Español
La ceremonia de investidura de Nueva York de 2026 tenía una lista de objetos prohibidos con un invitado especialmente extraño: el Flipper Zero. El dispositivo de bolsillo con un delfín como mascota aparecía junto a computadoras Raspberry Pi, drones, paraguas y armas o explosivos.
Un delfín que comparte una lista de seguridad con explosivos es un material excelente para internet. Sirve menos como evaluación técnica. El Flipper Zero no es ni una varita universal para hackear ni un juguete completamente inofensivo. Lo que puede hacer depende del sistema que tenga delante.
Qué prohibió realmente Nueva York
La lista oficial de la ciudad para la investidura menciona expresamente tanto Flipper Zero como Raspberry Pi. Era una restricción del evento, no una prohibición de poseer cualquiera de los dos dispositivos en toda la ciudad.
El documento no da una explicación específica para esos dispositivos. También excluye sillas, mantas y bolsos grandes. Compartir una lista no significa que los organizadores consideraran todos los objetos igual de peligrosos; nadie necesita un equipo de desactivación de explosivos para una silla plegable.
Es razonable preguntar por qué se señalaron esas computadoras en particular. Afirmar que los organizadores no tenían ningún motivo de seguridad va más allá de las pruebas disponibles. La lista nos dice la regla, no el razonamiento que hay detrás.
Qué puede hacer realmente el pequeño delfín
El hardware del Flipper Zero combina varias interfaces en un dispositivo de mano: radio sub-GHz, infrarrojos, RFID de baja frecuencia, NFC, contactos iButton, Bluetooth y pines de expansión. Eso lo hace útil para explorar sistemas de control de acceso y aparatos electrónicos cotidianos.
En casa, la versión atractiva de esto es bastante corriente: experimentar con tus propias etiquetas, organizar comandos de mandos infrarrojos o aprender qué tecnología utiliza una credencial de acceso. Hay un momento satisfactorio en el que un llavero de plástico aparentemente misterioso se convierte en un protocolo reconocible. El delfín vive una aventura; tú recibes una lección de electrónica.
La documentación NFC de Flipper describe la lectura, el guardado y la emulación de tarjetas compatibles. «Compatibles» hace mucho trabajo en esa frase. Leer el identificador de una tarjeta no es necesariamente lo mismo que leer todo su contenido protegido, y poseer ese identificador no garantiza que un lector acepte una imitación.
Una tarjeta de hotel, una credencial de oficina y un abono de transporte pueden parecer similares y utilizar sistemas de autenticación muy diferentes. «Copia tarjetas de acceso» es el punto de partida de una pregunta sobre una tarjeta concreta, no una promesa sobre todas las puertas.
Las tarjetas bancarias y los autos no son mandos de televisión
Un televisor puede aceptar repetidamente el mismo comando infrarrojo. Los sistemas de pago seguros están diseñados para hacer algo más exigente. La explicación de EMVCo sobre la seguridad de los pagos describe códigos criptográficos específicos de cada transacción que se utilizan para autenticar los pagos.
Por eso, leer cierta información de una tarjeta bancaria sin contacto no produce un clon funcional capaz de autorizar nuevas transacciones EMV arbitrarias. No es una garantía de que el fraude en los pagos sea imposible; explica por qué la historia viral de «acercarte a la cartera de un desconocido y copiar su tarjeta bancaria» se salta la parte importante.
Los autos merecen una cautela similar. Un truco sencillo de grabación y reproducción contra un mando de código fijo no funciona automáticamente contra un sistema de código variable correctamente implementado, en el que cambian los mensajes aceptados.
Sin embargo, «código variable» no es un certificado mágico de invulnerabilidad. En una respuesta de agosto de 2025 a afirmaciones sobre el hackeo de autos, el fundador de Flipper habló de antiguas debilidades de KeeLoq y claves de fabricantes filtradas. Distinguió los ataques contra algunos sistemas de cierre remoto del arranque de un motor y destacó que los equipos de retransmisión diseñados para ese fin son otra categoría de hardware.
El fabricante tiene un interés evidente en defender su producto. La distinción útil sigue siendo esta: demostrar una acción en un vehículo no prueba que el dispositivo pueda robar cualquier auto, mientras que el simple hecho de que el año del modelo sea reciente no demuestra que todos sus componentes sean seguros.
La afirmación sobre el Wi-Fi necesita un asterisco
El dispositivo de mano estándar no tiene una radio Wi-Fi integrada. Eso limita lo que puede hacer por sí solo, pero el conector de expansión existe por algo. Flipper también documenta una Wi-Fi Developer Board independiente.
Los accesorios y el firmware pueden cambiar la configuración. Un video que utiliza hardware añadido no está mostrando las capacidades del dispositivo solo, e instalar software no oficial no vuelve automáticamente legal o seguro cualquier uso posible.
Aquí es donde tanto el pánico como la defensa de los admiradores dejan de ayudar. «Lo hackea todo» y «jamás podría causar problemas» son sustitutos igual de pobres de preguntar qué equipos, software y sistema objetivo intervienen.
El debate de Canadá llegó en 2024
El anuncio del Gobierno canadiense sobre robos de vehículos del 8 de febrero de 2024 proponía examinar formas de prohibir dispositivos que asociaba con la copia de señales de acceso a vehículos, mencionando expresamente Flipper Zero.
Una consulta posterior sobre radiocomunicaciones consideró las restricciones y sus efectos sobre los usos legítimos. Es una discusión de política pública más compleja que «Canadá prohibió al delfín en 2023». Un anuncio, una consulta y una prohibición promulgada son cosas distintas.
La lección de seguridad útil
Una herramienta que facilita examinar sistemas de acceso débiles puede ser valiosa para los investigadores y mal utilizada por otra persona. La documentación pública no elimina el uso indebido, y el uso indebido no borra las aplicaciones legítimas.
Para quien gestiona un edificio, la pregunta productiva es si el sistema de acceso autentica una credencial de forma segura y cómo se revocan las credenciales perdidas. Para un aficionado, es si el experimento afecta a equipos propios o que tiene autorización para probar. Ninguna respuesta depende de lo adorable que sea la animación en pantalla.
La prohibición en la investidura da un titular memorable. La historia más interesante es la distancia entre los dispositivos que llevamos, los protocolos que utilizan y la confianza que depositamos en ellos. El delfín puede seguir siendo tierno mientras nos tomamos eso en serio.
Traducción al español del artículo original en inglés del 2026-03-28. Traducido con ayuda de IA el 2026-11-02; las referencias temporales siguen siendo las del original.
