Lors de l’investiture du maire de New York, Raspberry Pi et Flipper Zero interdits à l’entrée au même titre que les explosifs

• Lors de la cérémonie d’investiture du maire de New York, Raspberry Pi et Flipper Zero ont été classés parmi les objets interdits au même titre que les explosifs
• Selon les consignes de sécurité de l’événement, ces appareils électroniques figurent dans la liste des objets dangereux, ce qui en limite l’accès
• Raspberry Pi est connu comme une petite carte informatique, tandis que Flipper Zero est un appareil connu comme outil de piratage de signaux sans fil
• Cette mesure reflète un renforcement du contrôle de l’usage des appareils électroniques sur le site de l’événement
• Dans la communauté tech, l’attention s’est portée sur le fait que des outils de développement courants ont été classés comme menaces de sécurité

---

Mesures de sécurité de l’événement

• Lors de l’investiture du maire de New York, des mesures de sécurité renforcées ont été mises en place, interdisant l’entrée de certains appareils électroniques
  • Parmi les objets interdits figuraient Raspberry Pi, Flipper Zero et des explosifs
• Cette mesure vise à prévenir les menaces de sécurité liées aux appareils électroniques sur le site

Nature des appareils interdits

• Raspberry Pi est un ordinateur monocarte compact utilisé pour l’éducation, le prototypage et des projets IoT
• Flipper Zero est un appareil portable doté de fonctions d’analyse et de manipulation de signaux sans fil comme RFID, NFC et Bluetooth

Réaction de la communauté tech

• Le fait que des appareils généralement utilisés pour le développement et la recherche aient été classés comme objets à risque pour la sécurité a particulièrement retenu l’attention
• Cette politique de sécurité est perçue comme un exemple révélant la frontière entre usages techniques et régulation sécuritaire

Signification

• Un exemple illustrant la tendance au renforcement du contrôle des appareils électroniques lors des événements publics
• Il est possible que le débat se poursuive autour de l’équilibre entre sécurité et usages technologiques

[GN⁺]

