Flipper Zero е многофункционален инструмент за пентестери.

Flipper Zero — проект на джобен мултиинструмент, базиран на Raspberry Pi Zero за пентест на IoT и безжични системи за контрол на достъпа. А също и тамагочи, в който живее кибер-делфин. Той ще може да:

• Работи в диапазона 433 MHz — за проучване на радиопултове, сензори, електронни заключалки и реле.
• NFC — чете/записва и емулира карти ISO-14443.
• 125 kHz RFID — чете/записва и емулира нискочестотни карти.
• iButton ключове — чете/записва и емулира контактни ключове, работещи по протокол 1-Wire.
• Wi-Fi — за проверка на сигурността на безжични мрежи. Адаптерът поддържа инжекции на пакети и мониторен режим.
• Bluetooth — поддържа се пакет bluez за Linux
• Режим Bad USB — може да се свързва като USB-роб и да емулира клавиатура, ethernet-адаптер и други устройства, за инжекция на код или мрежов пентест.
• Тамагочи! — микроконтролер с ниска консумация на енергия работи, когато основната система е изключена.

С вълнение представям най-амбициозния си проект, идеята за който обмислям от много години. Това е опит да се съберат всички често необходими инструменти за физически пентест в едно устройство, като в същото време му добавя личност, за да бъде сладък до безумие. В момента проектът е в етап R&D и утвърждаване на функционалността, и каня всички да вземат участие в обсъждането на функциите или дори да участват в разработването му. Под кат е подробно описание на проекта.

Защо е необходимо?

Обичам да изследвам всичко около себе си и постоянно нося със себе си различни инструменти за това. В раницата ми: WiFi адаптер, NFC читател, SDR, Proxmark3, HydraNFC, Raspberry Pi Zero (заради него понякога имам проблеми на летището). С всички тези устройства не е лесно да се справиш на крак, когато в едната ръка имаш чаша с кафе или караш колело. Трябва да седнеш, да разпънеш всичко, да извадиш компютъра — не винаги е удобно. Мечтах за устройство, което да реализира типични сценарии на атаки, да бъде винаги в бойна готовност и в същото време да не представлява купчина разпадащи се платки, обвити с изолирбанд. Raspberry Pi Zero W с батерийно шило UPS-Lite v1.0 като автономен флудер за изпращане на картинки на Apple устройства по AirDrop. Наскоро, след като беше публикувана отворена реализация на протокола AirDrop. owlink.org и проучване от екипа на HexWay относно уязвимостите на iOS Apple-Bleee, станах да се развлекувам по нов начин: запознанства с хора в метрото, като им изпращах картинки през AirDrop и събирах телефонните им номера. После реших да автоматизирам този процес и направих автономна дик-пик машина от Raspberry Pi Zero W и батерия. Тази тема заслужава отделна статия, която не мога да завърша. Всичко беше добре, но устройството беше изключително неудобно за носене, не можеше да се побере в джоба, защото острите капки спойка разкъсваха тъканта на панталоните. Опитах да отпечатам корпуса на 3D принтер, но резултатът не ми хареса.

Отделно благодаря на Ана koteeq Просветлова, водеща Telegram канал @theyforcedme която по моя молба написа Telegram бот @AirTrollBot, който генерира картинки с текст, телеграм никнейм и правилно съотношение на страните, така че те да се показват напълно на предварителния преглед при изпращане през Airdrop. Може бързо да се генерира картинка, подходяща за ситуацията, изглежда това приблизително така.

