🥇[Flipper Zero] verzichten wir auf Raspberry Pi und entwickeln unsere eigene Platine von Grund auf. Die Suche nach dem richtigen WiFi-Chip

Flipper Zero — ein Projekt eines tragbaren Multitools für Hacker im Tamagotchi-Format, das ich mit Freunden entwickle. Der vorherige Beitrag [1].

Seit dem ersten Beitrag über den Flipper ist viel passiert. Wir haben die ganze Zeit intensiv gearbeitet und das Projekt hat radikale Änderungen durchgemacht. Die Hauptnachricht ist, dass wir uns entschieden haben, vollständig auf den Raspberry Pi Zero zu verzichten und mit einem eigenen Board von Grund auf auf der Basis des i.MX6-Chips zu arbeiten. Das macht die Entwicklung erheblich komplizierter und ändert das gesamte Konzept, aber ich bin mir sicher, dass es das wert ist.

Außerdem haben wir bisher keinen passenden WiFi-Chipsatz gefunden, der alle erforderlichen Funktionen für WiFi-Angriffe unterstützt, gleichzeitig das 5-GHz-Band unterstützt und nicht seit 15 Jahren veraltet ist. Daher lade ich alle ein, an unserer Forschung teilzunehmen.

In diesem Artikel werde ich erklären, warum wir diese Entscheidung getroffen haben, in welchem Stadium sich das Projekt befindet, welche aktuellen Aufgaben bestehen und wie man teilnehmen kann.

Was am Raspberry Pi Zero schlecht ist

Ich persönlich liebe den Raspberry Pi, aber im Entwicklungsprozess stellte sich heraus, dass er aus vielen Gründen problematisch ist. Der banalste Grund ist, dass man ihn einfach nicht kaufen kann. Selbst große Distributor haben nicht mehr als ein paar hundert Exemplare des rpi0 im Angebot, und Geschäfte wie Adafruit und Sparkfun verkaufen nicht mehr als 1 Stück pro Person. Ja, es gibt einige Fabriken, die rpi0 unter Lizenz der Raspberry Pi Foundation herstellen, aber sie können auch keine Mengen von 3.000 bis 5.000 Stück liefern. Es scheint, dass der rpi0 zu einem Preis verkauft wird, der an die Kosten heranreicht, und mehr auf die Popularisierung der Plattform ausgerichtet ist.

Hier sind die Hauptgründe für den Verzicht auf den rpi0

Nicht in großer Stückzahl erhältlich. Fabriken wie Farnell bieten an, das Compute Module zu kaufen. Die Chinesen auf Alibaba lügen über die Verfügbarkeit großer Mengen, wenn es um echte Bestellungen geht, ziehen sie sich zurück. Allen, die schreiben werden, dass wir nicht gut genug gesucht haben, versucht mal, mit jemandem den Kauf von 5.000 Stück zu vereinbaren, sodass ihr eine Rechnung zur Zahlung zugesendet bekommt.
Wenig Schnittstellen.
Alter Prozessor BCM2835, der schon in der ersten Version des rpi verwendet wurde. Heiß und nicht besonders energieeffizient.
Keine Energieverwaltung, das Board kann nicht in den Schlafmodus versetzt werden.
Veraltetes integriertes WiFi.
und viele andere Gründe.

Die Raspberry Pi Foundation empfiehlt für solche Aufgaben die Verwendung des RPi Compute Module. Dies ist eine Platine im SO-DIMM-Modulformat (wie Arbeitsspeicher in Laptops), die in das Motherboard eingesetzt wird. Diese Option ist für uns jedoch nicht geeignet, da sie die Größe des Geräts erheblich erhöht.

Das Raspberry Pi Compute Module ist eine Platine im SO-DIMM-Modulformat zur Installation in Ihr Gerät.

Dann begannen wir, uns verschiedene SoMs (System on Module) anzusehen, wobei die Module auf Basis des i.MX6 am vielversprechendsten schienen. Alle unsere Recherchen sind in einem Forumsthread dokumentiert. Alternativen zum Raspberry Pi Zero. Man muss jedoch bedenken, dass nicht alle Unternehmen bereit sein werden, mit Ihnen zu arbeiten, selbst bei Mengen von 3.000 bis 5.000 Stück pro Jahr. Zum Beispiel hörte die israelische Variscite einfach auf, uns zu antworten, als sie von den geplanten Einkaufsmengen erfuhren. Anscheinend ist es ihnen nicht nur wichtig, SoMs ohne zusätzliche Dienstleistungen wie Unterstützung und Integration zu verkaufen. Besonders möchte ich den russischen Entwickler hervorheben, Starterkit.ru, die sehr interessante Geräte wie SK-iMX6ULL-NANOherstellen. Diese sind kaum zu finden, und ich hätte von ihrer Existenz nichts gewusst, wenn es mir nicht Bekannte gesagt hätten.

