New York belediye başkanı yemin töreninde Raspberry Pi ve Flipper Zero’nun patlayıcılarla birlikte içeri alınması yasaklandı

• New York belediye başkanının yemin töreninde Raspberry Pi ve Flipper Zero, patlayıcılarla aynı yasaklı ürünler arasında sınıflandırıldı
• Etkinlik güvenlik yönergelerine göre bu elektronik cihazlar tehlikeli eşyalar listesine alındı ve içeri sokulmaları kısıtlandı
• Raspberry Pi, küçük bir bilgisayar kartı; Flipper Zero ise kablosuz sinyal hackleme aracı olarak bilinen bir cihaz
• Bu önlem, etkinlik alanında elektronik cihaz kullanımına yönelik denetimin sıkılaştırıldığını yansıtıyor
• Teknoloji topluluğu, genel amaçlı geliştirme araçlarının güvenlik tehdidi olarak sınıflandırılmasına dikkat çekti

---

Etkinlik güvenlik önlemleri

• New York belediye başkanının yemin töreninde güvenlik artırıcı önlemler uygulanarak belirli elektronik cihazların içeri alınması yasaklandı
  • Yasaklı ürünler arasında Raspberry Pi, Flipper Zero ve patlayıcılar yer aldı
• Söz konusu önlemin amacı, etkinlik alanında elektronik cihaz temelli güvenlik tehditlerini önlemek

Yasaklanan cihazların niteliği

• Raspberry Pi, eğitim, prototipleme ve IoT projelerinde kullanılan küçük bir tek kart bilgisayar
• Flipper Zero, RFID, NFC, Bluetooth gibi kablosuz sinyalleri analiz etme ve manipüle etme özelliklerine sahip taşınabilir bir cihaz

Teknoloji topluluğunun tepkisi

• Genellikle geliştirme ve araştırma amacıyla kullanılan cihazların güvenlik riski taşıyan eşyalar olarak sınıflandırılması dikkat çekti
• Etkinlik güvenlik politikasının, teknolojik kullanım ile güvenlik düzenlemeleri arasındaki sınırı ortaya koyan bir örnek olduğu düşünülüyor

Anlamı

• Kamuya açık etkinliklerde elektronik cihazlara yönelik denetimin sıkılaşması eğilimini gösteren bir örnek
• Güvenlik ile teknolojinin kullanımı arasındaki denge üzerine tartışmaların sürmesi bekleniyor

[GN⁺]

