Flipper Zero - wielofunkcyjne narzędzie do testów penetracyjnych Bluetooth/RFID/RF/IR/1-Wire

Flipper Zero jest w pełni samodzielnym urządzeniem i można nim sterować za pomocą 5-pozycyjnego pada kierunkowego bez dodatkowych urządzeń, takich jak komputery czy smartfony. Z menu dostępne są typowe skrypty i funkcje przydatne w trakcie użytkowaniu.

Można również połączyć się z Flipperem przez USB. Jako wyświetlacz zastosowano ekran LCD, który jest zapewnia doskonałą widoczność w świetle słonecznym i charakteryzuje się wyjątkowo niskim poborem prądu przy wyłączonym podświetleniu.

Zastosowany transceiver Sub-1 GHz oparty został na układzie CC1101 firmy Texas Instruments. Częstotliwość Sub-1 GHz to zakres działania szerokiej klasy urządzeń bezprzewodowych i systemów kontroli dostępu, takich jak piloty do bram garażowych, szlabany, czujniki IoT czy zdalne systemy bezkluczykowe. Flipper posiada zintegrowaną antenę 433 MHz, co czyni go potężnym narzędzeiem o zasięgu do 50 metrów.

CC1101 to uniwersalny transceiver przeznaczony do zastosowań bezprzewodowych o bardzo niskim poborze mocy. Obsługuje różne typy modulacji cyfrowych, takie jak 2-FSK, 4-FSK, GFSK i MSK, a także OOK i elastyczne kształtowanie ASK. Moduł używa częstotliwości 433 MHz także do komunikacji z innymi Flipperami.

Karty RFID są szeroko stosowane w starych systemach kontroli dostępu na całym świecie. Sposób ich działania jest dość prosty, przechowuje tylko N-bajtowy identyfikator i nie ma mechanizmu uwierzytelniania, dzięki czemu może być czytany, klonowany i emulowany przez kogokolwiek. Antena 125 kHz znajduje się na spodzie Flippera – może odczytać karty EM-4100 i HID Prox, zapisać je w pamięci w celu późniejszej emulacji. Pozwala także emulować karty, wprowadzając ręcznie ich identyfikatory lub zdalnie wymieniać identyfikatory kart.

Flipper Zero ma wbudowany moduł NFC (13,56 MHz). Wraz z modułem 125 kHz zmienia Flippera w doskonałe urządzenie RFID działające zarówno w zakresie niskiej częstotliwości (LF), jak i wysokiej częstotliwości (HF). Moduł NFC obsługuje wszystkie najważniejsze standardy. Działa podobnie jak moduł 125 kHz, umożliwiając interakcję z urządzeniami obsługującymi NFC — odczytywanie, zapisywanie i emulację znaczników HF.

Jednym z ważniejszych protokołów obsługiwanych przez Flipper Zero jest Bluetooth Low Energy. Podobnie jak w przypadku innych funkcji bezprzewodowych, producent udostępnia bibliotekę open source umożliwiającą dodanie do aplikacji stworzonych przez społeczność. Pełna obsługa BLE pozwala działać jako urządzenie peryferyjne, umożliwiając podłączenie Flippera do smartfona. Wraz z produktem dostępne są oficjalne aplikacje na iOS i Androida, ułatwiające obsługę Flippera przez urządzenia mobilne.

Nadajnik podczerwieni może przesyłać sygnały do ​​sterowania urządzeniami elektronicznymi, takimi jak telewizory, klimatyzatory, systemy stereo i inne. Flipper ma wbudowaną bibliotekę sekwencji poleceń popularnych dostawców telewizorów do sterowania zasilaniem i głośnością. Biblioteka ta jest stale aktualizowana przez użytkowników społeczności.

Flipper Zero posiada również odbiornik podczerwieni, który może odbierać sygnały i zapisywać je w bibliotece, dzięki czemu możesz przechowywać dowolne z istniejących pilotów w celu późniejszego przesyłania poleceń i przesyłać je do publicznej bazy danych IR Remote, aby udostępniać je innym użytkownikom.

Do wykorzystania pełni możliwości, Flipper musi przechowywać dużo danych: kody pilotów, bazy danych sygnałów, obrazy, dzienniki itd, które można gromadzić na karcie SD. Flipper obsługuje każdą kartę microSD sformatowaną w systemie FAT32. Karta nie jest wymagana do działania Flipper Zero i nie jest dołączona do zestawu.

Flipper Zero to wszechstronne narzędzie do badania sprzętu, flashowania oprogramowania sprzętowego i debugowania. Można go podłączyć do dowolnego elementu sprzętu za pomocą GPIO, aby sterować nim za pomocą przycisków, uruchamiać własny kod i drukować komunikaty debugowania na wyświetlaczu LCD. Może być również używany jako zwykły adapter USB na UART/SPI/I2C/itp.

Wbudowane złącze 1-Wire może posłużyć do odczytu kluczy kontaktowych iButton (aka DS1990A, Touch Memory lub Dallas Key). Ta stara technologia jest nadal szeroko stosowana na całym świecie. Wykorzystuje protokół 1-Wire, który nie posiada żadnego uwierzytelnienia. Flipper może z łatwością odczytać te klucze, zapisać identyfikatory w pamięci, zapisać identyfikatory w pustych kluczach i emulować sam klucz.

Flipper Zero ma unikalną konstrukcję styku na rogu – jego kształt pełni funkcję czytnika i sondy, umożliwiając jednocześnie podłączenie do gniazd iButton. Ten tryb jest również przydatny do cichego przechwytywania linii danych 1-Wire.