- usa ka proyekto sa usa ka pocket multitool nga gibase sa Raspberry Pi Zero para sa pagtesting sa IoT ug wireless access control systems. Ug kini usa ka Tamagotchi, diin nagpuyo ang usa ka cyber-dolphin. Siya makahimo sa:
- Naglihok sa 433 MHz band - alang sa pagtuon sa mga hilit nga kontrol sa radyo, mga sensor, mga elektronik nga kandado ug mga relay.
- NFC - pagbasa / pagsulat ug pagsundog sa mga kard nga ISO-14443.
- 125 kHz RFID — pagbasa/pagsulat ug pagsundog sa mga kard nga mubu nga frequency.
- Mga yawe sa iButton — pagbasa/pagsulat ug pagsundog sa mga yawe sa kontak nga naglihok pinaagi sa 1-Wire protocol.
- Wi-Fi — aron masusi ang seguridad sa mga wireless network. Gisuportahan sa adapter ang packet injection ug monitor mode.
- Bluetooth — gisuportahan ang pakete sa bluez Linux
- Dili maayo nga USB Mode - mahimong magkonektar ingon us aka us aka us aka us aka us aka us aka us aka us aka keyboard, ethernet adapter ug uban pang mga aparato alang sa code injection o network pentest.
- Tamagotchi! - ubos nga gahum microcontroller naglihok sa diha nga ang nag-unang sistema gipalong.
Nalipay ko nga ipresentar ang akong labing ambisyoso nga proyekto, ang ideya nga akong giamuma sa daghang mga tuig. Kini usa ka pagsulay sa paghiusa sa tanan nga kanunay nga gikinahanglan nga mga himan alang sa pisikal nga pentesting sa usa ka aparato, samtang nagdugang usa ka personalidad niini aron mahimo kini nga matahum nga ingon impyerno. ang paghisgot sa mga bahin o bisan pagdawat sa pag-apil sa kalamboan. Ubos sa pagputol mao ang usa ka detalyado nga paghulagway sa proyekto.
Nganong gikinahanglan kini?
Ganahan kong magsuhid sa tanang butang sa akong palibot ug kanunay magdala ug lain-laing mga himan uban kanako sa pagbuhat niini. Sa akong backpack: WiFi adapter, NFC reader, SDR, Proxmark3, HydraNFC, Raspberry Pi Zero (kini maoy hinungdan sa mga problema sa airport). Ang tanan nga kini nga mga aparato dili kaayo dali gamiton samtang nagdagan, kung adunay usa ka tasa sa kape sa usa ka kamot, o kung nagbisikleta ka. Kinahanglan ka nga molingkod, mohigda, magkuha og kompyuter - dili kini kanunay nga kombenyente. Nagdamgo ko sa usa ka himan nga magpatuman sa tipikal nga mga senaryo sa pag-atake, kanunay nga andam sa pagpakig-away, ug sa samang higayon dili tan-awon sama sa usa ka hugpong sa nangaguba nga mga circuit board nga giputos sa electrical tape.
Ang Raspberry Pi Zero W nga adunay UPS-Lite v1.0 nga panagang sa baterya isip usa ka standalone nga pagbaha alang sa pagpadala og mga hulagway ngadto sa mga Apple device pinaagi sa AirDrop. ug panukiduki gikan sa mga lalaki gikan sa HexWay bahin sa mga kahuyangan sa iOS , nagsugod ko sa paglingaw sa bag-ong paagi para sa akong kaugalingon: pakighimamat sa mga tawo sa subway pinaagi sa pagpadala kanila og mga hulagway pinaagi sa AirDrop ug pagkolekta sa ilang mga numero sa telepono. Dayon gusto nako nga i-automate kini nga proseso ug maghimo og autonomous dick-pick machine gikan sa Raspberry Pi Zero W ug mga baterya. Kini nga hilisgutan takus sa usa ka lahi nga artikulo, nga dili nako mahuman. Maayo ra ang tanan, apan kini nga aparato dili kombenyente nga dad-on uban kanimo; dili kini ibutang sa imong bulsa, tungod kay ang mahait nga mga tinulo sa solder naggisi sa panapton sa imong karsones. Gisulayan nako ang pag-imprinta sa kaso sa usa ka 3D nga tig-imprenta, apan dili ko ganahan sa resulta.
