Italiano
La cerimonia d’insediamento del 2026 a New York aveva un ospite particolarmente curioso nell’elenco degli oggetti vietati: Flipper Zero. Il dispositivo tascabile con un delfino come mascotte compariva accanto a computer Raspberry Pi, droni, ombrelli e armi o esplosivi.
Un delfino nella stessa lista di sicurezza degli esplosivi è materiale eccellente per Internet. È meno utile come valutazione tecnica. Flipper Zero non è una bacchetta magica universale per hacker, né un giocattolo del tutto innocuo. Quello che può fare dipende dal sistema che ha davanti.
Che cosa ha effettivamente vietato New York
L’elenco ufficiale per la cerimonia della città nomina esplicitamente sia Flipper Zero sia Raspberry Pi. Era una restrizione per l’evento, non un divieto di possedere i dispositivi in tutta la città.
Il documento non offre spiegazioni specifiche per i dispositivi. Esclude anche sedie, coperte e borse grandi. Condividere una lista non significa che gli organizzatori considerassero tutti gli oggetti altrettanto pericolosi: nessuno chiama gli artificieri per una sedia pieghevole.
È legittimo chiedersi perché siano stati individuati proprio questi computer. Dichiarare che gli organizzatori non avessero alcuna ragione di sicurezza va oltre le prove disponibili. La lista ci dice qual è la regola, non il ragionamento che c’è dietro.
Che cosa può fare davvero il piccolo delfino
L’hardware di Flipper Zero riunisce varie interfacce in un dispositivo portatile: radio sub-GHz, infrarossi, RFID a bassa frequenza, NFC, contatti iButton, Bluetooth e pin di espansione. Questo lo rende utile per esplorare sistemi di controllo degli accessi ed elettronica di uso quotidiano.
A casa, la versione attraente è piuttosto ordinaria: sperimentare con i propri tag, organizzare comandi di telecomandi a infrarossi o capire quale tecnologia usa una chiave elettronica. C’è una certa soddisfazione quando un portachiavi di plastica apparentemente misterioso diventa un protocollo riconoscibile. Il delfino vive un’avventura; tu fai una lezione di elettronica.
La documentazione NFC di Flipper descrive lettura, salvataggio ed emulazione delle carte supportate. “Supportate” è una parola che fa parecchio lavoro. Leggere l’identificativo di una carta non equivale necessariamente a leggerne tutti i contenuti protetti, e possederlo non garantisce che un lettore accetti un’imitazione.
La tessera di un hotel, il badge di un ufficio e un abbonamento ai trasporti possono sembrare simili pur usando sistemi di autenticazione molto diversi. “Copia le tessere” è il punto di partenza per una domanda sulla tessera specifica, non una promessa valida per ogni porta.
Carte bancarie e automobili non sono telecomandi TV
Un televisore può accettare ripetutamente lo stesso comando a infrarossi. I sistemi di pagamento sicuri sono progettati per fare qualcosa di più impegnativo. La spiegazione di EMVCo sulla sicurezza dei pagamenti descrive codici crittografici specifici per transazione usati per autenticare i pagamenti.
Ecco perché leggere alcune informazioni da una carta bancaria contactless non produce un clone funzionante capace di autorizzare nuove transazioni EMV arbitrarie. Non è una garanzia contro ogni frode: spiega perché il racconto virale “sfiora il portafoglio di uno sconosciuto e copia la sua carta” salta la parte importante.
Le automobili richiedono la stessa attenzione. Un semplice trucco di registrazione e riproduzione contro un telecomando a codice fisso non funziona automaticamente contro un sistema a codice variabile implementato correttamente, in cui i messaggi accettati cambiano.
Tuttavia, “rolling code” non è un certificato magico d’invulnerabilità. In una risposta dell’agosto 2025 alle affermazioni sull’hacking delle auto, il fondatore di Flipper ha discusso vecchie debolezze di KeeLoq e chiavi dei produttori trapelate. Ha distinto gli attacchi ad alcuni sistemi di chiusura a distanza dall’avvio del motore, sottolineando che le apparecchiature relay apposite appartengono a un’altra categoria di hardware.
Il produttore ha un ovvio interesse a difendere il suo prodotto. Resta utile la distinzione: dimostrare un’azione su un veicolo non prova che il dispositivo possa rubare qualsiasi auto, mentre un anno di modello recente non dimostra da solo la sicurezza di ogni componente.
L’affermazione sul Wi-Fi richiede un asterisco
Il dispositivo portatile standard non ha una radio Wi-Fi integrata. Questo ne limita le capacità autonome, ma il connettore di espansione esiste per una ragione. Flipper documenta anche una Wi-Fi Developer Board separata.
Accessori e firmware possono cambiare la configurazione. Un video con hardware aggiunto non dimostra le capacità del dispositivo da solo, e installare software non ufficiale non rende automaticamente legale o sicuro ogni utilizzo possibile.
È qui che sia il panico sia la difesa da fan club smettono di aiutare. “Hackera tutto” e “non potrebbe mai creare problemi” sono sostituti altrettanto scadenti della domanda su quali apparecchiature, software e sistemi siano coinvolti.
Il dibattito canadese risale al 2024
L’annuncio del governo canadese sui furti d’auto dell’8 febbraio 2024 proponeva di esaminare modi per vietare dispositivi associati alla copia dei segnali di accesso ai veicoli, nominando esplicitamente Flipper Zero.
Una successiva consultazione sulle radiocomunicazioni ha considerato restrizioni ed effetti sugli usi legittimi. È una discussione politica più complessa di “il Canada ha vietato il delfino nel 2023”. Un annuncio, una consultazione e un divieto entrato in vigore sono cose diverse.
La lezione utile sulla sicurezza
Uno strumento che facilita l’esame di sistemi di accesso deboli può essere prezioso per i ricercatori e usato male da qualcun altro. La documentazione pubblica non elimina gli abusi, e gli abusi non cancellano le applicazioni legittime.
Per chi gestisce un edificio, la domanda produttiva è se il sistema di accesso autentichi una credenziale in modo sicuro e come vengano revocate quelle smarrite. Per un appassionato, è se l’esperimento riguardi apparecchiature proprie o che è autorizzato a testare. Nessuna delle due risposte dipende da quanto sia adorabile l’animazione sullo schermo.
Il divieto alla cerimonia produce un titolo memorabile. La storia più interessante è il divario tra i dispositivi che portiamo con noi, i protocolli che usano e la fiducia che riponiamo in loro. Il delfino può restare carino mentre prendiamo sul serio tutto questo.
Traduzione italiana dell’articolo originale in inglese del 2026-03-28. Tradotto il 30 ottobre 2026 con assistenza IA; i riferimenti temporali restano quelli dell’originale.