Pwnagotchi, събиран с e-ink екран и батериен щит. После видях невероятен проект pwnagotchi. Това е като тамагочи, само че вместо храна той яде WPA хендшейкове и PMKID от Wi-Fi мрежи, които след това могат да се пробиват на GPU ферми. Хареса ми толкова много този проект, че няколко дни обикалях улиците с моето pwnagotchi и гледах как радва новия си улов. Но той имаше всички същите проблеми: не можеше да се сложи нормално в джоба, нямаше управленски органи, така че всяко потребителско въвеждане беше възможно само от телефона или компютъра. И тогава накрая разбрах как виждам идеалния мултиинструмент, който ми липсваше. Написах за това в Twitter и идеята хареса на моите приятели промдизайнери, които правят сериозни електронни устройства. Те предложиха да направим пълноценен девайс, вместо накой DIY изделие. С истинско фабрично производство и качествено подбраните детайли. Започнахме търсене на концепция за дизайн. Кликнете тук. Първите скици на дизайна на Flipper Zero Корпусът и дизайнът отнеха много време, защото съм уморен от това, че всички хакерски устройства изглеждат като купчина печатни платки, завързани с изолирбанд и е невъзможно да се използват нормално. Задачата беше да се измисли максимално удобен и компактен корпус и устройство, което да се използва лесно автономно без компютър или телефон, и ето какво се получи. По-долу е описан текущият не финален концепт на устройството.

Какво е Flipper Zero

По същество Flipper Zero е няколко битове и батерия около Raspberry Pi Zero, опаковани в корпус с екранче и бутони. Като операционна система се използва Kali Linux, тъй като той вече съдържа всички необходими пачове и изключва поддръжка за rpi0. Гледах много различни едноплаткови компютри: NanoPi Duo2, Banana Pi M2 Zero, Orange Pi Zero, Omega2, но всички те отстъпват на rpi0 и ето защо:

• Вграден Wi-Fi адаптер, който поддържа мониторен режим и инжекции на пакети (nexmon пачове)
• Вграден Bluetooth 4.0
• Достатъчно добра 2.4 Ghz антена
• Официално се поддържа от Kali Linux и има множество готови пакети като P4wnP1 A.L.O.A.
• Лесен достъп до SD картата, може бързо да предадете голям обем данни

Сигурно много хора ще кажат, че Raspberry Pi не е най-добрият избор за такова устройство и ще намерят множество аргументи, например високо енергопотребление, липса на спящ режим, недостъпно желязо и т.н. Но ако сравните всичките недостатъци и предимства, не намерих нищо по-добро от rpi0. Ако имате какво да кажете по този въпрос, добре дошли на форума на разработчиците forum.flipperzero.one.Flipper Zero е напълно автономен и може да се управлява с помощта на 5-позиционен джойстик без допълнителни устройства, като компютър или телефон. От менюто могат да се извикват типови сценарии за атаки. Разбира се, не всичко може да се направи с помощта на джойстика, затова за по-голям контрол може да се свържете по SSH през USB или по Wi-Fi/Bluetooth. Реших да използвам олдскулен монохромен LCD дисплей с разделителна способност 126x64px, както на старите телефони Siemens. Първо, това е просто страхотно, монохромният екран с оранжева подсветка ми вдъхва неописуемо възхищение, типичен ретро-милитари-киберпанк. Ясно се вижда на ярко слънце и има много ниска консумация на енергия, около 400uA с изключена подсветка. Затова може да се задържа в Always-On режим и винаги да изобразява изображение. Подсветката ще се включва само при натискане на клавишите.Примери за екрани на телефони Siemens. Такива екрани все още се произвеждат за различни индустриални устройства и касови апарати. В момента избрахме този екран. Портове Flipper Zero. На ръбовете на Flipper Zero има стандартни портове Raspberry Pi, бутон за включване/подсветка, отвор за каишка и допълнителен сервизен порт, чрез който можете да получите достъп до UART конзолата, да заредите батерията, да инсталирате нов фърмуер.

433 MHz трансмитер

Flipper разполага с вградена антена на 433 MHz и чип CC1111, за работа в диапазона <1GHz, същият като в популярното устройство Yard Stick One. Той може да прихваща и анализира сигнали от дистанционни управления, ключалки, различни умни контактни устройства и брави. Поддържа работа с библиотеката rfcat и може да декодира, запазва и възпроизвежда популярни кодове на дистанционни управления, подобно на анализатора на ПДУ. В случаи, когато Raspberry Pi не успява да обработи сигнала, работата на CC1111 може да бъде контролирана от вградения микроконтролер. В режим тамагочи Flipper може да комуникира с подобни на него устройства и да показва имената им, както прави pwnagotchi.

