Lễ nhậm chức thị trưởng New York cấm mang Raspberry Pi và Flipper Zero cùng với chất nổ

• Tại sự kiện lễ nhậm chức thị trưởng New York, Raspberry Pi và Flipper Zero bị chỉ định là mặt hàng cấm tương đương với chất nổ
• Theo hướng dẫn an ninh của sự kiện, các thiết bị điện tử này được đưa vào danh sách vật phẩm nguy hiểm và bị hạn chế mang vào
• Raspberry Pi là bo mạch máy tính cỡ nhỏ, còn Flipper Zero là thiết bị được biết đến như một công cụ hack tín hiệu không dây
• Biện pháp này phản ánh việc siết chặt kiểm soát sử dụng thiết bị điện tử trong khu vực tổ chức sự kiện
• Cộng đồng công nghệ chú ý đến việc các công cụ phát triển thông thường bị xếp vào nhóm mối đe dọa an ninh

---

Biện pháp an ninh của sự kiện

• Tại lễ nhậm chức thị trưởng New York, các biện pháp tăng cường an ninh đã được triển khai, trong đó cấm mang một số thiết bị điện tử nhất định
  • Các mặt hàng bị cấm bao gồm Raspberry Pi, Flipper Zero và chất nổ
• Biện pháp này nhằm ngăn chặn các mối đe dọa an ninh dựa trên thiết bị điện tử trong khu vực sự kiện

Tính chất của các thiết bị bị cấm

• Raspberry Pi là máy tính bo mạch đơn cỡ nhỏ được dùng trong giáo dục, tạo mẫu thử và các dự án IoT
• Flipper Zero là thiết bị cầm tay có khả năng phân tích và thao tác tín hiệu không dây như RFID, NFC, Bluetooth

Phản ứng của cộng đồng công nghệ

• Điểm gây chú ý là các thiết bị vốn thường được dùng cho phát triển và nghiên cứu lại bị xếp loại là vật phẩm rủi ro an ninh
• Chính sách an ninh của sự kiện được xem là một ví dụ cho thấy ranh giới giữa ứng dụng công nghệ và quy định an ninh

Ý nghĩa

• Đây là một ví dụ cho thấy xu hướng tăng cường kiểm soát thiết bị điện tử tại các sự kiện công cộng
• Có khả năng sẽ tiếp tục xuất hiện tranh luận về sự cân bằng giữa an ninh và việc sử dụng công nghệ

[GN⁺]

