Posse do prefeito de Nova York proíbe entrada de Raspberry Pi e Flipper Zero junto com explosivos

• No evento de posse do prefeito de Nova York, Raspberry Pi e Flipper Zero foram designados como itens proibidos no mesmo nível que explosivos
• De acordo com as diretrizes de segurança do evento, esses dispositivos eletrônicos foram incluídos na lista de materiais perigosos, com entrada restrita
• O Raspberry Pi é conhecido como uma placa de computador compacta, e o Flipper Zero como um dispositivo conhecido como ferramenta de hacking de sinais sem fio
• Essa medida reflete o reforço do controle sobre o uso de dispositivos eletrônicos dentro do local do evento
• Na comunidade de tecnologia, chamou atenção o fato de que ferramentas comuns de desenvolvimento foram classificadas como ameaças à segurança

---

Medidas de segurança do evento

• Na posse do prefeito de Nova York, foram implementadas medidas reforçadas de segurança, proibindo a entrada de determinados dispositivos eletrônicos
  • Entre os itens proibidos estão Raspberry Pi, Flipper Zero e explosivos
• A medida tem como objetivo prevenir ameaças de segurança baseadas em dispositivos eletrônicos dentro do local do evento

Natureza dos dispositivos proibidos

• Raspberry Pi é um computador compacto de placa única usado em educação, prototipagem e projetos de IoT
• Flipper Zero é um dispositivo portátil com funções de análise e manipulação de sinais sem fio como RFID, NFC e Bluetooth

Reação da comunidade de tecnologia

• Chamou atenção o fato de que dispositivos geralmente usados para desenvolvimento e pesquisa foram classificados como materiais de risco à segurança
• A política de segurança do evento é vista como um caso que evidencia a fronteira entre uso técnico e regulação de segurança

Significado

• Um caso que mostra a tendência de reforço no controle de dispositivos eletrônicos em eventos públicos
• É possível que continue a discussão sobre o equilíbrio entre segurança e uso da tecnologia

[GN⁺]

