El Flipper Zero es un dispositivo que, en un principio, fue creado con el propósito de servir como un gadget educativo que le permitiera al usuario experimentar con «tecnología hacker» de manera aficionada y segura, teniendo la posibilidad de interactuar con diferentes sistemas electrónicos por medio de las herramientas de este artefacto.
Sin embargo, como suele suceder con aparatos que requieren una gran responsabilidad de uso por parte del usuario, empezaron a ser descubiertas diversas funciones involuntarias en el Flipper Zero, las cuales, entre tantas polémicas, están generando una enorme preocupación en los hoteles y algunos fabricantes de cajas fuertes.
El Flipper Zero está siendo empleado para abrir cajas fuertes
A partir de una investigación sobre las vulnerabilidades de las cajas fuertes que traen incorporado un teclado electrónico, algunos expertos en seguridad se dieron cuenta de que podrían utilizar el Flipper Zero para intentar abrir dispositivos de este tipo.
Lo que sucedió es que a través de este accesorio se logró cambiar el código de las cajas fuertes con teclado electrónico y abrirlas con total facilidad. Para conseguirlo, los expertos instalaron el firmware Xtreme, el cual trae diversos FAP (Paquetes de Aplicación Flipper) incorporados.
Empleando Sentry Safe FAP, la investigación sobre el exploit de las cajas fuertes, los usuarios solo necesitaron un par de cables y un analizador lógico para conectar el Flipper Zero con la caja y monitorear su comunicación.
Sin que fuese necesario conocer el código real y a partir de la manipulación de la comunicación entre el teclado de la caja fuerte y su controlador, el Flipper Zero fue capaz de engañar al sistema de este dispositivo de almacenamiento y hacerle creer que introdujo el código correcto para que se abriera.
¿Por qué preocupa a los hoteles?
Además de representar una preocupación para marcas como Sentry y Master Lock, conocidas por fabricar las cajas fuertes vulnerables ya mencionadas, el Flipper Zero también preocupa enormemente a los hoteles, debido a que en estos lugares se suelen emplear dichas cajas fuertes con teclados y funciones digitales para que los huéspedes dispongan de ellas mientras están sus instalaciones.
Alguien tendrá que tomar medidas en este asunto porque, de lo contrario, el Flipper Zero se seguirá convirtiendo en una herramienta cada vez más peligrosa para la seguridad de los demás y pasará a la historia no como un accesorio educativo, sino como un dispositivo utilizado para hacer el mal.
