Flipper Zero - детски многофункционален тамагочи за пентестър

Нулева машина за флипер — проект на джобен мулти-инструмент, базиран на Raspberry Pi Zero за IoT pentest и системи за безжичен контрол на достъпа. Освен това е тамагочи, в което живее киберделфин, който ще може:

• Работете в честотната лента 433 MHz – за изследване на радиодистанционни управления, сензори, електронни брави и релета.
• NFC — чете/записва и емулира ISO-14443 карти.
• 125 kHz RFID — чете/записва и емулира нискочестотни карти.
• iButton ключове — четене/запис и емулиране на контактни ключове, работещи по протокола 1-Wire.
• Wi-Fi - за проверка на сигурността на безжичните мрежи. Адаптерът поддържа инжектиране на пакети и режим на наблюдение.
• Bluetooth - поддържан bluez пакет за Linux
• Лош USB режим - може да се свърже като USB-slave и да емулира клавиатура, ethernet адаптер и други устройства за инжектиране на код или тестване за проникване в мрежата.
• Тамагочи! Микроконтролерът с ниска мощност работи, когато основната система е изключена.

Вълнувам се да представя най-амбициозния си проект, чиято идея съм подхранвал от много години. Това е опит да се комбинират всички често необходими инструменти за тестване на физическо проникване в едно устройство, като същевременно се добави индивидуалност към него, така че да е адски сладко.Проектът в момента е в етап на R&D и одобрение на функциите и аз каня всички да участват в обсъждането на характеристиките или дори да приемете участие в разработката. Под разреза има подробно описание на проекта.

Защо го направи?

Обичам да изследвам всичко наоколо и постоянно нося различни инструменти със себе си за това. В раницата ми: WiFi адаптер, NFC четец, SDR, Proxmark3, HydraNFC, Raspberry Pi Zero (заради това има проблеми на летището). Всички тези устройства не са толкова лесни за използване по време на бягане, когато държите чаша кафе в едната си ръка или карате колело. Трябва да седнете, да разгънете, да вземете компютър - това не винаги е удобно. Мечтаех за устройство, което да реализира типични сценарии за атака, да бъде винаги нащрек и в същото време да не е пакет от разпадащи се платки, навити с електрическа лента. Raspberry Pi Zero W с UPS-Lite v1.0 батериен щит като самостоятелен flooder за изпращане на снимки до устройства на Apple чрез AirDrop Наскоро, след като беше публикувана реализация с отворен код на протокола AirDrop www.owlink.org и проучване от момчетата от HexWay относно уязвимостите на iOS Ябълка-Блееее, започнах да се забавлявам по нов начин: срещах се с хора в метрото, изпращах им снимки чрез AirDrop и събирах телефонните им номера. След това исках да автоматизирам този процес и направих самостоятелна машина за понижаване на пика от Raspberry Pi Zero W и батерия. Тази тема заслужава отделна статия, която просто не мога да завърша. Всичко щеше да е наред, но това устройство беше изключително неудобно да носите със себе си, не можете да го поставите в джоба си, защото остри капки спойка разкъсаха тъканта на панталоните ви. Опитах се да отпечатам 3D кутията, но резултатът не ми хареса.

Специални благодарности на Анна koteeq Просветова, водеща на канала Telegram @theyforcedme който по моя молба написа бот на Telegram @AirTrollBot, който генерира снимки с текст, потребителско име за телеграма и правилното съотношение на страните, така че да се показват изцяло на предварителния преглед, когато се изпращат чрез Airdrop. Можете бързо да генерирате картина, подходяща за ситуацията, изглежда така приблизително така.

