O que é Flipper Zero? Conheça o aparelho barrado pela Anatel

🔎 Os perigos do iPhone de vitrine: peças falsas, fogo, bateria ruim

✍️ Como é a rotina de um profissional de segurança da informação? Participe da conversa no Fórum TechTudo

Com uma tela monocromática de 128 x 64 pixels e um botão para viabilizar o controle de funções, o Flipper Zero possui código aberto para facilitar a personalização do uso. O aparelho pode interagir com sistemas digitais como fechaduras eletrônicas. Seu controle ocorre a partir de um teclado direcional, sem a necessidade de dispositivos adicionais, como computadores ou smartphones. Scripts e funções comuns estão disponíveis no menu do aparelho.

Ele usa sinais de infravermelho, Bluetooth, NFC, RFID e uma antena integrada com alcance de até 50 metros para tentar acessar e controlar os diferentes dispositivos. Algumas dessas tecnologias podem ser encontradas em cartões de pagamento e de identificação, o que facilitaria a clonagem de informações colocando em risco os dados de outras pessoas.

O Flipper Zero pode executar pentests, que são testes de penetração para averiguar vulnerabilidades em redes – sejam domésticas ou corporativas. A proposta do aparelho é que o usuário possa explorar diversos tipos de sistemas e consiga entender melhor os funcionamentos e eventuais falhas.

Com ele é possível controlar dispositivo com infravermelho, como TVs e ar-condicionados, além de destrancar portas eletrônicas, copiar dados de cartões e abrir fechaduras. Tudo isso é possível apenas encostando o aparelho na superfície do produto "alvo". Ele também pode atuar como um host de um aparelho periférico, permitindo que o usuário conecte o Flipper simultaneamente a dispositivos de terceiros e a um celular.

Para fins de cibersegurança, o dispositivo funciona simulando um ataque de fonte maliciosa para testar a segurança do produto que deve ser avaliado. O termo pentest vem de “penetration test” ou teste de penetração, em tradução livre, uma vez que o software do Flipper Zero penetra no sistema escolhido para encontrar suas fragilidades. Ao encontrar as fragilidades, o usuário consegue planejar soluções para melhorar seu produto.

Toda a agitação em torno do Flipper Zero começou quando vídeos postados no TikTok começaram a viralizar. Pessoas usavam o dispositivo para fazer pegadinhas que envolviam o ligar e desligar de aparelhos eletrônicos, acender faróis de carro, destravar portas, entre outras coisas. Por conta disso, a Anatel não permitiu a homologação do produto e, conforme apuração feita pelo TechTudo, também estaria atuando para impedir que versões importadas dele cheguem aos consumidores brasileiros. A agência e órgãos parceiros realizaram dezenas de apreensões nas últimas semanas.

A decisão da Anatel é questionada pela organização Electronic Frontier Foundation, baseada nos Estados Unidos. A EFF alega que o Flipper Zero pode ser utilizado para testes de segurança cibernética e que impedir a sua circulação significaria um retrocesso para o Brasil.

Como não conseguiu a homologação da Anatel, o Flipper Zero não pode ser comercializado no Brasil. Com o veto da agência reguladora, sites como Mercado Livre e OLX têm retirado os anúncios do produto de suas plataformas. Quem quiser comprar o produto precisará viajar a países em que a comercialização é permitida, como os Estados Unidos.

Com informações de Flipper e EFF