Flipper Zero: швейцарско ножче с антени

Запознайте се с Flipper Zero: хакерски мултифункционален инструмент с формата на детска играчка с приятелски настроени делфин. Снабден с редица сензори, чипове и антени, Flipper Zero ви позволява да правите игриви пакости с всякакви устройства – от охранителни врати до четци за карти.

Тази пакост си има и недостатъци. Компанията, която произвежда джаджата, е трябвало да се справя с плащания на стойност над 1,3 млн. долара, задържани от PayPal, и с доставки на устройства, задържани от американските митници. Всичко това придава на устройството известна популярност сред хакерите.

Какво всъщност е Flipper Zero?

За нетренираното око Flipper Zero изглежда като играчка. Това е малко, оранжево-бяло пластмасово устройство със закачлив, подобен на тамагочи дизайн с делфин на монохромния си оранжев 1,4-инчов дисплей. Сладко. Но в действителност Flipper Zero е мултифункционален инструмент, който покрива много от нуждите ви за хакерство. Представете си Flipper Zero като швейцарско ножче, но в електрониката и ще имате обща представа за това, което Flipper Zero може да прави. За ничия изненада, той е с отворен код и беше успешно финансиран в Kickstarter в размер на около 4,6 млн. долара.

Това, което наистина го отличава от другите инструменти, освен стилния Y2K дизайн е неговата гъвкавост. Докато някои инструменти, като Chameleon Mini, разполагат с ограничен брой инструменти, Flipper има няколко. Той може да разговаря с устройства с честота под 1 GHz, като гаражни врати, нискочестотни и високочестотни RFID четци, NFC карти, инфрачервени устройства и дори Bluetooth. Може би сте виждали видеоклипa в който потребител използва Flipper, за да отвoри дистанционно порта за зареждане на една Tesla, но истинската сила на Flipper е в неговата гъвкавост. Почти всяко безжично устройство е уязвимо за него по един или друг начин.

Какво може да прави Flipper Zero?

Приемопредавателят с честота под 1 GHz му позволява да взаимодейства със старомодни устройства като гаражни врати, пейджъри в ресторанти, порти, табели с цени на бензиностанции и звънци на врати. Антената с честота 125 kHz ви позволява да четете, клонирате и емулирате/изпълнявате по-стари карти. В съчетание с модула NFC може да чете, записва и емулира както нискочестотни, така и високочестотни NFC устройства, a инфрачервеният приемо-предавател му позволява да се обучава от всяко инфрачервено устройство в движение. Загубили сте дистанционното управление на климатика или саундбара си при преместване? Flipper може не само да върши неговата работа..

Освен всичко това, Flipper ви позволява да извършвате BadUSB атаки, като свържете устройството към компютър чрез USB и стартирате цял набор от Ducky Scripts. Ако вече знаете за USB Rubber Ducky, тогава някои от тези неща може да са ви познати. Ако не знаете какво е Ducky Scripts – прост език за писане на скриптове за автоматизиране на натискането на клавиши. За нещо по-малко злонамерено, можете да го използвате за съхраняване на U2F ключове за двуфакторно удостоверяване. Също така не се ограничавате само до използването на малкия му екран, защото можете също така да свържете телефона си с Flipper Zero чрез Bluetooth и да го управлявате със специалното приложение Flipper Mobile App. Има и слот за microSD карта за съхранение на данни.

Важно е да се отбележи, че Flipper не разполага с WiFi от по подразбиране, но устройството има бърз достъп до GPIO изводите си, което ви позволява да добавите към него WiFi Devboard или ESP8266 за различни забавни проекти..

Освен основните възможности на устройството, Flipper има стабилна и жизнена общност, която го поддържа. Има тонове ресурси онлайн и хората постоянно намират нови забавни начини за използване на устройството. То може да стартира странна версия на DOOM, Tetris или Flappy Bird. И тъй като проектът е с отворен код, нищо не ви пречи да инсталирате свой собствен фърмуер (и много хора го правят).

Колко голяма е заплахата?

Flipper Zero е много мощен инструмент и в неподходящи ръце може да бъде използван злонамерено, но същото може да се каже и за Raspberry Pi.

Както винаги, важно е да се отбележи, че един инструмент често е толкова полезен или опасен, колкото е полезен или опасен човекът, който го използва. Инструментите за създаване на хаос са налице, но това изисква планиране и решение за това. Човек трябва да избере дали иска да копира ключови карти, да се заиграе с табелите с цените на бензиностанциите и т.н. При повечето инструменти за хакерство най-голямата полезност обикновено е тестването на собствената ви сигурност, а не атакуването на други хора. В същото време някои хора просто искат да се заиграят с безжичните сигнали.

Можете ли да го използвате и вие?

Абсолютно. Приложението е много просто, интерфейсът е лесен за използване, а хората всеки ден добавят надеждни скриптове към него, които можете да намерите, ако знаете как да търсите в GitHub. Има и силен форум и стабилен и приятелски сървър Discord, към който можете да се присъедините, ако имате нужда от помощ за даден проект.

Технически спецификации на Flipper Zero

• ARM Cortex-M4 32-bit 64 MHz (приложен процесор)
• ARM Cortex-M0+ 32 MHz (мрежов процесор)
• Flash: 1024 KB
• SRAM: 256 KB
• 1.4-инчов 128 x 64 LCD монохромен дисплей
• 5-бутонен джойстик с бутон за връщане назад
• 2000 mAh акумулаторна батерия
• Поддържани честоти под 1 GHz: 315 MHz, 433 MHz, 868 MHz и 915 MHz (в зависимост от региона)
• 13.56 MHz NFC
• 125 kHz RFID
• 18 GPIO конектор
• Инфрачервен приемо-предавател (TX/RX обхват: 800-950 nm, TX мощност: 300 mW)
• Поддръжка на iButton 1-Wire (съвместим с Dallas DS1990A/CYFRAL)
• USB 2.0 порт, type C порт

Официален сайт на Flipper Zero: https://flipperzero.one/