Pwnagotchi в комплект с екран с електронно мастило и щит за батерията Тогава видях невероятен проект pwnagotchi. Това е като Tamagotchi, само че като храна яде WPA ръкостискания и PMKID от Wi-Fi мрежи, които след това могат да бъдат грубо форсирани във ферми на GPU. Този проект ми хареса толкова много, че се разхождах по улиците с моето pwnagotchi няколко дни и го гледах как се радва на новата си плячка. Но той имаше същите проблеми: не можете да го поставите в джоба си нормално, няма контроли, така че всяко потребителско въвеждане е възможно само от телефон или компютър. И тогава най-накрая разбрах как виждам идеалния мултитул, който Липсваше ми. Писах за това в туитър и идеята се хареса на моите приятели индустриални дизайнери, които правят сериозни електронни неща. Те предложиха да направят пълноценно устройство, вместо дълги до коленете DIY плавателни съдове. С реално фабрично производство и качествени обковни части. Започнахме да търсим концепция за дизайн. Може да се кликне. Първите скици на дизайна на Flipper Zero Много време беше посветено на корпуса и дизайна, защото бях уморен, че всички хакерски устройства изглеждат като куп печатни платки, навити с електрическа лента и не могат да се използват нормално. Задачата беше да се измисли най-удобното и компактно тяло и устройство, което лесно да се използва автономно без компютър или телефон, и ето какво се получи. Следното описва тока не окончателно концепция на устройството.

Какво е Flipper Zero

Всъщност Flipper Zero представлява няколко щита и батерия около Raspberry Pi Zero, опаковани в кутия с екран и бутони. Kali Linux се използва като ОС, тъй като вече съдържа всички необходими пачове и поддържа rpi0 веднага. Разгледах много различни едноплаткови компютри: NanoPi Duo2, Banana Pi M2 Zero, Orange Pi Zero, Omega2, но всички те губят rpi0 и ето защо:

• Вграден Wi-Fi адаптер, поддържащ режим на монитор и инжектиране на пакети (nexmon лепенки)
• Интегриран Bluetooth 4.0
• достатъчно добър 2.4Ghz антена
• Kali Linux се поддържа официално и има много предварително изградени версии като P4wnP1 ALOA
• Лесен достъп до SD карта, голямо количество данни могат да бъдат прехвърлени бързо

Със сигурност мнозина ще кажат, че Raspberry Pi не е най-добрият избор за подобно устройство и ще намерят много аргументи, като висока консумация на енергия, липса на режим на заспиване, неизложен хардуер и т.н. Но ако сравним всички плюсове и минуси, не намерих нищо по-добро от rpi0. Ако имате какво да кажете за това, добре дошли във форума за разработчици forum.flipperzero.one.Flipper Zero е напълно самостоятелен и може да се управлява с 5-посочен джойстик без допълнителни устройства като компютър или телефон. От менюто можете да извикате типични сценарии за атака. Разбира се, не всичко може да се направи с джойстик, така че за повече контрол можете да се свържете чрез SSH през USB или чрез Wi-Fi / Bluetooth.Реших да използвам монохромен LCD от старата школа с резолюция 126x64px, като на стария телефони Siemens. Първо, просто е страхотно, монохромният екран с оранжева подсветка ме кара да се наслаждавам неописуемо, нещо като ретро-милитари-киберпънк. Той е идеално видим на ярка слънчева светлина и има много ниска консумация на енергия, около 400uA при изключена подсветка. Следователно той може да бъде поддържан в режим Always-On и винаги да показва изображение. Подсветката ще се включи само когато натиснете клавишите.Примери за екрани на телефони Siemens Такива екрани все още се произвеждат за всякакви индустриални устройства и касови апарати. В момента сме избрали този екран. Flipper Zero портове В краищата Flipper Zero има стандартни Raspberry Pi портове, бутон за захранване / осветление, отвор за каишка и допълнителен сервизен порт, през който можете да получите достъп до UART конзолата, да заредите батерията, да качите нов фърмуер.

433 MHz предавател

Flipper има вградена 433 MHz антена и чип CC1111, за работа <1GHz, същото като популярното устройство Ярд Стик Едно. Може да прихваща и анализира сигналите на радио дистанционни управления, ключодържатели, всякакви интелигентни контакти и брави. Подпомага библиотечната работа rfcat и може да декодира, запазва и възпроизвежда популярни кодове за дистанционно управление, като анализатор за дистанционно управление. За случаите, когато Raspberry Pi няма време да обработи сигнала, CC1111 може да се управлява от вградения микроконтролер. В режим Tamagotchi, Flipper може да комуникира със себеподобни и да показва имената им, подобно на pwnagotchi.

