discussão no Hacker News ↗

Propostas canadenses para restringir gadgets de hack como o Flipper Zero em resposta ao aumento do roubo de carros estão recebendo críticas de tecnólogos e defensores da privacidade. Comentadores argumentam que rádios programáveis e ferramentas de segurança são fáceis de reproduzir e têm muitos usos legítimos, de modo que bani-los prejudicaria principalmente pesquisadores e entusiastas enquanto ladrões sérios mudariam para outros métodos. Muitos, em vez disso, pedem uma regulamentação mais forte das montadoras cujos projetos de entrada sem chave e barramento CAN são exploráveis de forma trivial, melhores preços de seguro e recalls para modelos inseguros, e policiamento mais eficaz contra redes organizadas de roubo e exportação.

Papel do Flipper Zero vs. Veículos Inseguros

  • Muitos argumentam que banir o Flipper Zero é uma má ideia: ele é apenas um gadget RF multifunção (limitado), não algo que habilite exclusivamente roubo de carros. A mesma lógica proibiria gazuas ou SDRs.
  • A alegação central: o problema real são carros mal protegidos (por exemplo, entrada sem chave com vulnerabilidades de replay/relay, implantação fraca de imobilizadores), não ferramentas de pesquisa.
  • Contra-argumento: o Flipper e dispositivos semelhantes são comercializados como “ferramentas de hack” e reduzem a barreira para ladrões não técnicos; alguns sugerem tratá-los legalmente como ferramentas de arrombamento se forem portados com intenção criminosa.

Responsabilidade: Montadoras vs. Ladrões vs. Reguladores

  • Há uma linha forte dizendo que fabricantes que ignoram antirroubo padrão da indústria (por exemplo, imobilizadores em muitos modelos Kia/Hyundai nos EUA) são negligentes e deveriam ser responsabilizados ou forçados a fazer recall/corrigir.
  • Outros insistem que a culpa principal é sempre dos ladrões; culpar a vítima ao responsabilizar montadoras é visto como análogo a culpar um banco por deixar as portas destrancadas.
  • Alguns dizem: é “ambos/e” — as montadoras devem cumprir um piso mínimo, e a aplicação da lei deve perseguir agressivamente quadrilhas organizadas de furto.

Seguros, Mercados e Informação ao Consumidor

  • Exemplos: State Farm e outras aumentando tarifas ou recusando-se a segurar modelos específicos da Kia/Hyundai; prêmios de Range Rover no Reino Unido; dificuldade para segurar certos carros em áreas com alto índice de roubo.
  • As opiniões se dividem sobre se o preço do seguro por si só pode resolver isso:
    • Pró: prêmios mais altos e inelegibilidade pressionam as montadoras a melhorar.
    • Contra: pune proprietários atuais que compraram de boa-fé; consumidores muitas vezes não têm visibilidade sobre o risco de roubo específico de cada modelo.

Discussão Técnica de Segurança

  • Exemplos recorrentes de ataques via OBD2 e barramento CAN (por exemplo, através de caixas de roda/chicotes dos faróis), dongles OBD Bluetooth com software vazado de concessionárias e ataques de relé de chave.
  • Mitigações propostas:
    • Isolar ECUs críticas e o motor de partida/imobilizador em um barramento protegido ou gateway seguro.
    • Usar criptografia adequada, challenge–response, elementos seguros e possivelmente UWB/time-of-flight para entrada sem chave.
    • Proteger fisicamente a fiação CAN e as portas; travas OBD aftermarket ou corta-correntes.
  • Alguns argumentam “se você consegue tocar na máquina, você consegue tomá-la”, então o foco deveria ser tornar o roubo caro/perigoso (por exemplo, guinchos, exportação em contêiner) em vez de impossível.

Lei, Policiamento e Punição

  • Contexto canadense: muitos apontam controles portuários fracos e crime organizado exportando carros roubados; pedidos para restaurar/reforçar o policiamento portuário e as inspeções de fronteira.
  • Grande subthread sobre se sentenças mais severas e encarceramento em massa reduzem o crime:
    • Um lado defende penas longas e obrigatórias para roubo de automóveis; outro cita alta reincidência e eras fracassadas de “lei e ordem”, argumentando por reabilitação e enfrentamento das causas raiz (pobreza, vício).
  • Tangente filosófica: a mudança de depender de normas éticas compartilhadas (“não roube”) para projetar ambientes e leis que assumem maus atores; alguns veem isso como necessário em sociedades grandes e de baixa confiança, outros como corrosivo.

Opções de Política Debatidas

  • Banir o Flipper Zero é visto como simbólico, uma política fácil que não reduzirá o roubo e apenas empurrará ferramentas para a clandestinidade.
  • Opções mais favorecidas:
    • Tornar obrigatórios padrões mínimos antirroubo (como cintos de segurança/airbags).
    • Classificações públicas de segurança para veículos, semelhantes a rótulos de colisão/economia de combustível.
    • Melhor fiscalização contra redes organizadas de receptação/exportação.
    • Permitir e proteger a pesquisa legítima de segurança em vez de proibir suas ferramentas.