Unsichere Fahrzeuge sollten verboten werden, nicht Sicherheitswerkzeuge wie der Flipper Zero

Autodiebstahl – Unsichere Fahrzeuge verbieten, Sicherheitswerkzeuge wie der Flipper Zero nicht verbieten

• Autodiebstahl ist ein Problem, das alle betrifft.
• Als Fachleute für Cybersicherheit und Technologie erkennen wir den Bedarf zu schnellem Handeln, um die Auswirkungen auf Kanadier zu verringern.
• Wir glauben jedoch, dass der Vorschlag der Bundesregierung, insbesondere das Verbot von Sicherheitsforschungswerkzeugen, der falsche Ansatz ist: Er ist zu weit gefasst und vor allem kontraproduktiv.

Diese Politik basiert auf einem Missverständnis von Technologie und wird nicht funktionieren

• Diese Politik basiert auf veralteten und falschen technischen Annahmen, ist unrealistisch und schwer durchzusetzen.
• Sicherheitswerkzeuge wie der Flipper Zero sind im Grunde programmierbare Radios, also Software-defined Radios (SDR), eine seit langem existierende Technologie, die teilweise mit Open Source oder einfachen handelsüblichen Komponenten aufgebaut werden kann.
• Solche Radios sind im Grunde dieselben, die in zahlreichen Geräten in vielen Bereichen eingesetzt werden, darunter intelligente Haushaltsgeräte, Drohnen, Luft- und Raumfahrttechnik, Mobiltelefone und Netzwerke sowie industrielle Kontrollsysteme.
• Daher ist ein Verbot solcher Funktionen praktisch unmöglich und könnte der kanadischen Wirtschaft erheblich schaden.

Diese Politik schwächt die nationale Sicherheit und fördert, dass Hersteller unsichere Produkte entwickeln

• Diese Politik kriminalisiert Sicherheitsforschung und das Recht auf Reparatur und erkennt nicht an, dass unsichere Produkte das eigentliche Problem darstellen.
• Die Demokratisierung von Sicherheitsforschungswerkzeugen ist ein ausgleichendes Gegenstück, das Herstellern hilft, die Sicherheit ihrer Produkte zu verbessern.
• Viele Akteure der Branche verlassen sich auf solche Forschung, und sowohl Bundes- als auch Provinzprogramme unterstützen und belohnen die Meldung von Sicherheitslücken.
• Wird diese Politik umgesetzt, kann sie diese Bemühungen ausbremsen und ihren positiven Effekt auf die Gesellschaft abschwächen.

Diese Politik verschwendet Justizressourcen und könnte besser dazu genutzt werden, zusammen mit Experten der Cybersicherheitsbranche wirksame Präventions- und Eindämmungsmaßnahmen zu erarbeiten

• Wegen der willkürlichen Natur dieser Politik wird das Justizsystem mit vielen Verfahren konfrontiert werden müssen, die sich auf die unterschiedliche Nutzung dieser Werkzeuge beziehen.
• Stattdessen könnten diese Ressourcen dafür genutzt werden, einen konstruktiven Kommunikationskanal zwischen Cybersicherheitsexperten, Fahrzeugherstellern, Versicherern und dem Justizsystem aufzubauen.
• Wir könnten zusammenarbeiten, um die Sicherheit von Funkzugangs- und Push-to-Start-Systemen in Fahrzeugen zu verbessern und Wege zu identifizieren, um Mindeststandards für die Sicherheit künftiger Produkte durchzusetzen.

Stellungnahme von GN⁺

• Dieser Beitrag enthält die Sichtweisen von Expertinnen und Experten, die den Vorschlag der kanadischen Regierung zur Untersagung von Sicherheitsforschungswerkzeugen im Kontext von Autodiebstahl ablehnen.
• Wichtiger Punkt ist die Erkenntnis, dass Sicherheitsforschungswerkzeuge keine Kriminalwerkzeuge sind, sondern unerlässlich, um die Sicherheit von Produkten zu verbessern.
• Er macht deutlich, dass ein Verbot solcher Werkzeuge Innovation behindern, die nationale Sicherheit schwächen und die Justizressourcen verschwenden kann.
• Der Beitrag bietet wertvolle Einblicke für alle, die sich für Cybersicherheit interessieren, und kann Entscheidungsträgern wichtige Orientierung liefern.