Лош USB

Flipper може да емулира USB slave устройства и да се преструва, че е клавиатура за полезен товар като USB гумено патенце. И също така емулирайте Ethernet адаптер за DNS спуфинг, сериен порт и т.н. Има готова рамка за Raspberry Pi, която реализира различни видове подобни атаки. github.com/mame82/P4wnP1_aloaЖеланият сценарий на атака може да бъде избран от менюто с джойстика. В същото време на екрана може да се покаже информация за отстраняване на грешки за състоянието на атаката или нещо безобидно за прикриване.

WiFi

Вграденият Wi-Fi адаптер в Raspberry Pi не поддържа първоначално режим на монитор за инжектиране на пакети, но го прави пачове на трети страникоито добавят тази функция. Някои видове атаки изискват два независими Wi-Fi адаптера. Трудността се състои във факта, че почти всички Wi-Fi чипове са свързани чрез USB и не можем да заемем единствения USB на rpi0, в противен случай режимът USB Slave ще се счупи. Следователно трябва да използвате SPI или SDIO интерфейса, за да свържете Wi-Fi адаптера. Не знам за такъв чип, който да поддържа режим на монитор и инжектиране на пакети от кутията, докато се свързва НЕ чрез USB. Ако знаете за такъв, моля, кажете ми във форума в темата Wi-Fi чип със SPI/SDIO интерфейс, който поддържа мониторинг и инжектиране на пакети

NFC

NFC модулът може да чете/записва всички карти ISO-14443, включително безконтактни банкови карти Mifare, PayPass/PayWave, ApplePay/GooglePay и др. Поддържа се от библиотеката LibNFC. В долната част на Flipper има 13,56 MHz антена, а за работа с картата е достатъчно да я поставите отгоре. В момента въпросът за емулацията на карти остава отворен. Бих искал пълноценен емулатор като Хамелеон Мини , но в същото време искам да мога да работя с LibNFC. Не знам други опции за чип освен NXP PN532, но не може напълно да емулира карти. Ако знаете по-добър вариант, пишете за него в темата Търся по-добър NFC чип от PN532

125kHz RFID

Старите нискочестотни 125 kHz карти все още се използват широко в домофони, офис пропуски и др. Антена от 125 kHz е разположена отстрани на флипера, тя може да чете карти EM-4100 и HID Prox, да ги записва в паметта и да емулира предварително запазени карти. Можете също така да прехвърлите ID на картата за емулация през Интернет или да го въведете ръчно. По този начин собствениците на плавници могат да прехвърлят прочетени карти един на друг от разстояние. Блаженство.

iButton

iButton е стар тип контактни ключове, които все още са популярни в ОНД. Те работят по протокола 1-Wire и нямат средства за удостоверяване, така че могат лесно да се четат. Flipper може да чете тези ключове, да съхранява идентификатори в паметта, да записва идентификатори на празни места и да емулира ключа самостоятелно, така че да може да бъде приложен към четеца като ключ. Режим на четене (1-жилен главен) В този режим устройството работи като четец на врати. Подпирайки ключа към контактите, флиперът прочита своя ID и го записва в паметта. В същия режим можете да запишете запазения ID на диск.Режим на емулация на ключ (1-wire slave)Съхранените ключове могат да бъдат емулирани в 1-wire slave режим. Флиперът действа като ключ и може да се приложи към четеца. Основната трудност беше да се измисли дизайн на контактната подложка, която може да се използва едновременно като четец и като ключ. Намерихме такава форма, но съм сигурен, че може да се направи още по-добра и ако знаете как, предложете своя версия във форума в темата iButton дизайн на контактната подложка

Bluetooth

Вграден Bluetooth адаптер в Raspberry Pi. Разбира се, не може да замени устройства като ubertooth един, но се поддържа напълно от библиотеката bluez, може да се използва за управление на flipper от смартфон или за различни bluetooth атаки като ябълка блеее, което ви позволява да събирате sha256 от мобилни телефонни номера, свързани с Apple ID, както и да управлявате всички видове IoT устройства.