Commentaires sur Hacker News

• Cette réglementation de sécurité pour l’investiture à New York n’est pas une interdiction à l’échelle de la ville, mais une mesure de sécurité propre au site de l’événement
  Comme les grands sacs sont aussi interdits, la restriction de certains appareils vise simplement à faciliter les inspections visuelles
  Il est probable que la police ait déjà identifié par le passé des problèmes ou menaces liés à ce type d’appareils
  Je ne vois pas de raison légitime d’apporter à un événement politique de haut niveau des appareils comme un Raspberry Pi ou un Flipper Zero. Les drones, pointeurs laser et ballons de plage sont également interdits
  • Ce genre de réaction sonne comme une attitude égocentrique, du type « pourquoi personne ne reconnaît mon génie technique ? »
    Ce qui empêche les hackers malveillants, ce n’est pas le « Raspberry Pi du gentil hacker », mais des procédures de sécurité de base
  • Dans mon cas, il m’arrive de transporter un Flipper Zero pour copier des clés
    Mais sur le site de l’événement, j’imagine que même ce type d’usage personnel ne serait pas autorisé
  • La prochaine fois, ce sera peut-être au tour des smartphones d’être interdits
    Un téléphone rooté peut remplir des fonctions similaires à ces appareils, et on peut même cacher des dispositifs sans fil dans une canne ou d’autres objets
    Au final, ça pourrait devenir une sorte de « zone sans mobile »
  • Au point qu’on en vient à plaisanter en disant qu’il faudrait aussi interdire les crayons de cire et les cahiers de coloriage, tant la mesure semble excessive
  • Globalement je suis d’accord, mais je doute que la police ait pris cette décision à partir d’une véritable information sur une menace
    Comme la TSA, ils ont peut-être simplement paniqué en entendant certains mots et décidé d’interdire par réflexe
• C’est une liste d’interdictions étrange, au point qu’on pourrait plaisanter en disant : « il va falloir apporter un Arduino à la place »
  On dirait que quelqu’un a regardé Mr. Robot puis demandé à ChatGPT « quels outils de hacking Elliot utiliserait »
  • J’ai l’impression que si la police voit un circuit imprimé apparent, elle va l’appeler Raspberry Pi
    Un peu comme une grand-mère qui appelle toutes les consoles de jeu « une Nintendo »
  • En fait, c’est peut-être bien exactement ce qui se passe
• J’ai du mal à être d’accord avec l’idée que « New York gère bien ce genre de choses »
  C’est une ville qui a mis en œuvre des politiques comme le Stop-and-Frisk, donc difficile de lui faire confiance
  • Aujourd’hui, on peut très bien maintenir l’ordre avec de l’IA/ML et de l’analyse vidéo haute résolution
    En prenant comme exemple la technologie utilisée en Irak pour repérer les emplacements d’IED (TF Odin), certains défendent une approche technologique pour réduire la fraude et le gaspillage des pouvoirs publics
    Voir la vidéo YouTube associée
  • D’autres estiment au contraire que le Stop-and-Frisk a fait baisser la criminalité et qu’il faudrait le rétablir
• Il y a une ironie à voir Cloudflare bloquer les nœuds de sortie Tor, au point de rendre difficile l’accès même à des articles « favorables aux hackers »
  • Moi aussi, en y accédant depuis Linux avec Firefox, je suis tombé sur un CAPTCHA
    La mention « contrôle de sécurité en cours » donne en réalité l’impression d’un marketing trompeur
• Si c’est la police qui a rédigé cette liste, elle semble ne pas comprendre qu’un smartphone est bien plus puissant qu’un Raspberry Pi
  • Cela dit, un smartphone a de nombreux usages légitimes lors d’un événement, alors qu’un Raspberry Pi peut apparaître comme un facteur de risque
    L’objectif n’est pas d’éliminer totalement le risque, mais de le réduire
  • Mais un Raspberry Pi ou un Flipper Zero peuvent être facilement modifiés en brouilleur de signal ou émetteur de spam
    À l’inverse, les smartphones sont verrouillés par leur fabricant et n’ont pas d’antenne externe
  • Certains plaisantent aussi en se demandant avec l’aide de quel LLM la police a bien pu rédiger cette liste
  • Les smartphones sont déjà sous vendor lock-down, donc on peut aussi comprendre le point de vue de la police
• Le problème vient peut-être d’une formulation à la fois trop précise et trop vague
  L’intention était sans doute de permettre aux agents de sécurité de refuser, à leur discrétion, des appareils en forme de circuit imprimé jugés suspects
  • Mais si telle était l’intention, il suffisait d’écrire simplement « appareils électroniques suspects »
    On peut se demander pourquoi deux noms de marque ont été mentionnés précisément
  • La plupart des gens, face à un circuit imprimé apparent, y voient soit un accessoire de film sur les bombes, soit un appareil cassé
    Il s’agit probablement surtout d’éviter une peur inutile
  • En réalité, ce type de règle est une clause discrétionnaire courante dans la sécurité événementielle
    C’est seulement la formulation étrange qui en a fait un sujet d’actualité
• On dirait qu’un responsable fraîchement nommé a voulu afficher son autorité en allongeant la liste des objets interdits
  Comme l’a fait remarquer Adafruit, viser explicitement certains appareils est une décision absurde
  Si l’on arrivait avec un équipement de type cyberdeck, les agents de sécurité seraient mal à l’aise quelle que soit l’électronique qu’il contient
• Beaucoup de produits intègrent un Raspberry Pi, ce qui soulève la question de savoir si tous ces produits seraient alors eux aussi interdits
  • En pratique, ils empêcheraient probablement surtout l’entrée aux personnes portant un circuit imprimé de la taille d’un Raspberry Pi
• J’ai moi-même déjà transporté à la Def Con un RPi avec Meshtastic BBS installé, et je comprends que ce genre de combinaison puisse rendre les autorités nerveuses
  Cela dit, l’idée d’être arrêté simplement pour se promener avec une radio avancée reste assez drôle
  • Il ne s’agit pas d’arrestation, seulement d’une interdiction d’entrée avec l’objet
• Chaque fois que je monte dans un avion avec une carte de développement, je m’inquiète du contrôle de sécurité
  La plupart du temps tout se passe bien, mais certains peuvent mal interpréter ce qu’ils voient
  • Une fois, j’ai mis dans mes bagages un modem 5G Peplink avec 4 antennes externes, et j’ai subi deux « contrôles aléatoires » de la TSA
    C’était une expérience assez drôle
  • J’ai déjà transporté plusieurs Pi en mini-cluster, et je n’ai eu droit à une inspection supplémentaire que lorsque j’avais aussi mis un sac en film de blindage pour rayons X