Flipper Zero — das coole Multitool-Tamagotchi für Pentester

Flipper Zero — ein Projekt für ein tragbares Multitool basierend auf Raspberry Pi Zero für IoT-Pentests und drahtlose Zugangskontrollsysteme. Außerdem ist es ein Tamagotchi, in dem ein Cyber-Delfin lebt. Er wird folgende Funktionen haben:

• Arbeiten im Frequenzbereich von 433 MHz — um Fernbedienungen, Sensoren, elektronische Schlösser und Relais zu untersuchen.
• NFC — lesen/schreiben und emulieren von ISO-14443-Karten.
• 125 kHz RFID — lesen/schreiben und emulieren von niederfrequenten Karten.
• iButton-Schlüssel — lesen/schreiben und emulieren von kontaktbasierten Schlüsseln, die nach dem 1-Wire-Protokoll arbeiten.
• Wi-Fi — zur Überprüfung der Sicherheit drahtloser Netzwerke. Der Adapter unterstützt Paket-Injektionen und den Überwachungsmodus.
• Bluetooth — unterstützt das bluez-Paket für Linux
• Bad USB-Modus — kann als USB-Slave verbinden und eine Tastatur, einen Ethernet-Adapter und andere Geräte emulieren, um Code-Injektionen oder Netzwerk-Pentests durchzuführen.
• Tamagotchi! — der Mikrocontroller mit niedrigem Energieverbrauch arbeitet, wenn das Hauptsystem ausgeschaltet ist.

Ich freue mich, mein ehrgeizigstes Projekt vorzustellen, eine Idee, die ich viele Jahre lang gehegt habe. Es ist der Versuch, all die oft benötigten Werkzeuge für physische Pentests in einem einzigen Gerät zu vereinen und ihm gleichzeitig eine Persönlichkeit zu verleihen, um es unwiderstehlich niedlich zu machen. Momentan befindet sich das Projekt in der Phase der Forschung & Entwicklung und Funktionsgenehmigung, und ich lade alle ein, an der Diskussion über Funktionen teilzunehmen oder sogar an der Entwicklung teilzunehmen. Im Folgenden finden Sie eine detaillierte Beschreibung des Projekts.

Warum ist das nötig?

Ich liebe es, alles um mich herum zu erkunden und habe ständig verschiedene Werkzeuge dafür dabei. In meinem Rucksack habe ich: einen WiFi-Adapter, einen NFC-Leser, SDR, Proxmark3, HydraNFC, Raspberry Pi Zero (was manchmal am Flughafen Probleme verursacht). Es ist nicht so einfach, all diese Geräte im Vorbeigehen zu benutzen, besonders wenn ich in einer Hand eine Tasse Kaffee halte oder mit dem Fahrrad fahre. Man muss sich setzen, alles auspacken, den Computer holen — das ist nicht immer praktisch. Ich habe von einem Gerät geträumt, das typische Angriffsszenarien umsetzt, immer bereit ist und nicht nur ein Haufen wackeliger Platinen ist, die mit Klebeband zusammengehalten werden. Raspberry Pi Zero W mit dem Batterie-Shield UPS-Lite v1.0 als autonomer Flooder, um Bilder über AirDrop an Apple-Geräte zu senden. Kürzlich, nachdem eine offene Implementierung des AirDrop-Protokolls veröffentlicht wurde, owlink.org und eine Untersuchung der Jungs von HexWay über iOS-Sicherheitsanfälligkeiten Apple-Bleee, begann ich, eine neue Art von Freizeitbeschäftigung auszuprobieren: Ich traf Leute in der U-Bahn und schickte ihnen Bilder über AirDrop und sammelte ihre Telefonnummern. Dann wollte ich diesen Prozess automatisieren und baute eine autonome Dick-Pick-Maschine aus Raspberry Pi Zero W und einer Batterie. Dieses Thema verdient einen separaten Artikel, den ich einfach nicht zu Ende schreiben kann. Alles wäre gut, aber es war äußerst unbequem, dieses Gerät mitzunehmen; man konnte es nicht in die Tasche stecken, weil die scharfen Lötstellen den Stoff der Hose zerfetzten. Ich versuchte, ein Gehäuse auf einem 3D-Drucker zu drucken, aber das Ergebnis gefiel mir nicht.