Ý kiến Hacker News

• Quy định an ninh cho lễ nhậm chức ở New York lần này không phải lệnh cấm trên toàn thành phố mà là biện pháp an ninh tại địa điểm tổ chức
  Cũng như cấm túi lớn, việc hạn chế một số thiết bị cụ thể chỉ đơn giản là để việc kiểm tra bằng mắt dễ hơn
  Có khả năng cao là cảnh sát đã từng nhận thấy vấn đề hoặc mối đe dọa từ những thiết bị cụ thể này trong quá khứ
  Tôi không nghĩ có lý do chính đáng nào để mang những thiết bị như Raspberry Pi hay Flipper Zero tới một sự kiện chính trị cấp cao. Drone, bút laser và cả bóng bãi biển cũng bị cấm
  • Phản ứng kiểu này nghe giống như một thái độ tự cho mình là trung tâm, kiểu “sao họ không hiểu thiên tài kỹ thuật của tôi”
    Việc ngăn chặn hacker ác ý không dựa vào “Raspberry Pi của hacker tốt” mà là các quy trình an ninh cơ bản
  • Với tôi thì đôi khi tôi mang theo Flipper Zero để sao chép chìa khóa
    Nhưng ở địa điểm tổ chức, có vẻ ngay cả mục đích cá nhân như vậy cũng sẽ không được chấp nhận
  • Có khi lần tới smartphone cũng sẽ bị cấm
    Điện thoại đã root có thể làm được những việc tương tự các thiết bị này, thậm chí còn có thể giấu thiết bị không dây trong những vật như gậy chống
    Cuối cùng biết đâu lại thành một “khu vực không thiết bị di động”
  • Thậm chí còn có người đùa rằng nếu vậy thì bút sáp hay sách tô màu cũng nên bị cấm, cho thấy biện pháp này có vẻ quá tay
  • Nhìn chung tôi đồng ý, nhưng vẫn nghi ngờ liệu cảnh sát có thực sự đưa ra quyết định này dựa trên thông tin đe dọa cụ thể hay không
    Cũng có thể họ chỉ sợ hãi kiểu TSA và cấm vì nghe thấy vài từ khóa nào đó
• Đây là một danh sách cấm kỳ quặc đến mức người ta còn đùa là “vậy chắc phải mang Arduino đi thôi”
  Cảm giác như có ai đó xem Mr. Robot rồi hỏi ChatGPT “Elliot sẽ dùng công cụ hack nào” vậy
  • Có vẻ cảnh sát sẽ thấy bất kỳ mạch điện lộ thiên nào cũng gọi là Raspberry Pi
    Giống như các bà gọi mọi máy chơi game là “Nintendo” vậy
  • Tôi nghĩ thực tế có khi đúng là như vậy
• Khó mà đồng ý với câu “New York xử lý mấy chuyện này rất tốt”
  Đây là thành phố từng áp dụng các chính sách như Stop-and-Frisk, nên khó mà tin tưởng
  • Giờ đây chỉ với AI/ML và phân tích video độ phân giải cao cũng đã đủ để duy trì an ninh
    Lấy ví dụ công nghệ từng được dùng để truy dấu vị trí IED ở Iraq (TF Odin), có ý kiến cho rằng cần một cách tiếp cận công nghệ để giảm gian lận và lãng phí của chính phủ
    Xem thêm liên kết YouTube
  • Cũng có ý kiến cho rằng Stop-and-Frisk đã làm giảm tỷ lệ tội phạm và nên được áp dụng trở lại
• Có điều gì đó thật mỉa mai khi Cloudflare chặn các nút thoát Tor, khiến ngay cả những bài viết “thân thiện với hacker” cũng khó truy cập
  • Tôi cũng truy cập bằng Firefox trên Linux mà vẫn bị hiện CAPTCHA
    Dòng chữ “đang kiểm tra bảo mật” thực chất tạo cảm giác giống marketing đánh lừa hơn
• Nếu cảnh sát là bên lập ra danh sách này, có vẻ họ không hiểu rằng smartphone mạnh hơn Raspberry Pi rất nhiều
  • Dù vậy, smartphone có nhiều mục đích cần thiết tại sự kiện, còn Raspberry Pi có thể bị xem là yếu tố rủi ro
    Mục tiêu không phải loại bỏ hoàn toàn rủi ro mà là giảm nó xuống
  • Nhưng Raspberry Pi hay Flipper Zero có thể dễ dàng bị chỉnh sửa thành thiết bị gây nhiễu tín hiệu hoặc bộ phát spam
    Trong khi đó smartphone bị nhà sản xuất khóa lại và không có anten ngoài
  • Cũng có người đùa rằng “không biết cảnh sát làm danh sách này đã nhờ LLM nào giúp?”
  • Vì smartphone vốn đã bị vendor lock-down, nên cũng có thể hiểu được quan điểm của cảnh sát
• Có vẻ vấn đề phát sinh vì cách diễn đạt quá cụ thể hoặc mơ hồ
  Có lẽ họ muốn để nhân viên an ninh có quyền tùy nghi từ chối những thiết bị trông như bảng mạch đáng ngờ
  • Nhưng nếu là chủ đích như vậy thì chỉ cần viết “thiết bị điện tử đáng ngờ” là đủ
    Không rõ tại sao lại phải nêu đích danh hai tên thương hiệu
  • Đa số mọi người khi thấy bảng mạch lộ thiên sẽ nghĩ tới đạo cụ bom trong phim hoặc một món đồ bị hỏng
    Cuối cùng rất có thể đây chỉ là biện pháp nhằm tránh gây hoang mang không cần thiết
  • Thực ra các quy định kiểu này là điều khoản tùy nghi khá phổ biến trong an ninh sự kiện
    Chỉ là cách diễn đạt kỳ quặc nên mới thành tin tức
• Có vẻ quản lý mới nhậm chức đã muốn phô trương quyền lực nên kéo dài danh sách cấm
  Như Adafruit chỉ ra, việc chĩa thẳng vào một vài thiết bị cụ thể để cấm là quyết định ngớ ngẩn
  Nếu mang các thiết bị kiểu cyberdeck đến thì nhân viên an ninh vẫn sẽ thấy khó chịu, bất kể phần cứng bên trong là gì
• Vì nhiều sản phẩm tích hợp Raspberry Pi bên trong nên cũng có người thắc mắc vậy những sản phẩm đó có bị cấm hết không
  • Trên thực tế có lẽ họ chỉ chặn những ai đang cầm một bảng mạch có kích thước như Raspberry Pi mà thôi
• Tôi cũng từng mang theo RPi cài Meshtastic BBS ở Def Con, nên tôi hiểu vì sao tổ hợp như vậy khiến nhà chức trách căng thẳng
  Nhưng nghĩ đến chuyện chỉ vì mang theo một chiếc bộ đàm xịn mà bị bắt thì cũng buồn cười
  • Không phải bị bắt mà chỉ là bị cấm mang vào thôi
• Mỗi lần mang bo mạch phát triển lên máy bay tôi lại lo khâu kiểm tra an ninh
  Phần lớn trường hợp thì không sao, nhưng đôi khi vẫn có người hiểu lầm
  • Trước đây tôi từng để modem 5G Peplink với 4 anten ngoài trong hành lý và bị TSA “kiểm tra ngẫu nhiên” tới hai lần
    Khá là buồn cười
  • Tôi từng mang theo nhiều Pi ghép thành cụm mini, và chỉ khi để chung với túi phim chắn tia X thì mới bị kiểm tra thêm