Bei der Amtseinführung des New Yorker Bürgermeisters sind Raspberry Pi und Flipper Zero zusammen mit Sprengstoffen verboten

• Bei der Amtseinführung des New Yorker Bürgermeisters wurden Raspberry Pi und Flipper Zero als verbotene Gegenstände auf derselben Stufe wie Sprengstoffe eingestuft
• Laut den Sicherheitsrichtlinien der Veranstaltung wurden diese elektronischen Geräte in die Liste gefährlicher Gegenstände aufgenommen, wodurch ihre Mitnahme untersagt ist
• Raspberry Pi ist als kleine Computerplatine bekannt, Flipper Zero als Gerät zum Hacken von Funksignalen
• Diese Maßnahme spiegelt eine verschärfte Kontrolle der Nutzung elektronischer Geräte am Veranstaltungsort wider
• In der Tech-Community wird besonders beachtet, dass gewöhnliche Entwicklungswerkzeuge als Sicherheitsbedrohung eingestuft wurden

---

Sicherheitsmaßnahmen der Veranstaltung

• Bei der Amtseinführung des New Yorker Bürgermeisters wurden verschärfte Sicherheitsmaßnahmen umgesetzt, darunter das Verbot bestimmter elektronischer Geräte
  • Zu den verbotenen Gegenständen gehören Raspberry Pi, Flipper Zero und Sprengstoffe
• Ziel der Maßnahme ist es, sicherheitsrelevante Bedrohungen durch elektronische Geräte am Veranstaltungsort zu verhindern

Charakter der verbotenen Geräte

• Raspberry Pi ist ein kleiner Single-Board-Computer, der für Bildung, Prototyping und IoT-Projekte verwendet wird
• Flipper Zero ist ein tragbares Gerät mit Funktionen zur Analyse und Manipulation von Funksignalen wie RFID, NFC und Bluetooth

Reaktion der Tech-Community

• Aufmerksamkeit erregt vor allem, dass Geräte, die üblicherweise für Entwicklung und Forschung verwendet werden, als sicherheitsrelevante Gefahrstoffe eingestuft wurden
• Die Sicherheitsrichtlinie der Veranstaltung wird als Beispiel dafür gesehen, wo die Grenze zwischen technischer Nutzung und Sicherheitsregulierung verläuft

Bedeutung

• Ein Beispiel für den Trend zu strengeren Kontrollen elektronischer Geräte bei öffentlichen Veranstaltungen
• Es ist wahrscheinlich, dass die Diskussion über das Gleichgewicht zwischen Sicherheit und technischer Nutzung weitergeht

[GN⁺]