Hacker News yorumları

• Bu New York yemin töreni güvenlik kuralı, şehir genelinde bir yasak değil, etkinlik alanına yönelik bir güvenlik önlemidir
  Büyük çantaların da yasak olması gibi, belirli cihazlara getirilen kısıtlama da yalnızca görsel incelemeyi kolaylaştırmak içindir
  Polisin geçmişte bu tür belirli cihazlardan kaynaklanan sorun ya da tehditleri fark etmiş olması muhtemeldir
  Üst düzey siyasi bir etkinliğe Raspberry Pi veya Flipper Zero gibi cihazlar getirmek için meşru bir neden olduğunu düşünmüyorum. Drone, lazer işaretleyici ve plaj topu da yasak
  • Bu tepki, sanki “teknik dehamı neden takdir etmiyorsunuz” diyen benmerkezci bir tavır gibi geliyor
    Kötü niyetli hackerları durduran şey, ‘iyi hackerın Raspberry Pi’ı’ değil, temel güvenlik prosedürleridir
  • Benim durumumda Flipper Zero’yu anahtar kopyalama için yanımda taşıdığım oluyor
    Ama etkinlik alanında bu tür kişisel kullanımın bile kabul edilmeyeceğini düşünüyorum
  • Bir sonraki adımda akıllı telefonlar da yasaklanabilir
    Root edilmiş telefonlar bu cihazlara benzer işlevler görebilir ve hatta baston gibi eşyaların içine bile kablosuz cihazlar gizlenebilir
    Sonunda burası bir ‘mobil cihazsız bölgeye’ dönüşebilir
  • O zaman boya kalemleri ya da boyama kitapları da yasaklansın şeklinde espriler yapılacak kadar aşırı bir önlem gibi görünüyor
  • Genel olarak katılıyorum, ama polisin bu kararı gerçekten somut tehdit istihbaratına dayanarak verip vermediğinden emin değilim
    TSA gibi sadece korkup, belli kelimeleri duyduğu için yasaklamış da olabilir
• “O zaman bir Arduino getiririm” esprisini yaptıracak kadar garip bir yasak listesi bu
  Sanki biri Mr. Robot izleyip ChatGPT’ye “Elliot’ın kullanabileceği hacking araçları neler” diye sormuş gibi duruyor
  • Polis açık devre kartı görünce hepsine Raspberry Pi diyecekmiş gibi geliyor
    Tıpkı bütün oyun konsollarına “Nintendo” diyen büyükanneler gibi
  • Aslında gerçekten öyle olabilir diye düşünüyorum
• “New York bu işleri iyi yönetir” sözüne katılmak zor
  Stop-and-Frisk gibi politikaları uygulamış bir şehir olduğu için güvenmek kolay değil
  • Bugünlerde AI/ML ve yüksek çözünürlüklü video analiziyle de kamu düzeni sağlanabilir
    Irak’ta IED konumlarını takip etmek için kullanılan teknolojiyi (TF Odin) örnek vererek, hükümetteki dolandırıcılığı ve israfı azaltacak teknolojik bir yaklaşımın gerekli olduğu savunuluyor
    İlgili video için YouTube bağlantısı
  • Stop-and-Frisk’in suç oranını düşürdüğüne inanıp yeniden uygulanması gerektiğini savunan görüşler de var
• Cloudflare’ın Tor çıkış düğümlerini engellemesi yüzünden “hacker dostu” bir habere bile erişmenin zor olması ironik
  • Ben de Linux üzerinde Firefox ile girdim ve CAPTCHA çıktı
    “Güvenlik kontrolü yapılıyor” ifadesi fiilen aldatıcı pazarlama gibi hissettiriyor
• Polis bu listeyi hazırladıysa, akıllı telefonların Raspberry Pi’dan çok daha güçlü olduğu gerçeğini anlamamış gibi görünüyor
  • Yine de akıllı telefonların etkinlikte pek çok gerekli kullanım alanı var ve Raspberry Pi bir risk unsuru gibi görünebilir
    Amaç riski tamamen ortadan kaldırmak değil, azaltmak
  • Ancak Raspberry Pi veya Flipper Zero, sinyal karıştırıcıya ya da spam vericisine kolayca dönüştürülebilir
    Buna karşılık akıllı telefonlar üretici tarafından kilitlidir ve harici antenleri yoktur
  • “Bu listeyi hazırlayan polis hangi LLM’den yardım aldı acaba?” diye de dalga geçiliyor
  • Akıllı telefonlar zaten vendor lock-down altında olduğundan polisin bakış açısı da anlaşılabiliyor
• Sorun, kullanılan ifadenin fazla kesin ya da muğlak olmasından kaynaklanıyor gibi
  Muhtemelen güvenlik görevlilerine, şüpheli devre kartı biçimindeki cihazları takdir yetkisiyle reddetme imkânı vermek istediler
  • Ama amaç buysa, doğrudan “şüpheli elektronik cihazlar” yazmaları yeterli olurdu
    Neden özellikle iki marka adını açıkça yazdıkları soru işareti
  • Çoğu insan açık devre kartı görünce bunu ya filmdeki bomba düzeneği ya da bozuk bir cihaz gibi algılar
    Sonuçta gereksiz paniği önlemeye yönelik bir önlem olması muhtemel
  • Aslında bu tür kurallar, etkinlik güvenliğinde yaygın olan takdir maddelerinden biri
    Sadece tuhaf ifade edildiği için haber oldu
• Yeni göreve gelen bir yöneticinin otorite göstermek için yasak listesini genişletmiş olması muhtemel
  Adafruit’in belirttiği gibi, belirli cihazları tek tek hedef alarak yasaklamak akıllıca bir karar değil
  Cyberdeck gibi bir ekipmanla giderseniz, içindeki donanım ne olursa olsun güvenlik görevlileri rahatsız olacaktır
• Pek çok ürünün içinde Raspberry Pi gömülü olduğu için, o zaman bu ürünlerin de mi tamamen yasak olduğu sorusu ortaya çıkıyor
  • Gerçekte muhtemelen sadece Raspberry Pi boyutunda bir devre kartı taşıyan kişiler engellenecektir
• Ben de Def Con’da Meshtastic BBS yüklü bir RPi taşıyordum; böyle bir kombinasyonun yetkilileri germesini anlayabiliyorum
  Yine de sırf gelişmiş bir telsiz taşıyorum diye tutuklanacağımı düşünmek komik
  • Bu tutuklama değil, sadece içeri alınmama meselesi
• Uçakta geliştirme kartı taşırken her seferinde güvenlik kontrolünü düşünmeden edemiyorum
  Çoğu zaman sorun olmuyor ama bazıları yanlış anlayabilir
  • Bir keresinde dört harici antenli 5G Peplink modemi bagaja koymuştum ve TSA’nın “rastgele aramasına” iki kez takıldım
    Oldukça komik bir deneyimdi
  • Ben de mini cluster şeklinde birkaç Pi taşıdım; yalnızca X-ray kalkanı amaçlı film çantası da eklediğimde ekstra aramaya alındım