Bad USB

Flipper може да емулира USB-slave устройства и да се представя за клавиатура за инсталиране на payload, подобно на USB Rubber Ducky. Освен това може да емулира ethernet адаптер за подмяна на DNS, сериен порт и др. За Raspberry Pi има готова рамка, реализираща различни видове такива атаки github.com/mame82/P4wnP1_aloaНужният сценарий на атаката може да се избере от менюто с джойстик. При това на екрана може да се изведе отладъчна информация за състоянието на атаката или нещо безобидно за маскировка.

WiFi

Вграденият в Raspberry Pi Wi-Fi адаптер първоначално не поддържа мониторен режим за инжектиране на пакети, но има странични патчи, добавящи тази функция. За някои видове атаки са необходими два независими Wi-Fi адаптера. Трудността се състои в това, че почти всички Wi-Fi чипове са свързани чрез USB, а ние не можем да закачим единствения USB на rpi0, тъй като иначе ще се счупи режимът USB Slave. Поради това е необходимо да се използва интерфейсът SPI или SDIO за свързване на Wi-Fi адаптера. Не ми е известен нито един такъв чип, който да поддържа мониторен режим и инжектиране на пакети от кутията, като в същото време не е свързан по USB. Ако знаете такъв, моля, споделете на форума в темата Wi-Fi чип с интерфейс SPI/SDIO, който поддържа мониторинг и инжектиране на пакети

NFC

NFC модулът може да чете/пише всички карти ISO-14443, включително Mifare, банкови безконтактни карти PayPass/PayWave, ApplePay/GooglePay и др. Поддържа се от библиотеката LibNFC. В долната част на Flipera има антена на 13,56 MHz, и за работа с картата е достатъчно да я положите отгоре. В момента остава отворен въпросът за емулацията на карти. Искаше ми се пълен емулатор като Chameleon Mini , но в същото време бих искал да имам възможност да работя с LibNFC. Не знам варианти на чипа, освен NXP PN532, но той не може да емилира карти напълно. Ако знаете по-добър вариант, пишете по темата Търсене на по-добър NFC чип от PN532

125kHz RFID

Старите нискочастотни карти 125 kHz все още широко се използват в домофони, офисни пропуски и т.н. От страната на Flipera е разположена 125 kHz антена, той може да чете карти EM-4100 и HID Prox, да ги запазва в паметта и да емулира преди това запазени карти. Също така е възможно да се предаде ID на картата за емулация онлайн или да се запише ръчно. По този начин притежателите на Flipera могат да предават помежду си прочетените карти от разстояние. Яко.

iButton

iButton — стара форма на контактни ключове, които все още са популярни в СД. Те работят по протокол 1-Wire и нямат средства за автентикация, затова могат да бъдат лесно прочетени. Флиппер може да чете тези ключове, да запазва ID в паметта, да записва ID на празни ключове и да емулира ключа самостоятелно, така че да може да бъде поставян на четец като ключ. Режим на четене (1-wire master) В този режим устройството работи като четец на врати. Поставяйки ключа на контактите, флипперът прочита неговото ID и го запазва в паметта. В същия режим може да запишете запазеното ID на празен ключ.Режим на емулация на ключа (1-wire slave)Запазените ключове могат да се емулират в режим 1-wire slave. Флипперът играе ролята на ключ и може да се поставя на четеца. Главното предизвикателство беше да измислим конструкцията на контактната площадка, която едновременно да може да се използва като четец и като ключ. Намерихме такова оформление, но съм сигурен, че може да стане още по-добро, и ако знаете как, предложете своя вариант във форума по темата. Дизайн на контактна площадка за iButton

Bluetooth

Вграден Bluetooth адаптер за Raspberry Pi. Разбира се, той не може да замени устройства като ubertooth one, но пък е напълно поддържан от библиотеката bluez, може да се използва за управление на флиппера от смартфон или за различни атаки на bluetooth, като apple-bleee, което позволява събиране на sha256 от номера на мобилни телефони, свързани с Apple ID, както и управление на различни IoT устройства.