Ein besonderer Dank geht an Anna koteeq , die den Telegram-Kanal @theyforcedme leitet und auf meine Bitte hin den Telegram-Bot @AirTrollBotgeschrieben hat, der Bilder mit Text, Telegram-Nick und dem richtigen Seitenverhältnis generiert, sodass sie vollständig in der Vorschau angezeigt werden, wenn sie über AirDrop gesendet werden. Man kann schnell ein passendes Bild für die Situation generieren; es sieht ungefähr so aus.

Pwnagotchi zusammen mit E-Ink-Bildschirm und Batterie-Shield. Dann sah ich ein erstaunliches Projekt pwnagotchi. Es ist wie Tamagotchi, nur dass es WPA-Handshakes und PMKID von Wi-Fi-Netzwerken frisst, die man dann auf GPU-Farmen knacken kann. Ich fand dieses Projekt so toll, dass ich mehrere Tage mit meinem Pwnagotchi auf den Straßen unterwegs war und beobachtete, wie es sich über die neue Beute freut. Aber es hatte all die gleichen Probleme: Man konnte es nicht ordentlich in die Tasche stecken, es gab keine Bedienelemente, daher war jede Benutzereingabe nur über das Telefon oder den Computer möglich. Und dann verstand ich endlich, wie ich mir das perfekte Multitool vorstelle, das mir fehlte. Ich schrieb darüber auf Twitter , und die Idee gefiel meinen Freunden aus dem Industriedesign, die ernsthafte elektronische Sachen machen. Sie schlugen vor, ein vollwertiges Gerät anstelle eines improvierten DIY-Projekts zu entwickeln. Mit echter Fabrikproduktion und qualitativ hochwertigen, passgenauen Teilen. Wir begannen mit der Suche nach einem Designkonzept. Klickbar. Die ersten Entwürfe des Designs für Flipper Zero. Dem Gehäuse und Design wurde viel Zeit gewidmet, denn ich war es leid, dass alle Hackergeräte wie ein Haufen von PCBs aussehen, die mit Isolierband zusammengeklebt sind und sich nicht vernünftig nutzen lassen. Die Aufgabe war, ein möglichst benutzerfreundliches und kompaktes Gehäuse und ein Gerät zu entwickeln, das sich einfach autonom ohne Computer oder Telefon nutzen lässt, und hier ist das Ergebnis. Im Folgenden wird das aktuelle nicht finale Konzept des Geräts beschrieben.

Was ist Flipper Zero?

Im Grunde ist Flipper Zero eine Kombination aus mehreren Shields und einer Batterie um einen Raspberry Pi Zero, verpackt in einem Gehäuse mit einem Bildschirm und Tasten. Als Betriebssystem wird Kali Linux verwendet, da es bereits alle notwendigen Patches enthält und out-of-the-box den rpi0 unterstützt. Ich habe viele verschiedene Einplatinencomputer betrachtet: NanoPi Duo2, Banana Pi M2 Zero, Orange Pi Zero, Omega2, aber alle sind schlechter als der rpi0, und hier ist warum:

• Integrierter Wi-Fi-Adapter, der den Monitor-Modus und Paket-Injektionen unterstützt (nexmon Patches)
• Integriertes Bluetooth 4.0
• Eine ausreichend gute 2.4 Ghz Antenne
• Wird offiziell von Kali Linux unterstützt und hat zahlreiche vorgefertigte Builds wie P4wnP1 A.L.O.A.
• Einfacher Zugriff auf die SD-Karte, große Datenmengen können schnell übertragen werden.