Hacker-News-Kommentare

• Diese Sicherheitsregeln für die Amtseinführung in New York sind kein stadtweites Verbot, sondern eine Sicherheitsmaßnahme am Veranstaltungsort
  So wie große Taschen verboten sind, dienen die Beschränkungen bestimmter Geräte wohl einfach dazu, Sichtkontrollen zu erleichtern
  Wahrscheinlich hat die Polizei in der Vergangenheit Probleme oder Bedrohungen durch solche speziellen Geräte wahrgenommen
  Ich denke nicht, dass es einen legitimen Grund gibt, Geräte wie einen Raspberry Pi oder Flipper Zero zu einer hochrangigen politischen Veranstaltung mitzubringen. Drohnen, Laserpointer und Wasserbälle sind ebenfalls verboten
  • So eine Reaktion klingt ein bisschen nach einer selbstbezogenen Haltung im Sinne von „Warum erkennt niemand mein technisches Genie?“
    Gegen böswillige Hacker helfen nicht die „Raspberry Pis der guten Hacker“, sondern grundlegende Sicherheitsverfahren
  • Ich selbst trage einen Flipper Zero zum Kopieren von Schlüsseln mit mir herum
    Aber selbst so eine private Nutzung wäre bei der Veranstaltung wohl nicht erlaubt
  • Als Nächstes werden vielleicht sogar Smartphones verboten
    Ein gerootetes Telefon kann ähnliche Funktionen wie solche Geräte haben, und man kann Funktechnik sogar in Gegenständen wie einem Gehstock verstecken
    Am Ende wird es vielleicht eine „mobile-freie Zone“
  • Dann müsste man scherzhaft konsequenterweise auch Wachsmalstifte oder Malbücher verbieten, so überzogen wirkt die Maßnahme
  • Insgesamt stimme ich zu, aber ich frage mich, ob die Polizei diese Entscheidung wirklich auf Basis konkreter Bedrohungsinformationen getroffen hat
    Es könnte auch sein, dass sie wie die TSA einfach nervös geworden ist und etwas verboten hat, nur weil bestimmte Begriffe gefallen sind
• Es ist schon eine seltsame Verbotsliste, wenn man darüber Witze macht wie „Dann nehme ich eben ein Arduino mit“
  Es wirkt, als hätte jemand Mr. Robot gesehen und ChatGPT gefragt: „Welche Hacking-Tools würde Elliot benutzen?“
  • Wenn die Polizei eine offene Leiterplatte sieht, nennt sie das wahrscheinlich einfach alles Raspberry Pi
    So wie manche Großmütter jede Spielkonsole „Nintendo“ nennen
  • Vielleicht ist das tatsächlich sogar zutreffend
• Ich kann der Aussage „New York regelt so etwas gut“ nur schwer zustimmen
  Eine Stadt, die Maßnahmen wie Stop-and-Frisk umgesetzt hat, ist schwer vertrauenswürdig
  • Heutzutage lässt sich öffentliche Sicherheit auch mit AI/ML und hochauflösender Videoanalyse aufrechterhalten
    Als Beispiel wird die Technik TF Odin genannt, die im Irak zur Ortung von IED-Standorten eingesetzt wurde; gefordert wird ein technischer Ansatz, um Betrug und Verschwendung der Regierung zu verringern
    Siehe dazu auch YouTube-Link
  • Andere meinen, Stop-and-Frisk habe die Kriminalitätsrate gesenkt und sollte wieder eingeführt werden
• Es ist ironisch, dass Cloudflare Tor-Exit-Nodes blockiert und dadurch selbst „hackerfreundliche“ Artikel schwer zugänglich macht
  • Ich habe auch unter Linux mit Firefox zugegriffen und bekam ein CAPTCHA angezeigt
    Der Hinweis „Sicherheitsüberprüfung läuft“ wirkt in Wahrheit fast wie irreführendes Marketing
• Wenn die Polizei diese Liste erstellt hat, scheint sie nicht zu verstehen, dass Smartphones viel leistungsfähiger sind als ein Raspberry Pi
  • Trotzdem haben Smartphones viele legitime Einsatzmöglichkeiten bei einer Veranstaltung, während ein Raspberry Pi als Risikofaktor erscheinen kann
    Es geht nicht darum, Risiken vollständig auszuschließen, sondern sie zu verringern
  • Raspberry Pi oder Flipper Zero lassen sich jedoch leicht zu Störsendern oder Spam-Sendern umbauen
    Smartphones sind dagegen vom Hersteller gesperrt und haben keine externen Antennen
  • Es wurde auch gewitzelt: Von welchem LLM hat sich der Polizist helfen lassen, der diese Liste erstellt hat?
  • Smartphones sind ohnehin bereits durch Vendor-Lockdown eingeschränkt, daher kann ich die Sicht der Polizei verstehen
• Das Problem scheint durch eine Formulierung entstanden zu sein, die zugleich zu präzise und zu vage ist
  Vermutlich wollte man dem Sicherheitspersonal die Möglichkeit geben, verdächtig aussehende Geräte in Form offener Leiterplatten nach eigenem Ermessen zurückzuweisen
  • Wenn das die Absicht war, hätte man einfach „verdächtige elektronische Geräte“ schreiben können
    Warum ausgerechnet zwei Markennamen ausdrücklich genannt werden, bleibt fraglich
  • Die meisten Menschen sehen in einer offenen Leiterplatte entweder eine Filmrequisite aus einem Bombenfilm oder ein defektes Gerät
    Wahrscheinlich geht es letztlich darum, unnötige Angst zu vermeiden
  • Solche Regeln sind in der Veranstaltungssicherheit durchaus übliche Ermessensklauseln
    Nur die merkwürdige Formulierung hat daraus eine Nachricht gemacht
• Der neu eingesetzte Verantwortliche scheint die Verbotsliste erweitert zu haben, um Autorität zu demonstrieren
  Wie Adafruit angemerkt hat, ist es töricht, gezielt einzelne Geräte zu verbieten
  Wenn man ein Gerät wie ein Cyberdeck mitbringt, wird das Sicherheitspersonal sich ohnehin unwohl fühlen, ganz unabhängig von der verbauten Hardware
• Viele Produkte enthalten einen Raspberry Pi, daher stellt sich die Frage, ob solche Produkte dann ebenfalls alle verboten wären
  • In der Praxis würde man wohl nur Leute aufhalten, die eine Leiterplatte in Raspberry-Pi-Größe mit sich herumtragen
• Ich hatte auf der Def Con auch schon einen RPi mit installiertem Meshtastic BBS dabei, und ich kann verstehen, dass so eine Kombination die Behörden nervös macht
  Trotzdem ist der Gedanke lustig, wegen des Mitführens eines fortschrittlichen Funkgeräts verhaftet zu werden
  • Es geht nicht um eine Verhaftung, sondern einfach nur um ein Mitnahmeverbot
• Wenn ich Entwicklungsboards im Flugzeug mitnehme, mache ich mir jedes Mal Sorgen wegen der Sicherheitskontrolle
  Meistens ist es kein Problem, aber manche könnten es missverstehen
  • Ich hatte einmal ein 5G-Peplink-Modem mit vier externen Antennen im Gepäck und wurde daraufhin zweimal für eine „zufällige Kontrolle“ durch die TSA herausgezogen
    Das war ziemlich lustig
  • Ich bin auch schon mit mehreren Pis in Form eines Mini-Clusters gereist; zusätzliche Kontrollen gab es nur, wenn ich dazu noch eine Tasche mit röntgenabschirmender Folie dabeihatte