俄羅斯駭客裝置預計實現 8000 萬美元的銷售
Flipper Zero 打造的駭客裝置
近日可能會聽到一款名為 Flipper Zero 的駭客裝置，這是一家位於俄羅斯的公司聲稱他們今年的銷售額將達到 8000 萬美元，並已經在 Kickstarter 上實現了近 500 萬美元的預售，而去年他們更是銷售了 2500 萬美元的裝置。那麼他們到底在銷售些什麼呢？
Flipper Zero 是一款“行動式遊戲化多功能工具”，針對所有對資安有興趣的人群，無論是滲透測試人員、好奇的技術發燒友、還是學生，或者那些有更邪惡目的的人。該裝置可以操控周圍的許多東西，包括無線裝置（例如車庫開門器）、RFID 卡系統、無鑰匙遙控系統、鑰匙匙扣、進入屏障等等。基本上，你可以將它程式設計成模擬各種不同的鎖系統。而且這裝置真的很有效，我不是一個職業駭客，但我可以開啟車庫，啟動電梯，甚至開啟其他超出我的駭客技術水平的鎖。
這款裝置一方面是一種有趣的玩具，可以用來實驗，突顯了我們周圍大部分世界的不安全性。另一方面，我很好奇是否有將超過 30 萬的駭客裝置暴露在這個世界上真的是一個很好的主意，這些裝置使得捕獲汽車鑰匙訊號和開門器變得非常容易，並從而用這些鑰匙開啟相應的鎖（包括特斯拉的充電介面，原因有些詭異）。
裝置的安全性與風險
我的使用體驗非常有限：這個裝置需要軟體更新，但我實在太多疑了，根本不敢隨便將任何 USB 裝置插入我的電腦。一個專為駭客而生的俄羅斯裝置？是的，這絕對只會用在空隔離電腦上，而我也沒有多餘的這樣一臺。我可以想象在打造這個新創企業時，他們面臨了眾多困難，比如戰爭和大量制裁，但該公司已找到解決辦法。在 Instagram 上，他們在一篇貼文中表示：“當前的事件並不會對 Flipper Zero 的生產造成任何影響，所有已訂購的裝置都將發貨給贊助者和預訂者，盡管位於獨立國家聯合體地區（獨聯體）的客戶可能會因該地區的物流中斷而遇到延遲。”
Flipper Devices 作為一家公司，發表宣告稱其團隊“由烏克蘭人和俄羅斯人組成”，並公開表示“我們的團隊成員都嚴重反對正在進行的‘特別軍事行動’，並不支援任何這方面的行為。”
裝置的思考
這個故事引發了一些哲學上的思考。首先這種裝置是否真的是一個有價值的創新，還是一個對安全和隱私構成威脅的潛在風險？裝置不僅能開啟一些存在安全漏洞的系統，還能被用來實施犯罪活動。這不是一個單一問題，而是涉及到個人安全、社會發展和技術創新之間的平衡。
其次這款裝置是否有合法用途？作為一種學習和測試資安的工具，它可以幫助人們更好地理解資安漏洞，從而加固安全措施。然而如果該裝置落入惡意人士手中，將對個人和組織的安全造成威脅。
管制和監管
針對這種駭客裝置，我們的社會需要建立一套有效的管制和監管機制，以平衡創新和安全之間的關係。這可能包括制定對這類裝置進行合法使用的法規以及監管機構的設立，負責監督裝置的生產和使用。
結語
駭客裝置的問題不僅僅是一個技術問題，它關乎個人隱私、社會安全和道德責任。我們所面臨的挑戰是要找到一個平衡點，在確保創新和技術發展的同時保護個人和組織的安全。否則，我們將陷入一個無法控制的駭客世界，危及我們的社會和生活方式。
（本文章摘自 Haje Jan Kamps 的文章，並進行了修改和補充）
延伸閱讀
- 美國停止對俄羅斯的進攻性網路行動，背後原因是什麼？
- 被駭客入侵的加密交易所 Bybit，豪資 1.4 億美元懸賞追蹤失竊資金！
- 勒索病毒支付大幅下降，受害者拒絕向駭客妥協！
- 駭客劫持 WordPress 網站，散佈 Windows 與 Mac 惡意軟體！您還能安全上網嗎？
- HPE 遭駭客聲稱竊取敏感資料，安全漏洞調查拉警報！
- 新漏洞警報！駭客利用 Fortinet 防火牆缺陷侵入企業網路
- 英國計劃禁止公營機構向勒索軟體駭客支付贖金！這將如何影響網路安全？
- 朝鮮在 2024 年駭客盜竊超過 6.59 億美元加密貨幣！假求職者成為新詐騙手法
- 學生資料大洩漏！PowerSchool 警告駭客竊取社會安全號碼等敏感訊息
- 駭客利用新發布的 Ivanti VPN 漏洞入侵企業網路！警惕針對安全的威脅！