Viele werden vermutlich sagen, dass der Raspberry Pi nicht die beste Wahl für ein solches Gerät ist und zahlreiche Argumente finden, wie z.B. den hohen Stromverbrauch, das Fehlen eines Schlafmodus, nicht offenes Hardware usw. Aber wenn man alle Nachteile und Vorteile vergleicht, habe ich nichts Besseres als den rpi0 gefunden. Wenn Sie dazu etwas sagen möchten, sind Sie herzlich eingeladen ins Entwicklerforum forum.flipperzero.one.Flipper Zero ist vollkommen autonom und kann über einen 5-Wege-Joystick ohne zusätzliche Geräte wie Computer oder Telefon gesteuert werden. Aus dem Menü können standardisierte Angriffsszenarien aufgerufen werden. Natürlich kann nicht alles mit dem Joystick gemacht werden, deshalb kann man für mehr Kontrolle über USB oder Wi-Fi/Bluetooth eine SSH-Verbindung herstellen. Ich habe mich entschieden, ein old-school monochromes LCD-Display mit einer Auflösung von 126x64px zu verwenden, wie bei den alten Siemens-Handys. Erstens ist es einfach cool, der monochrome Bildschirm mit orangem Hintergrundlicht begeistert mich unbeschreiblich, eine Art Retro-Militär-Cyberpunk. Es ist bei hellem Sonnenlicht hervorragend sichtbar und hat einen sehr niedrigen Energieverbrauch von etwa 400uA ohne Hintergrundbeleuchtung. Daher kann es im Always-On-Modus gehalten werden und immer ein Bild anzeigen. Die Hintergrundbeleuchtung wird nur aktiviert, wenn Tasten gedrückt werden.Beispiele für Bildschirme von Siemens-Handys. Solche Bildschirme werden immer noch für verschiedene industrielle Geräte und Kassensysteme hergestellt. Momentan haben wir diesen Bildschirm gewählt. dieser Bildschirm. Ports von Flipper Zero. An den Seiten hat Flipper Zero Standardanschlüsse von Raspberry Pi, einen Ein-/Ausschalter für die Hintergrundbeleuchtung, ein Loch für ein Armband und einen zusätzlichen Servic port, über den man Zugang zur UART-Konsole erhält, die Batterie aufladen und eine neue Firmware hochladen kann.

433 MHz Sender

Flipper hat eine integrierte Antenne auf 433 MHz und einen Chip CC1111, um im Frequenzbereich <1GHz zu arbeiten, genau wie im beliebten Gerät Yard Stick One. Er kann Signale von Fernbedienungen, Schlüsseln, verschiedenen intelligenten Steckdosen und Schlössern abfangen und analysieren. Unterstützt die Arbeit mit der Bibliothek rfcat und kann gängige Codes von Fernbedienungen dekodieren, speichern und wiedergeben, ähnlich wie ein Fernbedienungsanalysator. Für Fälle, in denen Raspberry Pi nicht rechtzeitig das Signal verarbeiten kann, kann der integrierte Mikrocontroller die Arbeit von CC1111 steuern. Im Tamagotchi-Modus kann Flipper mit ähnlichen Geräten kommunizieren und deren Namen anzeigen, wie es pwnagotchi tut.

Bad USB

Flipper kann USB-Slave-Geräte emulieren und sich als Tastatur ausgeben, um Payloads hochzuladen, ähnlich wie USB Rubber Ducky. Außerdem kann er einen Ethernet-Adapter emulieren, um DNS zu ändern, serielle Ports usw. Für Raspberry Pi gibt es ein fertiges Framework, das verschiedene Arten solcher Angriffe umsetzt. github.com/mame82/P4wnP1_aloaDas gewünschte Angriffs-Szenario kann mit dem Joystick aus dem Menü ausgewählt werden. Dabei können Debugging-Informationen über den Status des Angriffs oder etwas Harmloses zur Tarnung auf dem Bildschirm angezeigt werden.

WiFi

Der in den Raspberry Pi integrierte Wi-Fi-Adapter unterstützt ursprünglich nicht den Monitor-Modus zur Paket-Injektion, aber es gibt dritte Patch, die diese Funktion hinzufügen. Für bestimmte Angriffsarten sind zwei unabhängige Wi-Fi-Adapter erforderlich. Das Problem ist, dass fast alle Wi-Fi-Chips über USB angeschlossen werden, und wir können den einzigen USB-Anschluss am rpi0 nicht belegen, sonst bricht der USB-Slave-Modus zusammen. Daher muss der Wi-Fi-Adapter über die SPI- oder SDIO-Schnittstelle angeschlossen werden. Mir ist kein solcher Chip bekannt, der aus der Box heraus den Monitor-Modus und die Paket-Injektion unterstützt und nicht über USB angeschlossen ist. Wenn Sie so einen kennen, teilen Sie bitte im Forum im Thema mit. Wi-Fi-Chip mit SPI/SDIO-Schnittstelle, der Überwachung und Paket-Injektion unterstützt

