Wat zijn de gevaren voor de gewone burger?
Je hebt ze misschien al voorbij zien komen op TikTok of YouTube: kleine, onschuldig uitziende gadgets die met één druk op de knop slagbomen openen, prijzen op digitale borden aanpassen of iPhones laten crashen. De Flipper Zero en de recentere Kobe Dot zijn razend populair onder tech-liefhebbers, maar ze baren beveiligingsexperts ook zorgen. Wat kunnen deze apparaatjes precies en moet de gewone burger zich zorgen maken?
Wat is een Flipper Zero?
De Flipper Zero ziet eruit als een speelgoedje uit de jaren ’90, compleet met een digitale dolfijn als ‘huisdier’. In werkelijkheid is het een “multi-tool voor hackers”. Het apparaatje kan signalen ontvangen, kopiëren en uitzenden op verschillende frequenties. Denk hierbij aan radiosignalen, infrarood (zoals je afstandsbediening), NFC (zoals je bankkaart of toegangspas) en RFID.
Wat kan een kwaadwillende hiermee doen?
- Toegangscodes kopiëren: Iemand kan ongemerkt het signaal van een badge voor een kantoorgebouw of een appartementsblok kopiëren terwijl hij naast je staat.
- Draadloze signalen overnemen: In theorie kunnen oudere types handzenders voor garagepoorten of slagbomen worden ‘opgenomen’ en later opnieuw worden uitgezonden om toegang te krijgen.
- Apparaten bedienen: Met de infraroodfunctie kan de Flipper televisies of airconditioners in openbare ruimtes uitschakelen.
Wat is de Kobe Dot?
De Kobe Dot is een specifiekere gadget die vaak gebruikmaakt van Bluetooth-signalen. Waar de Flipper een breed scala aan radiofrequenties bestrijkt, richt de Kobe Dot (en soortgelijke software-aanvallen) zich vaak op het verstoren van smartphones via Bluetooth Low Energy (BLE).
Het bekendste gevaar hier is de zogenaamde “Bluetooth Spam”. Je smartphone wordt plotseling overspoeld met honderden pop-ups (zoals koppelverzoeken voor Apple TV of AirPods). Dit kan je toestel zo traag maken dat het volledig vastloopt of crasht. Hoewel dit vaak als een ‘grap’ begint, kan het erg vervelend en zelfs angstaanjagend zijn als je niet weet wat er gebeurt.
De risico’s voor de burger: Feit versus Fictie
Het is belangrijk om te nuanceren. Moderne auto’s en recente bankkaarten zijn goed beveiligd met encryptie (versleuteling). Een Flipper Zero kan bijvoorbeeld niet zomaar je auto stelen door even naast je te staan, omdat de auto een nieuwe, unieke code verwacht bij elke druk op de knop. Ook geld stelen van een bankkaart is via deze weg nagenoeg onmogelijk door de sterke beveiliging van de banksector.
De gevaren zitten vooral in:
- Oudere systemen: Goedkope smart-locks, oude garagepoorten en eenvoudige badge-systemen zijn vaak wél kwetsbaar.
- Privacy: Iemand kan informatie uitlezen over de apparaten die je bij je hebt.
- Overlast: Het crashen van je smartphone via Bluetooth-spam kan voor grote hinder zorgen.
Hoe kun je jezelf beschermen?
- Houd je software up-to-date: Apple en Android brengen regelmatig updates uit die de kwetsbaarheid voor Bluetooth-spam (zoals van de Kobe Dot) verminderen.
- Zet Bluetooth uit in drukke ruimtes: Als je je Bluetooth niet gebruikt op de trein of op een druk evenement, zet het dan uit.
- Gebruik een RFID-blokker: Een portefeuille met RFID-bescherming zorgt ervoor dat apparaten zoals de Flipper Zero je pasjes niet kunnen uitlezen.
- Wees alert op ‘verouderde’ techniek: Gebruik je een oude badge voor je oprit of garage? Overweeg een update naar een systeem met rolling codes.
De Flipper Zero en Kobe Dot zijn op zichzelf niet illegaal, maar in de verkeerde handen kunnen ze voor overlast en onveilige situaties zorgen. Een beetje digitale hygiëne is dan ook je beste verdediging.
Tip van het preventieteam: Paniek is niet nodig, maar alertheid wel. De meeste moderne systemen zijn goed beveiligd, maar door deze simpele stappen te volgen, maak je het ‘scriptkiddies’ en gelegenheidshackers onmogelijk om jou als doelwit te kiezen.