Espesyal nga salamat kang Anya Prosvetova, nanguna nga Telegram channel kinsa, sa akong hangyo, nagsulat ug Telegram bot , nga nagmugna og mga hulagway nga adunay teksto, telegrama ug ang husto nga aspect ratio aron kini hingpit nga mapakita sa preview kung ipadala pinaagi sa Airdrop. Makahimo ka dayon og usa ka hulagway nga mohaum sa sitwasyon, ingon niini .
Ang Pwnagotchi nag-assemble gamit ang e-ink screen ug battery shieldDayon nakakita ko og talagsaong proyekto . Kini sama sa usa ka Tamagotchi, lamang sa pagkaon kini mokaon WPA handshakes ug PMKID gikan sa Wi-Fi networks, nga mahimong brutalized sa GPU farms. Ganahan kaayo ko niini nga proyekto mao nga naglakaw ko uban sa akong pwnagotchi sa kadalanan sulod sa pipila ka mga adlaw ug nagtan-aw kung giunsa niya pagmaya sa iyang bag-ong biktima. Apan adunay parehas nga mga problema: dili kini mabutang sa usa ka bulsa sa hustong paagi, wala’y mga kontrol, mao nga ang bisan unsang input sa gumagamit mahimo ra gikan sa usa ka telepono o kompyuter. nawala. Nagsulat ko bahin niini ug akong mga higala, mga tigdesinyo sa industriya nga naghimog seryoso nga mga butang nga elektroniko, ganahan sa ideya. Nagtanyag sila nga maghimo usa ka hingpit nga aparato, imbes nga usa ka DIY DIY craft. Uban sa tinuud nga produksiyon sa pabrika ug kalidad nga gisulud nga mga bahin. Nagsugod kami sa pagpangita alang sa usa ka konsepto sa disenyo. Ma-klik. Una nga mga sketch sa disenyo sa Flipper Zero Daghang oras ang gigugol sa lawas ug disenyo, tungod kay gikapoy ko sa tanan nga mga himan sa hacker nga tan-awon sama sa usa ka hugpong sa mga PCB nga giputos sa electrical tape ug imposible nga magamit sa husto. Ang buluhaton mao ang paghimo sa labing kombenyente ug compact nga kaso ug aparato nga dali gamiton nga awtonomiya nga wala’y kompyuter o telepono, ug kini ang migawas gikan niini. Ang mosunod naghulagway sa kasamtangan dili final konsepto sa device.
Unsa ang Flipper Zero
Ang Flipper Zero kay pipila lang ka mga panagang ug usa ka baterya palibot sa Raspberry Pi Zero, nga giputos sa usa ka case nga adunay screen ug mga butones. Kini ang nagpadagan sa Kali isip OS. Linux, kay naa na niini ang tanang gikinahanglan nga mga patch ug nagsuporta sa rpi0 nga gikan pa sa kahon. Nagtan-aw ko sa daghang lain-laing mga single-board computer: ang NanoPi Duo2, Banana Pi M2 Zero, Orange Pi Zero, ug Omega2, apan silang tanan milabaw sa rpi0, ug ania ang hinungdan:
- Ang built-in nga Wi-Fi adapter nga nagsuporta sa monitor mode ug packet injection ( mga patsa)
- Gitukod-sa Bluetooth 4.0
- Maayo na lang
- Opisyal nga gisuportahan ni Kali Linux ug adunay daghang andam nang mga asembliya sama sa
- Sayon nga pag-access sa SD card, daghang mga datos mahimong mabalhin dayon
Sigurado nga daghan ang moingon nga ang Raspberry Pi dili ang labing kaayo nga kapilian alang sa ingon nga aparato ug makit-an ang daghang mga argumento, pananglitan, taas nga pagkonsumo sa kuryente, kakulang sa mode sa pagkatulog, wala maablihan nga hardware, ug uban pa. Apan kung imong itandi ang tanan nga mga bentaha ug disbentaha, wala ako'y nakit-an nga mas maayo kaysa rpi0. Kung aduna kay ikasulti bahin niini, welcome sa developer forum .
Ang Flipper Zero hingpit nga adunay kaugalingon ug makontrol gamit ang 5-way nga joystick nga wala’y dugang nga mga aparato sama sa kompyuter o telepono. Gikan sa menu mahimo nimong tawagan ang kasagaran nga mga senaryo sa pag-atake. Siyempre, dili tanan mahimo sa usa ka joystick, mao nga alang sa dugang nga kontrol mahimo ka nga makonektar pinaagi sa SSH pinaagi sa USB o pinaagi sa Wi-Fi/Bluetooth. Nakahukom ko nga gamiton ang usa ka old-school nga monochrome LCD display nga adunay resolusyon nga 126x64px sama sa daan. Mga telepono sa Siemens. Una, cool lang, ang monochrome screen nga adunay orange nga backlight naghatag kanako og dili mahulagway nga kalipay, usa ka matang sa retro-militar nga cyberpunk. Kini hingpit nga makita sa masanag nga kahayag sa adlaw ug adunay gamay kaayo nga konsumo sa kuryente, mga 400uA nga wala ang backlight. Busa, mahimo nimo kining itago sa Always-On mode ug kanunay magpakita og imahe. Ang backlight mo-on lang kung imong pug-on ang mga yawe.