NFC

Das NFC-Modul kann alle ISO-14443-Karten lesen/schreiben, einschließlich Mifare, kontaktloser Bankkarten PayPass/PayWave, ApplePay/GooglePay usw. Es wird von der Bibliothek LibNFC unterstützt. An der Unterseite des Flippers befindet sich eine Antenne mit 13,56 MHz, und um mit der Karte zu arbeiten, reicht es aus, sie oben drauf zu legen. Momentan bleibt die Frage der Kartensimulation offen. Ich hätte gerne einen vollwertigen Emulator wie Chameleon Mini , möchte aber gleichzeitig die Möglichkeit haben, mit LibNFC zu arbeiten. Ich kenne außer dem NXP PN532 keine anderen Chip-Optionen, aber dieser kann Karten nicht vollständig emulieren. Wenn Sie eine bessere Option kennen, teilen Sie dies bitte im Thema mit. Suche nach einem besseren NFC-Chip als PN532

125kHz RFID

Alte Niedrigfrequenzkarten von 125 kHz werden immer noch häufig in Gegensprechanlagen, Büroausweisen usw. verwendet. An der Seite des Flippers befindet sich eine 125 kHz Antenne, die Karten vom Typ EM-4100 und HID Prox lesen, im Speicher speichern und gespeicherte Karten emulieren kann. Außerdem kann die ID der Karte zur Emulation über das Internet übertragen oder manuell eingegeben werden. So können Flipper-Besitzer gescannte Karten aus der Ferne austauschen. Cool.

iButton

iButton — ein alter Typ von Kontakt-Schlüsseln, die nach wie vor in der GUS beliebt sind. Sie funktionieren nach dem 1-Wire-Protokoll und verfügen über keine Authentifizierungsmaßnahmen, weshalb sie leicht gelesen werden können. Der Flipper kann diese Schlüssel lesen, die ID im Speicher speichern, die ID auf Rohlinge schreiben und den Schlüssel selbst emulieren, sodass er wie ein Schlüssel an das Lesegerät gehalten werden kann. Lesermodus (1-Wire Master) In diesem Modus funktioniert das Gerät als Türleser. Wenn der Schlüssel an die Kontakte gehalten wird, liest der Flipper seine ID und speichert sie im Speicher. In diesem Modus kann auch die gespeicherte ID auf einen Rohling geschrieben werden.Schlüssel-Emmulationsmodus (1-Wire Slave)Gespeicherte Schlüssel können im 1-Wire Slave-Modus emuliert werden. Der Flipper fungiert als Schlüssel und kann an das Lesegerät gehalten werden. Die Hauptschwierigkeit bestand darin, eine Kontaktplattform zu entwickeln, die sowohl als Leser als auch als Schlüssel fungieren kann. Wir haben eine solche Form gefunden, aber ich bin mir sicher, dass man sie noch besser machen kann. Wenn Sie Ideen haben, schlagen Sie bitte Ihre Variante im Forum im Thema vor. iButton Kontaktpad-Design

Bluetooth

In Raspberry Pi eingebauter Bluetooth-Adapter. Natürlich kann er Geräte wie ubertooth onenicht ersetzen, wird jedoch vollständig von der Bibliothek bluez unterstützt, kann zur Steuerung des Flippers vom Smartphone oder für verschiedene Angriffe auf Bluetooth verwendet werden, wie apple-bleee, die es ermöglichen, sha256 von mobiltelefonnummern, die mit Apple ID verknüpft sind, zu sammeln und verschiedene IoT-Geräte zu steuern.

Energieeffizienter Mikrocontroller

Da der Flipper zu cool ist, um ihn auszuschalten, haben wir beschlossen, einen separaten energieeffizienten Mikrocontroller einzubauen, der arbeitet, wenn Raspberry Pi ausgeschaltet ist. Er wird Tamagotchi steuern, den Startprozess von Raspberry Pi überwachen, bis dieser bereit ist, den Bildschirm zu steuern, und die Stromversorgung verwalten. Außerdem steuert er den CC1111-Chip für die Kommunikation mit anderen Flippern.

Tamagotchi-Modus

Der Flipper ist ein Cyber-Delfin-Hacker, der alle digitalen Elemente beherrscht. Wenn Raspberry Pi ausgeschaltet ist, wechselt er in den Tamagotchi-Modus, in dem man spielen und Freunde auf der Frequenz von 433 MHz finden kann. In diesem Modus werden wahrscheinlich einige NFC-Funktionen teilweise verfügbar sein. Das Prototyp-Charakterdesign basiert auf einem Delfin aus dem Film Johnny Mnemonic der geholfen hat, die Gehirne von Keanu Reeves zu hacken und mit seiner Strahlung die Bösewichte auseinanderzubrechen. Delfine haben einen eingebauten Frequenzgenerator, mit dem sie alles um sich herum erforschen, sowie ein angeborenes Bedürfnis nach Unterhaltung und natürliche Neugier. Wir brauchen jemanden, der eine Persönlichkeit für Flipper erfinden kann, das gesamte Spieldesign, von Emotionen bis zu Minispielen. Alle Überlegungen dazu können geschrieben werden Forum in den entsprechenden Abschnitt.