Nachdem wir alle Optionen verglichen und die Wirtschaftlichkeit abgewogen hatten, fällten wir die schwierige Entscheidung, unser eigenes SoM von Grund auf neu für den Flipper zu entwickeln, basierend auf dem Chip i.MX6 ULZ. Dies ist ein einkerniger Cortex-A7 mit einer Frequenz von 900 MHz, der fast die gleiche Leistung wie der rpi0 bietet, dabei aber unter Last nahezu kalt bleibt, während der rpi0 heiß wie ein Ofen wird.
Durch den Bau unserer Platine von Grund auf hatten wir die vollständige Freiheit bei der Anordnung der Elemente auf der Platine, weshalb wir ein kompakteres Gerät erwarten. Der i.MX6 ULZ ist eine reduzierte Version des i.MX6 ULL ohne einige Schnittstellen und Grafikeinheit, deshalb verwenden wir für die Entwicklung das Entwicklungskit MCIMX6ULL-EVK mit dem Chip i.MX6 ULL und nutzen einfach nicht alle Schnittstellen. Diese Platine wird übrigens vom Mainline-Linux-Kernel unterstützt, sodass Kali Linux mit dem Kernel aus den Paketen darauf bootet.

So sieht der Flipper momentan ohne Gehäuse aus:

Der richtige WiFi

Das Hacken von WiFi ist eines der Hauptmerkmale des Flippers, daher ist es äußerst wichtig, den richtigen WiFi-Chipsatz auszuwählen, der alle erforderlichen Funktionen unterstützt: Paket-Injektion und Monitor-Modus. Zudem sollte er den 5GHz-Bereich und aktuelle Standards wie 802.11ac unterstützen. Leider waren solche Chips auf Anhieb nicht zu finden.

Der chinesische SiP-Modul (System in Package) Apmak AP6255 basiert auf BCM43456.

Derzeit betrachten wir mehrere Kandidaten, aber alle erfordern Anpassungen, und es ist noch unklar, welchen man am besten auswählen sollte. Daher bitte ich alle, die sich mit WiFi-Hacking auskennen, sich hier an unserer Suche zu beteiligen: Wi-Fi-Chip mit SPI/SDIO-Schnittstelle, der Überwachung und Paket-Injektion unterstützt

Die Hauptkandidaten:

Broadcom/Cypress BCM43455 oder BCM4345 mit gefixtem Firmware. Diskussion im nexmon-Repository.
Mediatek MT7668 – noch nicht getestet, könnte aber theoretisch passen.

Bitte lest die Anforderungen im Forum sorgfältig durch, bevor ihr etwas empfiehlt, insbesondere die Anschlussbedingungen. Bedenkt, dass ich dieses Thema seit mehreren Monaten intensiv studiere und bereits alles durchforstet habe, was verfügbar ist.

Was bereits bereit ist

Der gesamte Teil, den der STM32 steuert, funktioniert bereits: 433 MHz, iButton, Lesen-Emulation 125 kHz.
Der mechanische Teil, die Tasten, das Gehäuse, die Anschlüsse und das Layout sind derzeit in aktiver Entwicklung. In den Videos und Bildern unten ist das Gehäuse veraltet; in den neuen Versionen wird der Joystick größer sein.

Im Video eine einfache Demonstration des Öffnens der Schranke durch das Replay des Signals der Fernbedienung.

FAQ

Wie kauft man?

Wir planen voraussichtlich eine Crowdfunding-Kampagne auf Kickstarter im April-Mai dieses Jahres. Die fertigen Geräte hoffen wir, sechs Monate nach Abschluss der Kampagne zu versenden. Wenn dir das Gerät interessiert, bitte ich dich, deine E-Mail-Adresse unten zu hinterlassen. der Website, an Abonnenten werden wir Angebote senden, sobald die Prototypen und frühen Muster zum Verkauf bereit sind.

Ist das legal?

Es ist ein Werkzeug für Forschung. Alle seine Komponenten können separat im Geschäft gekauft werden. Wenn man einen WiFi-Adapter und einen 433 MHz-Transmitter in ein kleines Gehäuse einbaut und einen Bildschirm hinzufügt, wird es dadurch nicht illegaler. Das Gerät fällt nicht unter die Definition eines speziellen Mittels oder eines Geräts zur heimlichen Informationsbeschaffung. Illegal kann nur die Verwendung sein, die Schaden anrichtet oder für illegale Aktivitäten genutzt wird. Anders gesagt, ich kann Messer jeder Form und aus jedem Metall herstellen, die Verantwortung für die Verwendung meiner Messer liegt bei dir.

Wie kann ich spenden?

Momentan kannst du mich persönlich mit kleinen Spenden für Essen über Patreonunterstützen. Regelmäßige Spenden von 1 $ sind viel besser als eine große Summe auf einmal, da sie eine Prognose erlauben.