Mga pananglitan sa mga screen sa mga telepono sa Siemens Ang ingon nga mga screen gihimo gihapon alang sa tanan nga mga klase sa mga aparato sa industriya ug mga cash register. Sa pagkakaron gipili namo . 
Flipper Zero nga mga pantalan Sa mga tumoy, ang Flipper Zero adunay mga standard nga Raspberry Pi nga mga port, usa ka power/backlight nga buton, usa ka lungag alang sa usa ka strap, ug usa ka dugang nga service port diin imong ma-access ang UART console, i-charge ang baterya, ug i-upload ang bag-ong firmware.
433 MHz transmitter
Ang Flipper adunay built-in nga 433 MHz antenna ug chip , alang sa <1GHz nga operasyon, sama sa popular nga device . Mahimo kini makapugong ug mag-analisar sa mga signal gikan sa mga remote control sa radyo, key fobs, tanang matang sa mga smart socket ug mga kandado. Nagsuporta sa pagtrabaho uban sa librarya ug maka-decode, makatipig ug makadula sa mga sikat nga remote control code, sama sa . Alang sa mga kaso kung ang Raspberry Pi walay panahon sa pagproseso sa signal, ang operasyon sa CC1111 mahimong kontrolado sa built-in nga microcontroller. Sa Tamagotchi mode, si Flipper mahimong makigkomunikar sa uban sa iyang kaugalingon nga matang ug magpakita sa ilang mga ngalan, sama sa pwnagotchi.
Dili maayo nga USB
Ang Flipper mahimong mosundog sa USB-slave nga mga himan ug magpakaaron-ingnon nga usa ka keyboard alang sa pagkarga sa payload, susama sa . Ug usab sunda ang usa ka ethernet adapter alang sa DNS substitution, usa ka serial port, ug uban pa. Adunay usa ka andam nga balangkas alang sa Raspberry Pi nga nagpatuman sa lainlaing mga lahi sa ingon nga mga pag-atake Ang gusto nga senaryo sa pag-atake mahimong mapili gikan sa menu gamit ang joystick. Sa kini nga kaso, ang screen mahimong magpakita sa impormasyon sa pag-debug bahin sa kahimtang sa pag-atake o usa ka butang nga dili makadaot alang sa pagtakuban.
WiFi
Ang Wi-Fi adapter nga gitukod sa Raspberry Pi wala sa sinugdanan nagsuporta sa packet injection monitor mode, apan kini , nga nagdugang niini nga bahin. Ang ubang mga matang sa pag-atake nagkinahanglan og duha ka independente nga Wi-Fi adapters. Ang kalisud mao nga hapit tanan nga Wi-Fi chips konektado pinaagi sa USB, ug dili namo ma-okupar ang bugtong USB sa rpi0, kung dili ang USB Slave mode maguba. Busa, kinahanglan nimong gamiton ang interface sa SPI o SDIO aron makonektar ang Wi-Fi adapter. Wala ako nahibal-an sa bisan unsang ingon nga chip nga nagsuporta sa monitor mode ug packet injection gikan sa kahon, apan DILI konektado pinaagi sa USB. Kung nahibal-an nimo ang usa, palihug sultihi ako sa hilisgutan sa forum
NFC
Ang NFC module makabasa/makasulat sa tanang ISO-14443 card, lakip ang Mifare, PayPass/PayWave contactless bank card, ApplePay/GooglePay, etc. Gisuportahan sa LibNFC library. Adunay usa ka 13,56 MHz antenna sa ilawom sa Flipper, ug aron magamit ang kard kinahanglan nimo nga ibutang kini sa ibabaw niini. Sa pagkakaron, ang isyu sa card emulation nagpabiling bukas. Gusto ko ang usa ka hingpit nga emulator sama , apan sa samang higayon gusto ko nga makatrabaho uban sa LibNFC. Wala koy nahibal-an nga bisan unsang kapilian sa chip gawas sa NXP PN532, apan dili kini hingpit nga makasunod sa mga kard. Kung nahibal-an nimo ang usa ka mas maayo nga kapilian, isulat kini sa hilisgutan
125kHz RFID
Ang daan nga low-frequency nga 125 kHz nga mga kard kaylap nga gigamit sa mga intercom, mga badge sa opisina, ug uban pa. Adunay usa ka 125 kHz antenna sa kilid sa flipper; kini makabasa sa EM-4100 ug HID Prox nga mga kard, i-save kini sa panumduman ug sundon ang natipig nga mga kard kaniadto. Mahimo usab nimo ibalhin ang card ID alang sa emulation sa Internet o isulod kini sa mano-mano. Sa ingon, ang mga tag-iya sa flipper mahimong magbalhin sa mga read card sa usag usa sa layo. Kalipay.
