Jag försökte hitta på en rolig titel på detta inlägg, jag misslyckades, nu går vi vidare. Saken är den att något som intresserat mig länge är säkerhet och saker som vi inte tänker på längre. Det rör sig om allt från att vi har samma lösenord till många olika tjänster till att vi inte använder skydd på våra kreditkort med NFC chip.
En sak som jag blev otroligt intresserad av för flera år sedan var därför en liten och smidig enhet som heter ”Flipper Zero”. Den är utvecklad på en öppen plattform och avsedd att användas för just pen-testing, alltså säkerhets-tester. Den ser ut som en liten leksak, vilket är avsiktligt och helt ”enligt planen”. Men under den oskyldiga ytan så döljer det sig en massa olika tekniska lösningar som hade fått James Bond att bli svartsjuk.
Utan att bli för teknisk så kan jag säga att Flipper Zero kan läsa av radiofrekvenser på under 1 Ghz, vilket innefattar fjärrkontroller till bilar, garage och mycket andra saker. Den har IR, NFC, RFID, Bluetooth och iButton funktionalitet. Flipper kan spela in och återskapa infångade signaler från samtliga och kan mycket annat intressant. Låt oss säga att den har möjlighet att läsa av kreditkort, accessnycklar, dörrlås och allt annat som vi använder dagligen.

Jag förstår hur många tänker just nu. Hur kan en sån här sak vara laglig att äga och använda? En fråga som också fått Flipper Zero att stoppas att säljas i många länder världen över. Att äga den är förstås lagligt, men att använda den för kriminell verksamhet, som att stjäla en bil, är förstås fortfarande olagligt. Samma gäller förstås även om du köper en kniv, som inte ger dig rätt att hugga ned någon på gatan. Det borde vara uppenbart för dom flesta, men inte för Amerikanerna, som effektivt stoppat försäljningen av Flipper Zero.
Även i Sverige har man stoppat försäljning till privatpersoner, vilket gör att du måste vara en ”professionell säkerhetsexpert” och även associerad med ett företag för att få köpa en Flipper Zero. Om detta är något som regeringen bestämt, eller ett trick för att höja priset ännu mer, det vet jag dessvärre inte.
Meddelandet lyder: ”Försäljningen är begränsad till kunder med professionella tillämpningar. Produkten är endast tillgänglig för företag, utbildningsinstitutioner och godkända organisationer inom Sverige.”

Däremot var Flipper aldrig tillverkad för att vara ett verktyg för kriminella. Den har därför inbyggda skydd som stoppar den som försöker vara kriminell. Även om du kan läsa in ett kreditkort utan problem bara genom att gå förbi någon annan, så kan du inte emulera kreditkort med Flipper. Anledningen är att den krypterade delen av kortet inte läses in. Även om du ser kreditkortsnummer och allt annat, förstås.
Det finns många andra saker som man lagt in i Flipper Zero för att man som användare inte ska lockas att göra något illegalt. Vilket jag tycker är bra. Den är trots allt tillverkad för att vara ett labb-verktyg i grund och botten, vilket den också gör otroligt bra.
Som ni kanske förstår, i och med att jag skriver om Flipper Zero, så har jag köpt två stycken. Den ena är till min äldsta son, som visat intresse för datasäkerhet och gärna vill sitta och programmera robotar, tillverka enklare appar och liknande på Microsofts plattformar. Att få honom intresserad av datasäkerhet känns som en vinst för mig, eftersom jag kan vara till hjälp medan han lär sig hur olika saker fungerar.

För att ”gå förbi” regleringen med Flipper Zero i Sverige så köpte jag helt enkelt dom från Nederländerna istället. Väldigt enkelt och det tar precis lika lång tid som att beställa från ett Svenskt företag. Då priset på en Flipper Zero i Sverige är 3000 kr per styck, medan man kan få tag på den i Nederländerna för ungefär 1000 kr mindre, inklusive frakt. Enligt min förståelse (jag har inte kollat i skrivande stund) så är det inte olagligt att äga en Flipper Zero, bara att sälja den till icke-företag i Sverige.
Hur som helst så gick dom båda ”Flipprarna” iväg med olika transportfirmor, av någon outgrundlig anledning. Detta gör att vi faktiskt redan fått en av dom, medan den andra lyser med sin frånvaro, men den kanske kommer inom kort.
Om du vill läsa mer om Flipper Zero så rekommenderar jag den officiella hemsidan på https://flipperzero.one.
Jag kommer förstås att skriva mer om Flipper Zero när jag ”får min”, eftersom min son snappade upp den vi redan fått. Frågan är bara vad jag ska skriva om den för att behålla läsare. Det är ju inte det mest intressanta ämnet för dom flesta. Kan jag tänka mig.
Ha en riktigt bra dag så hörs vi snart igen.