Flipper Zero

Сабж

Flipper Zero — гаджет с открытым исходным кодом, созданный для кулхацкеров и скрипт-кидди российским энтузиастом Павлом Жовнером. Процесс разработки подробно описан на Хабре. Представляет из себя карманное устройство, сочетающее набор интерфейсов, тамагочи и возможности для работы с электроникой. Персонаж тамагочи — дельфин с уникальным именем, зависящим от серийника девайса, являющийся отсылкой на Джонни-мнемоник.

История создания

Автор устройства вдохновился проектом PWNagotchi, который создан на основе Raspberry Pi Zero и позволял перехватывать хэндшейки Wi-Fi сетей для последующего взлома, кормя ими виртуального питомца, а также старыми телефонами и плеерами IRiver. Флиппер же имеет другие задачи — электронный мультитул для пентестеров. Его мог бы заменить компьютер с набором донглов либо колхозная самоделка на Arduino. Автор решил создать законченное устройство с удобным интерфейсом, запустил краудфандинговую кампанию и производство в Китае.

Суть

Флиппер имеет следующий набор интерфейсов:

• Контакты IButton для домофонных ключей. Можно считывать, записывать и эмулировать. В отличии от специальных устройств, не умеет финализировать или записывать некоторые виды болванок, требующие 9 вольт.
• ИК-порт для управления техникой, двунаправленный. Можно выключить телевизоры в макдаке либо управлять большинством бытовой техники.
• RFID на 125 кГц (EM-Marine, HID prox). Можно считывать и эмулировать карты доступа и домофонные ключи.
• NFC/RFID на 13,5 МГц (NXP Mifare). Возможностей множество!
• Радио sub-GHz с 3 переключаемыми диапазонами 300—348 МГц, 387—464 МГц, и 779—928 МГц. Можно взломать соседский дверной звонок, люк зарядки Теслы, многие радиореле и кучу всего.
• Bluetooth Low Energy — нужен для связи со смартфоном, другие задачи может выполнять только после тотальной перепрошивки.
• USB — позволяет подзаряжать встроенный аккумулятор ну или выполнять BadUSB атаки (это когда устройство прикидывается клавиатурой и печатает…)
• GPIO-контакты. Позволяют ставить дополнения либо экспериментировать с электроникой (например, использовать UART).

Что имеет также:

• Процессор STM32WB55RG.
• Монохромный дисплей 128х64 пикселя.
• Кнопки, вибромотор, пищалку.
• Слот для SD-карты, именно на неё сохраняются перехваченные данные.

Что умеет:

• открывать лючок заправки у Tesla Tesla-Charger-Open.
• массово обламывать соседям удовольствие, отключая дилдо на дистанционном управлении «в радиусе 5 метров» denial-of-pleasure. Более простые елдоки без блютуза можно ломать через радио.
• рассылать сообщения о подключении блютуз-наушников, что бесит юзеров айфонов и может даже заблокировать их работу.
• выключать информационные/рекламные панели в общественных местах, созданные на основе бытовых телевизоров (а также менять громкость, включать — управлять — в том числе и кондиционерами). С дополнительным усилителем ИК-сигналов даже на расстоянии десятка метров и через окна Mac-No-Ads.
• притворяться клавиатурой и управлять киосками [1].
• открывать сейфы SentrySafe SentrySafe-Opening.

Что не может:

• Взламывать шифрованные протоколы. По крайней мере, на официальной прошивке.
• Грабить корованы.

Аддоны

Wifi-модуль

Игровой модуль

В GPIO-порты можно ставить разные дополнительные платы: Официальные:

• Wi-Fi модуль на чипе ESP32. Используется для отладки и прошивки, но пентест Wi-Fi сетей проводить им тоже можно на неофициальных прошивках.
• Макетная плата. Для создания своих устройств.
• Video Game Module — видеокарта с HDMI-выходом, и акселерометром, делающая игровую консоль из флиппера. Создана на чипе RP2040.

Неофициальные:

• Дополнительный радиомодуль. Основаны обычно на том же CC1101, но настроены на конкретный диапазон, что даёт больший радиус действия, также можно поставить NRF24l01.
• GPS модуль. Кто-нибудь знает нахуя?
• IR Blaster. ИК-светодиоды повышенной мощности.

Аналоги

Народную версию флиппера можно создать на основе M5Stick. Эта платформа ближе к ардуинкам, хоть и создана явно с оглядкой на флиппер. Требует дополнительных модулей (NFC, радио) чтобы взломать хоть что-то, в стоке имеет только Wi-Fi, Bluetooth и ИК-передатчик (без приемника и крайне посредственный). Другие аналоги (такие как HackBat) не рассматриваем ибо кому это нахуй нужно?

Запреты

• Перестал продаваться в Канаде из-за того, что Флиппером (и подобными хуёвинами перехватывающими и эмулирующими сигналы с брелков) можно угнать авто.
• Полный запрет на ввоз в Бразилию из соображений безопасности.
• В 2020-м году в Германии уничтожили партию Флипперов на 200 тыщ баксов, так как попадают под экспортные санкции ЕС. Даже деньги отправителю не вернули.
• В 2024-м в СШП долго не хотели пускать Флиппер, но побыв на таможне недельку, всё таки пошёл в продажу. Вин!

Ссылки

• Telegram-канал