iButton
Ang iButton usa ka karaan nga tipo sa mga yawe sa pagkontak nga sikat gihapon sa CIS. Naglihok sila sa usa ka 1-Wire protocol ug wala’y bisan unsang paagi sa pag-authentication, aron dali silang mabasa. Mabasa ni Fliper kini nga mga yawe, i-save ang ID sa memorya, isulat ang ID sa mga blangko, ug ilugon ang yawe sa kaugalingon aron kini magamit sa magbabasa ingon usa ka yawe. Reader mode (1-wire master)
Sa kini nga mode, ang aparato molihok ingon usa ka magbabasa sa pultahan. Pinaagi sa pagbutang sa yawe batok sa mga kontak, gibasa sa flipper ang ID niini ug gitipigan kini sa memorya. Sa parehas nga mode, mahimo nimong isulat ang natipig nga ID sa usa ka blangko.Key emulation mode (1-wire slave)
Ang na-save nga mga yawe mahimong sundon sa 1-wire slave mode. Ang flipper naglihok isip usa ka yawe ug mahimong magamit sa magbabasa. Ang nag-unang kalisud mao ang paghimo sa usa ka disenyo sa contact pad nga dungan nga magamit isip usa ka magbabasa ug usa ka yawe. Nakit-an namon ang ingon nga porma, apan sigurado ako nga mahimo pa kini nga labi ka maayo, ug kung nahibal-an nimo kung giunsa, isugyot ang imong bersyon sa forum sa hilisgutan
Bluetooth
Bluetooth adapter nga gitukod sa Raspberry Pi. Siyempre, dili kini makapuli sa mga himan sama sa , apan bug-os nga gisuportahan sa bluez library, mahimong magamit aron makontrol ang flipper gikan sa usa ka smartphone o alang sa lainlaing mga pag-atake sa bluetooth sama sa , nga nagtugot kanimo sa pagkolekta sa sha256 gikan sa mga numero sa mobile phone nga nalambigit sa Apple ID, ingon man pagdumala sa tanang matang sa IoT device.
Ubos nga gahum microcontroller
Tungod kay ang flipper bugnaw kaayo aron mapalong, nakahukom kami nga ibutang ang usa ka separado nga low-power nga microcontroller niini nga molihok kung ang Raspberry Pi gipalong. Makontrol niini ang Tamagotchi, bantayan ang proseso sa boot sa Raspberry Pi hangtod andam na kini nga kontrolon ang screen ug pagdumala sa gahum. Makontrol usab niini ang CC1111 chip aron makigkomunikar sa ubang mga flippers.
Tamagotchi mode
Ang Flipper usa ka cyber-dolphin hacker nga adunay kontrol sa tanan nga mga digital nga elemento. Kung ang Raspberry Pi gipalong, kini moadto sa Tamagotchi mode, diin mahimo ka nga magdula ug makapangita mga higala sa 433 MHz. Niini nga mode, ang mga function sa NFC mahimong partially available.
Ang karakter gibase sa usa ka dolphin gikan sa pelikula. nga mitabang sa pag-hack sa utok ni Keano Reeves ug gidugmok ang mga daotan sa iyang radiation. Ang mga dolphin adunay built-in nga frequency generator nga ilang gigamit sa pagsuhid sa tanan sa ilang palibot, ingon man usa ka kinaiyanhon nga panginahanglan alang sa kalingawan ug natural nga pagkamausisaon. Kinahanglan namon ang usa ka tawo nga makahimo sa personalidad sa flipper, ang tibuuk nga laraw sa dula sa kinatibuk-an, gikan sa mga emosyon hangtod sa mga mini nga dula. Mahimo nimong isulat ang tanan nimong mga hunahuna bahin niini nga butang ngadto sa angay nga seksyon.