[GN⁺]

Hacker News Kommentar

• Flipper Zero ist kein Software-Defined-Radio (SDR), sondern ein deutlich weniger leistungsfähiges Werkzeug.

  • Flipper Zero gilt ironischerweise als eher schwaches Hacking-Werkzeug.
  • Es kann zwar Autotüren öffnen, in der Praxis ist es aber nur ein Partytrick.
  • Auch wenn Flipper Zero unterhaltsam, relativ günstig und beliebt ist, echte Diebe haben bereits bessere Werkzeuge.

• Die Verbannung von Flipper Zero ist eine sehr törichte Maßnahme, weil sie das eigentliche Problem nicht angeht.

  • Ebenso töricht ist es, Fahrzeuge mit Sicherheitslücken zu verbieten.
  • Das Problem der Fahrzeugdiebstähle besteht in der mangelnden Durchsetzung bestehender Gesetze; mehr Kriminalisierung ist nicht die Lösung.

• In meiner Region wurden kürzlich Infiniti-Fahrzeuge mit einem Bluetooth-OBD2-Reader und einem Android-Tablet vergleichsweise einfach gestohlen.

  • Die genaue Methode ist unklar, aber die wahrscheinlichste Theorie wurde vorgebracht.
  • Man kann den Tatort anhand des Ring-Türklingel-Kameravideos sehen, das ein Nachbar hochgeladen hat.

• Als einer der Autoren des Beitrags freue ich mich, dass er auf der Hacker News-Hauptseite gelandet ist.

  • Kanadier, bitte kontaktiert eure Abgeordneten.
  • Wir arbeiten mit Medien für weitere Berichterstattung zusammen und empfehlen interessierten kanadischen Journalistinnen und Journalisten, sich zu melden.

• Sicherheitslücken sind nicht alle gleich.

  • Sicherheitslücken wegen technischer Grenzen und solche wegen Fahrlässigkeit müssen klar unterschieden werden.
  • Man darf nicht niedrigere Standards akzeptieren, nur weil Technik niemals zu 100 % sicher sein kann.
  • Da Flipper Zero als DIY hergestellt werden kann, wird dieses Gesetz in der Praxis ein toter Buchstabe sein.

• In einer Umgebung, in der mindestens ein Wolf da ist, ist es töricht und nachlässig, ein Haus aus Stroh und Ästen zu bauen.

  • Das klug handelnde Schwein, das ein stabiles Haus aus Ziegelsteinen baut, wird für Umsicht und Weitsicht gelobt.
  • Diese Lehre wird seit mindestens 200 Jahren durch eine Fabel vermittelt.

• Flipper Zero wegen Autodiebstählen zu verbieten ist wie den Hammer oder Schraubenzieher zu verbieten.

  • Nach derselben Logik müsste auch das USB-A-Port-Kabel verboten werden, das in Hyundai/KIA-Fällen für Autodiebstähle genutzt wurde.

• Flipper Zero ist kein wirksames Werkzeug für Autodiebstähle und seine Fähigkeiten werden durch übertriebene Videos verzerrt.

  • Echte Autodiebe nutzen deutlich bessere Werkzeuge.

• Jemand hat das Auto meines Großvaters mit einem Schraubenzieher gestohlen.

  • Das Verbot von Technik ist nur ein Palliativmaßnahme für das eigentliche Problem.
  • Das ist wie Werbung dafür, dass dieses Werkzeug effektiv ist.

• Unsichere Software sollte verboten werden (also alle Software), aber es gibt keinen Grund, Flipper Zero zu verbieten.