ここ数年、TikTokやYouTubeなどのSNSで、ある奇妙な動画が爆発的に拡散されています。
動画に映っているのは、手のひらサイズの小さなデバイス。オレンジ色のバックライトが光るレトロなモノクロ液晶画面には、可愛らしいイルカのキャラクターが表示されています。見た目はまるで、一昔前の携帯ゲーム機「たまごっち」のようです。
しかし、そのデバイスを持った人物が街中を歩くと、信じられないことが次々と起こります。
- 家電量販店に並ぶ数十台のテレビが一斉に電源オフになる。
- 駐車場のゲートバーが勝手に上がる。
- ホテルのルームキーをかざすと、その情報がコピーされ、デバイスだけでドアが開いてしまう。
- そして、駐車中のテスラ車の充電ポートが、触れてもいないのにパカッと開く。
まるで魔法のような、あるいはスパイ映画の秘密道具のようなこのデバイス。その名も『Flipper Zero（フリッパー・ゼロ）』。
この「ハッカーのマルチツール」とも呼ばれるガジェットは、ギーク（技術オタク）たちの心を鷲掴みにした一方で、そのあまりに強力すぎる機能ゆえに、世界各国の政府や企業を巻き込んだ大きな論争を巻き起こしています。
この記事では、Flipper Zeroが持つ驚くべき機能の数々と、なぜそれが危険視されるのか、そしてこの小さなデバイスが現代社会に突きつけた「目に見えない無線の脆弱性」について徹底解説します。
Contents
1. Flipper Zeroとは何か？：誕生の背景
Flipper Zeroは、ロシアのエンジニア、Pavel Zhovner氏らによって開発されたオープンソースのデバイスです。2020年にクラウドファンディングサイトKickstarterでプロジェクトが開始されると、目標額の6万ドルを瞬く間に突破し、最終的に480万ドル（約7億円）以上を集める大成功を収めました。
開発者の意図：「学習用ツール」
公式サイトによると、Flipper Zeroの本来の開発目的は、ハッキングや犯罪行為を助長することではありません。無線プロトコル、アクセス制御システム、ハードウェア制御といった技術を、エンジニアや学生が楽しみながら学ぶための「教育用・学習用マルチツール」として設計されています。
画面に登場するイルカは、ユーザーが様々な機能を使いこなすことでレベルアップしていくという「ゲーミフィケーション（ゲーム化）」の要素を取り入れており、これが難解な技術学習のハードルを下げる役割を果たしています。
なぜ「危険」とされるのか？
問題は、学習用として詰め込まれた機能が、現実世界のセキュリティシステムを突破するのに十分すぎるほど高性能だったことです。
本来であれば専門的な知識と高価な機材が必要だった無線通信の傍受や複製が、この200ドル程度の小さなデバイス一台で、しかも直感的なボタン操作だけで可能になってしまったのです。
2. Flipper Zeroで「何ができる」のか？：驚異の機能リスト
では、具体的にどのような機能が搭載されているのでしょうか。Flipper Zeroは、現代社会に飛び交うありとあらゆる「目に見えない電波や信号」を操ることができます。
① Sub-GHz無線（サブギガヘルツ）：車のキーやガレージ
Wi-FiやBluetooth（2.4GHz帯など）よりも低い周波数帯（300〜900MHz帯）の電波を扱う機能です。この帯域は、到達距離が長く、障害物に強いため、様々なリモコンに使われています。
- できること： 車のキーレスエントリー、ガレージのドア開閉リモコン、レストランの呼び出しベル、IoTセンサーなどの信号を受信・記録し、それをそのまま再送信（リプレイ）することができます。
- 実演例： 動画でよく見かける「テスラの充電ポートを開ける」トリックは、この機能を使っています。テスラの充電コネクタが発する特定の無線信号をFlipper Zeroが模倣することで、車側が「充電器が近づいた」と誤認してポートを開いてしまうのです（※ただし、ドアのロック解除やエンジン始動は、より高度な暗号化「ローリングコード」が使われているため、基本的には破れません）。
② 125kHz RFID：古い社員証や入館カード
オフィスビルの入館証やマンションのオートロックキーなどに使われる、低周波のICカード技術です。
- できること： カードをデバイスにかざすだけで、内部のID情報を瞬時に読み取り、保存します。そして、Flipper Zero自体がそのカードの代わり（エミュレーター）となり、リーダーにかざせばドアが開きます。
- 危険性： 古いタイプのRFIDカード（HID Proxなど）は暗号化されていないことが多く、数秒で複製が完了してしまいます。
③ 13.56MHz NFC：交通系ICやクレジットカード
Suicaなどの交通系ICカードや、クレジットカードのタッチ決済に使われる高周波の技術です。
- できること： カードの情報を読み取れます。交通系ICであれば残高や履歴の確認が可能です。クレジットカードの場合、番号や有効期限の一部が読み取れる可能性があります（※セキュリティコードは読み取れません）。
- 危険性： 一部のホテルのカードキー（Mifare Classicなど古い規格を採用している場合）は、暗号化キーを解析して複製できる可能性があります。
④ 赤外線（Infrared）：家電の支配者