Über mich

Mein Name ist Pavel Zhovner, ich lebe in Moskau. Im Moment leite ich den Moskauer Hackspace Neuron. Seit meiner Kindheit liebe ich es, alles um mich herum tief zu erforschen: die Natur, Technologien, Menschen. Meine Hauptspezialisierung sind Netzwerke, Hardware und Sicherheit. Ich versuche, nie das Wort „Hacker“ zu verwenden, da es durch die Medien völlig entwertet wurde. Ich nenne mich lieber „Nerd“, weil das ehrlicher und ohne Pomp die Essenz ausdrückt. In meinem Leben schätze ich leidenschaftliche Menschen, die sich emotional intensiv mit dem beschäftigen, was sie interessiert, und die man ebenfalls mutig Nerds nennen kann. Flipper Zero ist mein Versuch, etwas wirklich Cooles und Großes und dabei Schönes zu schaffen. Ich glaube an Open Source, daher wird das Projekt vollständig offen sein. Momentan habe ich ein kleines Team, aber uns fehlen kompetente Personen in speziellen Bereichen, insbesondere im Radio. Mit diesem Post hoffe ich, Menschen zu finden, die dem Projekt beitreten möchten.

Projekt beitreten

Ich lade alle ein, die dieses Projekt mögen, an der Entwicklung auf jede erdenkliche Weise teilzunehmen. In dieser Phase müssen wir die endgültige Liste der Funktionen bestätigen, um mit der Umsetzung der ersten Version des Geräts zu beginnen. Es gibt viele technische Fragen, die derzeit ungelöst sind.

Für Entwickler

Alle unsere aktuellen R&D-Aufgaben werden wir im Forum diskutieren forum.flipperzero.one. Wenn Sie Hardware- oder Softwareentwickler sind oder wenn Sie irgendwelche Fragen, Ratschläge, Vorschläge oder Kritik haben – schreiben Sie sie ruhig ins Forum. Dies ist der wichtigste Ort, an dem alle Phasen der Entwicklung, des Crowdfundings und der Produktion besprochen werden. Die Kommunikation im Forum erfolgt ausschließlich auf Englisch, zögern Sie nicht, unbeholfen zu schreiben, Hauptsache der Sinn ist klar.

Für Funktionen abstimmen

Es ist uns sehr wichtig zu wissen, welche Funktionen im Flipper enthalten sein sollten. Davon hängen die Prioritäten in der Entwicklung ab. Möglicherweise liege ich falsch und denke, dass bestimmte Funktionen wichtig sind oder dass ich etwas übersehen habe. Zum Beispiel habe ich Zweifel an iButton, da es sich um eine veraltete Technologie handelt. Bitte nehmen Sie an einer kurzen Umfrage teil: docs.google.com/7VWhgJRBmtS9BQtR9

Geld senden

Wenn der Prototyp fertiggestellt ist und das Projekt bereit für den Launch auf einer Crowdfunding-Plattform wie KickStarter ist, können Sie die Vorbestellung bezahlen. Derzeit können Sie mich persönlich mit kleinen Spenden für Essen über unterstützen Patreon. Regelmäßige Spenden in Höhe von 1 $ sind viel besser als eine große Summe auf einmal, da sie eine bessere Planung ermöglichen. Link für Spenden: flipperzero.one/donate

Haftungsausschluss

Das Projekt befindet sich in einem sehr frühen Stadium, die Website kann Fehler, eine fehlerhafte Gestaltung und andere Probleme aufweisen, daher bitte nicht zu stark kritisieren. Bitte melden Sie mir alle gefundenen Fehler und Ungenauigkeiten. Dies ist die erste öffentliche Erwähnung des Projekts, und mit Ihrer Hilfe hoffe ich, alle Unregelmäßigkeiten zu beseitigen, bevor ich es in große englischsprachige Netzwerke veröffentliche. Alle Notizen zum Projekt veröffentliche ich in meinem Telegram-Kanal @zhovner_hub.

Quelle: habr.com