Микроконтролер с ниска мощност

Тъй като флиперът е твърде готин, за да се изключи, решихме да поставим отделен микроконтролер с ниска мощност в него, който да работи, когато Raspberry Pi е изключен. Той ще контролира Tamagotchi, ще контролира процеса на зареждане на Raspberry Pi, докато не е готов да контролира екрана и да управлява захранването. Той също така ще контролира чипа CC1111, за да комуникира с други плавници.

Тамагочи режим

Flipper е кибер-делфин хакер, който е обект на всички цифрови елементи. Когато Raspberry Pi е изключен, той влиза в режим Tamagotchi, с който можете да играете и да намирате приятели на честота 433 MHz. В този режим NFC функциите вероятно ще бъдат частично налични. Прототипът на героя е делфин от филма Джони Мнемоник който помогна за промиването на мозъка на Киано Рийвс и разби лошите с радиацията си. Делфините имат вграден честотен генератор, с който изследват всичко около себе си, както и вродена нужда от забавление и естествено любопитство. Нуждаем се от някой, който може да измисли личността на флипера, целия дизайн на играта като цяло, от емоциите до мини-игрите. Всички ваши мисли по този въпрос могат да бъдат написани форума към съответния раздел.

За мен

Казвам се Павел Жовнер, живея в Москва. В момента отговарям за Москва Hackspace Neuron. От дете обичам да изследвам задълбочено всичко наоколо: природа, технологии, хора. Основната ми специалност са мрежи, хардуер и сигурност.Опитвам се никога да не използвам думата "хакер", защото благодарение на медиите и медиите тя е напълно обезценена. Обичам да се наричам „маниак“, защото така разкрива същността по-честно и без патос. В живота оценявам страстните хора, които са дълбоко емоционално ангажирани с това, което ги интересува, които също могат да бъдат наречени смело маниаци Flipper Zero е моят опит да направя нещо наистина готино и мащабно, и в същото време красиво. Вярвам в отворения код, така че проектът ще бъде напълно отворен код. В момента имам малък екип, но нямаме достатъчно хора, компетентни в тесни области, особено в радиото. С помощта на тази публикация се надявам да намеря хора, които искат да се присъединят към проекта.

Присъединете се към проекта

Каня всички, които харесаха този проект, да участват в разработката по всякакъв възможен начин. На този етап трябва да одобрим окончателния списък с функции, за да продължим с внедряването на първата версия на устройството. Има много технически проблеми, които в момента не са решени.

За разработчици

Ние ще обсъдим всички наши текущи R&D задачи във форума forum.flipperzero.one. Ако сте разработчик на хардуер или софтуер или имате въпроси, съвети, предложения, критики, не се колебайте да ги пишете във форума. Това е основното място, където ще се проведе обсъждането на всички етапи на развитие, групово финансиране, производство. Дискусията във форума продължава само на английски, не се колебайте да пишете несръчно, важното е смисълът да е ясен.

Гласувайте за функции

За нас е много важно да знаем какви функции трябва да има във флипера. Това ще определи приоритетите за развитие. Може би погрешно вярвам, че някои функции са важни или пропускам нещо. Например, имам съмнения за iButton, защото това е остаряла технология. Затова, моля, попълнете кратка анкета: docs.google.com/7VWhgJRBmtS9BQtR9

изпрати пари

Когато прототипът бъде завършен и проектът е готов да влезе в платформата за групово финансиране като KickStarter, ще бъде възможно да платите за предварителната поръчка. Засега можете лично да ме подкрепите с малко дарение на храна Patreon. Редовните дарения от $1 са много по-добри от голяма сума наведнъж, защото ви позволяват да прогнозирате напред. Линк за дарения: flipperzero.one/donate

Отказ от отговорност

Проектът е в много ранен етап, сайтът може да има грешки, криво оформление и други проблеми, така че не злословете много. Моля, уведомете ме за всякакви грешки или неточности, които откриете. Това е първото публично споменаване на проекта и с ваша помощ се надявам да премахна всички грапавини, преди да публикувам в големия англоезичен интернет. Публикувам всички бележки по проекта в моя канал в Telegram @zhovner_hub.

Източник: www.habr.com