Микроконтролер с ниска консумация на енергия

Тъй като флипперът е твърде готин, за да бъде изключван, решихме да вградим отделен микроконтролер с ниска консумация на енергия, който ще работи, когато Raspberry Pi е изключен. Той ще управлява тамагочи, ще контролира процеса на зареждане на Raspberry Pi до момента, когато той бъде готов да управлява екрана, и ще управлява захранването. Освен това, той ще управлява чипа CC1111 за комуникация с други флиппери.

Режим на тамагочи

Флиппер е кибер-делфин хакер, на когото подчиняват всички цифрови стихии. Когато Raspberry Pi е изключен, той преминава в режим на тамагочи, с който могат да се играят и да се намерят приятели на честота 433 MHz. В този режим вероятно ще бъдат частично достъпни функции NFC. Прототипът на героя е делфин от филма Джонни Мнемоник който помог да се прояснят мозъчните хормони на Киано Ривз и с излъчването си разкъса лошите момчета. Делфините имат вграден генератор на честота, с който изследват всичко наоколо, а също така вроденото им желание за развлечения и природно любопитство. Нуждаем се от човек, който може да измисли персонажа на Флипър, целия игрови дизайн, от емоциите до мини-игрите. Всички свои мисли по този въпрос можете да пишете форум в съответния раздел.

За мен

Казвам се Павел Жовнер, живея в Москва. В момента ръководя московския Хакспейс Нейрон. От малък обичам да изследвам дълбоко всичко наоколо: природата, технологиите, хората. Основната ми специализация е: мрежи, хардуер и сигурност. Опитвам се никога да не използвам думата «хакер», защото благодарение на медиите, тя е напълно обезценена. Харесва ми да се наричам «задръстен», защото по честен и без пафос начин разкрива същността. В живота ценя увлечените хора, които дълбоко емоционално се ангажират в това, което им е интересно, и които също така смело може да се нарекат задръстени. Flipper Zero — това е моята опит да направя нещо наистина готино и мащабно, и в същото време красиво. Вярвам в отворения код, затова проектът ще бъде напълно открит. В момента имам малък екип, но ни липсват хора с експертиза в тесни области, особено в радиото. С помощта на този пост се надявам да намеря хора, които искат да се присъединят към проекта.

Присъединете се към проекта

Каня всички, които харесват този проект, да участват в разработката по всякакъв достъпен начин. На този етап ни е необходимо да одобрим окончателния списък с функции, за да започнем реализацията на първата версия на устройството. Има много технически въпроси, които в момента не са решени.

За разработчиците

Всички наши текущи задачи по R&D ще дискутираме на форума forum.flipperzero.one. Ако сте хардуерен или софтуерен разработчик, или имате каквито и да е въпроси, съвети, предложения, критика — не се колебайте да ги публикувате на форума. Това е основното място, където ще се провеждат дискусиите за всички етапи на разработка, краудфандинг, производство. Общуването на форума се осъществява само на английски, не се колебайте да пишете неуверено, важното е да бъде разбираемо.

Гласувайте за функциите

Много е важно да знаем какви функции трябва да има флиппера. От това зависят приоритетите в разработката. Може би грешно смятам, че някои функции са важни, или обратно, изпускам нещо. Например, имам съмнения относно iButton, тъй като това е остаряла технология. Затова моля, проведете кратко проучване: docs.google.com/7VWhgJRBmtS9BQtR9

Да изпратим пари

Когато прототипът бъде завършен и проектът готов за стартиране на краудфандинг платформа като KickStarter, ще можете да платите предварителната поръчка. В момента можете да ме подкрепите лично с малки дарения за храна чрез Patreon. Редовните дарения от 1$ са много по-добри от една голяма сума, тъй като позволяват да се предсказва напред. Линк за даренията: flipperzero.one/donate

Отказ

Проектът е на много ранен етап, на сайта може да има грешки, неправилно форматиране и други проблеми, затова не бъдете прекалено критични. За всички открити грешки и неточности моля, съобщавайте ми. Това е първото публично споменаване на проекта, и с вашата помощ се надявам да премахна всички неясноти преди да публикувам в големите англоезични интернети. Всички бележки по проекта публикувам в своя Telegram-канал @zhovner_hub.

Източник: habr.com