テレビやエアコンのリモコンに使われる、最も身近な無線技術です。
- できること： Flipper Zeroには「ユニバーサルリモコン」のデータベースが内蔵されており、メーカーを選ぶだけであらゆる家電を操作できます。また、未知のリモコンの信号を学習させることも可能です。
- 実演例： 街中のデジタルサイネージや、飲食店のテレビを勝手に操作する「いたずら」動画が多く投稿されています。
⑤ BadUSB：PCへの自動入力攻撃
これは無線ではなく、物理的な攻撃手法です。Flipper ZeroをUSBケーブルでPCに接続すると、PC側はそれを「キーボード」として認識します。
- できること： あらかじめ設定しておいた「悪意あるスクリプト（Ducky Script）」を実行し、人間には不可能な速度でキーボード入力を自動で行います。
- シナリオ： ロックされていないPCに一瞬接続するだけで、「ターミナルを開く → バックドアを仕掛けるコマンドを入力する → 実行する」といった一連の動作を数秒で完了させることができます。
3. 社会的な波紋と規制の動き
このような強力な機能が、SNSを通じて世界中の若者や技術者の知るところとなり、Flipper Zeroは一時入手困難になるほどのブームとなりました。しかし、その反動として、悪用を懸念する声も高まっています。
各国政府・企業の対応
- Amazon： 2023年、Amazonは「カードスキミング（情報の盗み取り）装置」に該当する可能性があるとして、Flipper Zeroの販売を禁止しました。
- ブラジル政府： 国家電気通信庁（Anatel）が、犯罪に利用されるリスクが高いとして、Flipper Zeroの国内への持ち込みや販売を規制する方針を打ち出しました。
- カナダ政府： 自動車盗難が急増する中、犯行ツールとしてFlipper Zeroのようなデバイスが使われることを懸念し、輸入や販売の禁止を検討すると発表しました（※後に、Flipper Zeroは主要なターゲットではないとトーンダウンしましたが、懸念は残っています）。
開発者側の主張
開発チームは、これらの規制の動きに対して反論しています。彼らは「Flipper Zeroは、すでに知られている脆弱性を実演するためのツールであり、新たな脆弱性を作り出すものではない。ナイフと同じで、料理に使うか人を傷つけるかは使う人次第だ」と主張しています。
また、最新のファームウェアアップデートでは、悪用を防ぐために、特定の周波数帯での送信を制限するなどの対策も講じています。
4. 私たちが学ぶべき教訓：目に見えない無線の脆弱性
Flipper Zeroというデバイス自体をどう評価するかは議論が分かれるところですが、一つだけ確実なことがあります。それは、このデバイスが、私たちが普段意識していない「身の回りの無線の脆弱性（もろさ）」を見事に可視化したという点です。
私たちは、便利な「ピッとタッチ」「ボタンで解錠」の裏側で、何が起きているかを知りません。
- あなたの会社の入館証は、数秒でコピーできる古い規格のものではありませんか？
- ガレージのリモコンは、信号を傍受されたら簡単に開いてしまう単純な仕組みではありませんか？
- ホテルの部屋に、見知らぬUSBメモリが落ちていたら、興味本位で自分のPCに挿してしまいませんか？
Flipper Zeroは、悪意あるハッカーでなくとも、少しの知識があればこれらのセキュリティホールを簡単に突けるという現実を突きつけました。
5. 今日からできる防衛策
Flipper Zeroのようなツールを持った人物が近くにいると想定した場合、私たちはどのような対策を取ればよいのでしょうか。
① RFID/NFCのスキミング防止
社員証、クレジットカード、パスポートなどは、電波を遮断する素材で作られた「スキミング防止カードケース」や「シールド付き財布」に入れて持ち歩きましょう。これだけで、すれ違いざまのデータ読み取りを防げます。
② 重要な場所での無線キー利用を見直す
自宅の玄関キーをスマートロックにする場合などは、その製品が「ローリングコード（使うたびに信号が変わる暗号化技術）」を採用しているか、セキュリティ対策が十分かを確認しましょう。便利さと引き換えにリスクを負っていることを自覚する必要があります。
③ PCの物理セキュリティを徹底する
BadUSB攻撃を防ぐため、離席時は必ずPC画面をロックする（WindowsならWin+Lキー）。見知らぬUSB機器は絶対に接続しない。これは基本中の基本ですが、最も効果的な対策です。
まとめ：ツールは鏡である
Flipper Zeroは、「現代の魔法の杖」にも、「最悪の犯罪ツール」にもなり得ます。
セキュリティの専門家やエンジニアにとっては、自社のシステムの安全性をテストし、無線技術の仕組みを深く理解するための素晴らしい学習教材です。一方で、悪意を持った人間にとっては、空き巣や情報の盗難を効率化する強力な武器となります。
テクノロジーが進化すればするほど、それを悪用する手口も高度化し、同時に大衆化（誰でも使えるようになること）していきます。Flipper Zeroのブームは、その象徴的な出来事と言えるでしょう。
私たちに求められているのは、便利なテクノロジーをただ享受するだけでなく、その裏側にある仕組みとリスクを正しく理解し、「見えない脅威」に対する想像力を持つことなのです。