Bahin nako
Ang akong ngalan mao si Pavel Zhovner, nagpuyo ko sa Moscow. Sa pagkakaron ako ang nagdumala sa Moscow . Sukad sa pagkabata, ganahan ko nga masusi pag-ayo ang tanan sa akong palibot: kinaiyahan, teknolohiya, mga tawo. Ang akong nag-unang bahin sa kahanas mao ang networking, hardware ug seguridad. Gisulayan nako nga dili mogamit sa pulong nga "hacker" tungod kay salamat sa media ug media, kini hingpit nga gipaubos. Ganahan ko nga tawgon ang akong kaugalingon nga usa ka "nerd," tungod kay kini mas matinud-anon ug nagpadayag sa esensya nga walay kasubo. Sa kinabuhi, gipabilhan nako ang madasigon nga mga tawo nga nalambigit pag-ayo sa emosyonal nga paagi sa kung unsa ang nakapainteres kanila, nga mahimo usab nga luwas nga matawag nga mga nerd. Ang Flipper Zero mao ang akong pagsulay sa pagbuhat sa usa ka butang nga tinuud nga cool ug dako, ug sa samang higayon matahum. Nagtuo ko sa open source, busa ang proyekto hingpit nga bukas. Sa pagkakaron naa koy gamay nga team, pero kulang mig mga tawo nga may katakus sa hiktin nga mga lugar, labi na sa radyo. Uban niini nga post nanghinaut ko nga makit-an ang mga tawo nga gusto moapil sa proyekto.
Apil sa proyekto
Gidapit nako ang tanan nga ganahan niini nga proyekto sa pag-apil sa kalamboan sa bisan unsang paagi nga posible. Sa kini nga yugto, kinahanglan naton aprobahan ang katapusang lista sa mga gimbuhaton aron masugdan ang pagpatuman sa una nga bersyon sa aparato. Adunay daghang mga teknikal nga isyu nga sa pagkakaron wala pa masulbad.
Para sa mga developers
Atong hisgotan ang tanan namong kasamtangang R&D nga buluhaton sa forum . Kung ikaw usa ka hardware o software developer, o ikaw adunay bisan unsang mga pangutana, tambag, sugyot, pagsaway - ayaw kahadlok sa pagsulat niini sa forum. Kini ang nag-unang dapit diin ang tanan nga mga yugto sa kalamboan, crowdfunding, ug produksyon pagahisgutan. Ang komunikasyon sa forum nagpadayon sa english ra, ayaw pagpanuko sa pagsulat clumsily, ang nag-unang butang mao nga ang kahulogan mao ang tin-aw.
Pagboto alang sa mga bahin
Importante kaayo nga mahibal-an nato kung unsa nga mga function ang kinahanglan sa usa ka flipper. Ang mga prayoridad sa kalamboan magdepende niini. Tingali ako nasayop sa pagtuo nga ang pipila ka mga gimbuhaton importante, o, sa kasukwahi, ako kulang sa usa ka butang. Pananglitan, ako adunay mga pagduhaduha bahin sa iButton, tungod kay kini usa ka karaan nga teknolohiya. Busa palihog kuhaa kining mubo nga survey:
Magpadala ug kwarta
Kung nahuman na ang prototype ug andam na ang proyekto nga moadto sa usa ka platform sa crowdfunding sama sa KickStarter, mahimo’g mabayran ang pre-order. Sa pagkakaron mahimo nimong suportahan ako personal pinaagi sa gagmay nga mga donasyon sa pagkaon . Ang regular nga mga donasyon nga $1 mas maayo kay sa usa ka dako nga kantidad sa usa ka higayon tungod kay kini nagtugot kanimo sa pagtagna sa unahan. Link sa donasyon:
Disclaimer
Ang proyekto sa sayo kaayo nga yugto, ang site mahimong adunay mga sayup, hiwi nga layout ug uban pang mga problema, busa ayaw kini pagdaot pag-ayo. Palihug pahibal-i ako bahin sa bisan unsang mga sayup o dili tukma nga imong nakit-an. Kini ang una nga paghisgot sa publiko sa proyekto, ug sa imong tabang nanghinaut ako nga mapapas ang tanan nga dili maayo nga mga sulud sa dili pa imantala kini sa dako nga Internet nga nagsultig English. 
Gipatik nako ang tanan nga mga nota sa proyekto sa akong channel sa Telegram .
Source: www.habr.com
