banner

Блог

Jan 05, 2024

Обзор Флиппера Нулевой

Расширяемый

Легко начать

Удобные мобильные приложения

Дорогой

Расширенные функции требуют опыта

Помните Тамагочи, цифрового питомца девяностых, который восхищал подростков по всему миру? Это был симулятор, работающий на небольшом устройстве, которое можно было носить с собой и передавать в цифровом формате. Если бы вы этого не сделали, оно в конечном итоге погибло бы. Это был эксперимент в области антропоморфных технологий, демонстрирующий силу приписывания личности простому программному алгоритму, но сама программа не делала ничего, кроме милого поведения и требования, чтобы ее накормили.

Что такое тестирование на проникновение?

Перенесемся почти на 30 лет вперед, и у нас появится более мощная миниатюрная электроника, а также маленькие и мощные антенны. Это побудило инженеров Алекса Кулагина и Павла Жовнера создать устройство в стиле тамагочи, которое даже компьютерным фанатам окажется полезным.

Flipper Zero — это универсальный пульт дистанционного управления, который сканирует, клонирует и манипулирует всем: от инфракрасного управления до карт NFC. Это небольшой пакет мощных датчиков и передатчиков, управляемый умной коллекцией приложений с открытым исходным кодом. Это породило сообщество разработчиков приложений и прошивок. Продукт разработан с учетом возможности расширения и содержит выводы GPIO, которые также послужили основой для создания коллекции аппаратных надстроек.

Flipper Zero поставляется с симпатичной маленькой наклейкой, кратким руководством по началу работы и кабелем для зарядки и обновления устройства через порт USB-C. Ничего особенного не произойдет, пока вы не вставите карту micro SD для хранения базы данных и приложений устройства.

Первое, что пользователи должны сделать после вставки карты, — это обновить прошивку до последней версии. Вам потребуется подключиться к другому устройству, чтобы управлять загрузкой и установкой прошивки. Flipper Zero предлагает два способа сделать это. Первый — подключиться через мобильное приложение, доступное для iOS или Android. Для связи с устройством используется Bluetooth.

Альтернативой является qFlipper, настольное приложение для управления Flipper Zero, подключенным через USB. Это доступно для Windows, macOS и Linux. Он не только позволяет обновлять или восстанавливать прошивку, но также представляет настольную версию встроенного интерфейса Flipper Zero, которой вы можете управлять удаленно.

Когда вы управляете этим встроенным интерфейсом непосредственно из Flipper Zero, вы управляете им с помощью предусмотренных кнопок, которые поддерживают перемещения по меню в четырех направлениях, кнопки выбора и кнопки возврата. Кулагин и Жовнер хорошо спроектировали интерфейс устройства, упаковав навигационную систему в ЖК-дисплей старой школы с разрешением 128 x 64 пикселя.

Итак, что же можно сделать с Flipper Zero? Первое, что попробует большинство людей, — это инфракрасный передатчик. Это позволяет вам управлять целым рядом устройств: от телевизоров до кондиционеров. Универсальный пульт позволит вам автоматически переключаться между основными сигналами, такими как кнопки питания, и пробовать все известные комбинации. Это позволяет людям, которым нечего делать, автоматически выключать телевизоры других людей, к большому раздражению владельцев баров и менеджеров магазинов электроники повсюду.

Переключение сотен сигналов питания телевизора занимает минуту или две. Для повышения производительности Flipper Zero может научиться эмулировать ваш конкретный пульт, переведя его в режим обучения, направив на него пульт и следуя инструкциям. Альтернативно, iRDB GitHub предоставляет сотни кодов для десятков категорий устройств, которые вы можете загрузить на свой компьютер, а затем перенести на Flipper Zero.

Flipper Zero предлагает более продвинутые возможности, включая чтение, эмуляцию и клонирование карт NFC. Он считывает карты на основе подспецификаций стандарта MIFARE. К ним относится MIFARE Classic, который использует стандарт криптографии под названием Crypto-1, который исследователи взломали в 2008 году.

Несмотря на то, что теперь для карт MIFARE Classic доступны направляющие и ключи, они по-прежнему остаются одними из самых популярных. Их миллионы, они предоставляют доступ ко всему: от спортивных залов до гостиничных номеров. Flipper Zero использует атаку по словарю, основанную на известных ключах шифрования, чтобы попытаться прочитать сектора карты MIFARE Classic. Мы прочитали один, который оказался MIFARE Classic Mini, и получили четыре сектора из пяти.

ДЕЛИТЬСЯ