Comentários do Hacker News

• Essas regras de segurança da posse em Nova York não são uma proibição em toda a cidade, e sim uma medida de segurança do local do evento
  Assim como bolsas grandes também são proibidas, a restrição a certos dispositivos serve simplesmente para facilitar a inspeção visual
  É bem provável que a polícia tenha identificado no passado problemas ou ameaças causados por dispositivos específicos
  Não parece haver motivo legítimo para levar dispositivos como Raspberry Pi ou Flipper Zero a um evento político de alto nível. Drones, canetas laser e bolas de praia também estão proibidos
  • Esse tipo de reação soa como uma postura egocêntrica, do tipo “por que ninguém reconhece minha genialidade técnica?”
    O que impede hackers mal-intencionados não é o “Raspberry Pi do hacker do bem”, e sim procedimentos básicos de segurança
  • No meu caso, às vezes ando com um Flipper Zero para clonar chaves
    Mas, num evento desses, imagino que nem esse tipo de uso pessoal seria permitido
  • Da próxima vez talvez até smartphones sejam proibidos
    Um celular com root pode fazer coisas parecidas com esses dispositivos, e até objetos como bengalas podem esconder aparelhos sem fio
    No fim, isso pode virar uma ‘zona livre de dispositivos móveis’
  • A medida parece tão exagerada que até surge a piada de que então também deveriam proibir giz de cera e livros de colorir
  • Concordo no geral, mas fico na dúvida se a polícia tomou essa decisão com base em informações reais sobre ameaças
    Pode ter sido simplesmente como a TSA ficando assustada e proibindo algo só porque ouviu certas palavras
• É uma lista de proibições estranha a ponto de render piadas como “então vou levar um Arduino”
  Dá a impressão de que alguém assistiu Mr. Robot e perguntou ao ChatGPT “quais ferramentas de hacking o Elliot usaria?”
  • Parece que a polícia vai chamar de Raspberry Pi qualquer placa de circuito exposta
    Como aquela avó que chama todo videogame de “Nintendo”
  • Na prática, talvez seja exatamente isso mesmo
• É difícil concordar com a ideia de que “Nova York lida bem com esse tipo de coisa”
  Sendo uma cidade que já aplicou políticas como o Stop-and-Frisk, fica difícil confiar
  • Hoje em dia dá para manter a segurança pública com IA/ML e análise de vídeo em alta resolução
    Citando como exemplo a tecnologia usada no Iraque para rastrear locais de IEDs (TF Odin), defendem uma abordagem técnica para reduzir fraude e desperdício no governo
    Vídeo relacionado: link do YouTube
  • Também há quem acredite que o Stop-and-Frisk reduziu a criminalidade e deveria ser retomado
• É irônico que a Cloudflare bloqueie nós de saída do Tor, dificultando o acesso até a matérias “amigáveis a hackers”
  • Eu também entrei pelo Firefox no Linux e apareceu um CAPTCHA
    A mensagem de “verificação de segurança em andamento” parece, na prática, um marketing enganoso
• Se foi a polícia que montou essa lista, parece que ela não entende que um smartphone é muito mais poderoso que um Raspberry Pi
  • Ainda assim, smartphones têm muitos usos necessários em um evento, e o Raspberry Pi pode parecer um fator de risco
    O objetivo não é eliminar totalmente o risco, e sim reduzi-lo
  • Mas Raspberry Pi e Flipper Zero podem ser facilmente modificados para virar jammers de sinal ou transmissores de spam
    Já smartphones vêm bloqueados pelo fabricante e não têm antenas externas
  • Também surgiu a piada: “de qual LLM será que o policial que fez essa lista recebeu ajuda?”
  • Como os smartphones já vêm em lockdown do fornecedor, até dá para entender o lado da polícia
• Parece ser um problema causado por uma redação precisa demais ou ambígua demais
  Provavelmente a intenção era permitir que a equipe de segurança barrasse, por critério próprio, aparelhos com aparência suspeita de placa eletrônica
  • Mas, se era essa a intenção, bastava escrever “dispositivos eletrônicos suspeitos”
    Fica a dúvida do porquê de mencionarem justamente duas marcas
  • A maioria das pessoas, ao ver uma placa de circuito exposta, pensa em adereço de filme de bomba ou em aparelho quebrado
    No fim, é bem possível que a medida exista para evitar pânico desnecessário
  • Na verdade, esse tipo de regra é uma cláusula discricionária comum em segurança de eventos
    Só virou notícia porque foi redigida de forma esquisita
• Parece que algum administrador recém-empossado quis demonstrar autoridade aumentando a lista de itens proibidos
  Como apontou a Adafruit, é uma decisão tola proibir dispositivos tão específicos
  Se alguém aparecer com um equipamento tipo cyberdeck, o pessoal da segurança vai se incomodar independentemente do hardware interno
• Como muitos produtos embutem um Raspberry Pi, surge a dúvida se então todos esses produtos também estariam proibidos
  • Na prática, provavelmente só vão barrar quem estiver carregando uma placa do tamanho de um Raspberry Pi
• Eu também andava na Def Con com um RPi rodando Meshtastic BBS, e entendo que essa combinação deixe as autoridades nervosas
  Ainda assim, é engraçado imaginar ser preso só por carregar um rádio mais sofisticado
  • Não seria prisão, e sim apenas proibição de entrada
• Sempre que levo placas de desenvolvimento em avião, fico preocupado com a inspeção de segurança
  Na maioria das vezes dá tudo certo, mas alguns agentes podem interpretar errado
  • Uma vez coloquei um modem 5G Peplink com quatro antenas externas na bagagem e acabei passando duas vezes por uma “inspeção aleatória” da TSA
    Foi uma experiência bem engraçada
  • Já viajei com vários Pis em formato de mini cluster, e só fui parado para inspeção extra quando também coloquei junto uma bolsa de filme para blindagem de raio X