{"id":71937,"date":"2020-02-29T08:54:27","date_gmt":"2020-02-29T05:54:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/flipper-zero-paczanskij-multitul-tamagochi-dlya-pentestera"},"modified":"2020-03-03T16:14:07","modified_gmt":"2020-03-03T13:14:07","slug":"flipper-zero-paczanskij-multitul-tamagochi-dlya-pentestera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/flipper-zero-paczanskij-multitul-tamagochi-dlya-pentestera","title":{"rendered":"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/84384ab16070886008e38b07affee292.png\" style=\"display:block;margin: 0 auto;\" \/><noindex><a rel=\"nofollow\" href=\"https:\/\/flipperzero.one\">Flipper Zero<\/a><\/noindex> \u2014 proyecto de una navaja multiherramienta basada en Raspberry Pi Zero para pruebas de penetraci\u00f3n en IoT y sistemas de control de acceso inal\u00e1mbrico. Tambi\u00e9n es un tamagotchi, donde vive un delf\u00edn cibern\u00e9tico. Tendr\u00e1 las capacidades de:<\/p>\n<ul>\n<li><b>Operar en la frecuencia de 433 MHz<\/b> \u2014 para investigar controles remotos, sensores, cerraduras electr\u00f3nicas y rel\u00e9s.<\/li>\n<li><b>NFC<\/b> \u2014 leer\/escribir y emular tarjetas ISO-14443.<\/li>\n<li><b>125 kHz RFID<\/b> \u2014 leer\/escribir y emular tarjetas de baja frecuencia.<\/li>\n<li><b>Llaves iButton<\/b> \u2014 leer\/escribir y emular llaves de contacto que operan mediante el protocolo 1-Wire.<\/li>\n<li><b>Wi-Fi<\/b> \u2014 para verificar la seguridad de redes inal\u00e1mbricas. El adaptador soporta inyecciones de paquetes y modo monitor.<\/li>\n<li><b>Bluetooth<\/b> \u2014 se soporta el paquete bluez para Linux<\/li>\n<li><b>Modo Bad USB<\/b> \u2014 puede conectarse como USB-esclavo y emular un teclado, adaptador ethernet y otros dispositivos, para inyecci\u00f3n de c\u00f3digo o pruebas de penetraci\u00f3n en red.<\/li>\n<li><b>\u00a1Tamagotchi!<\/b> \u2014 el microcontrolador de bajo consumo funciona cuando el sistema principal est\u00e1 apagado. <\/li>\n<\/ul>\n<p> Estoy emocionado de presentar mi proyecto m\u00e1s ambicioso, una idea que he estado desarrollando durante muchos a\u00f1os. Es un intento de combinar todas las herramientas com\u00fanmente necesarias para pruebas de penetraci\u00f3n f\u00edsica en un solo dispositivo, mientras le agrego personalidad para que sea adorable hasta el extremo. En este momento, el proyecto se encuentra en la fase de I+D y aprobaci\u00f3n de funcionalidades, y invito a todos a participar en la discusi\u00f3n de funciones o incluso en el desarrollo. M\u00e1s abajo se encuentra una descripci\u00f3n detallada del proyecto.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>\u00bfPor qu\u00e9 es necesario?<\/h2>\n<p>Me encanta explorar todo a mi alrededor y siempre llevo conmigo diferentes herramientas para ello. En mi mochila tengo: adaptador WiFi, lector NFC, SDR, Proxmark3, HydraNFC, Raspberry Pi Zero (por lo que a veces tengo problemas en el aeropuerto). No es tan f\u00e1cil manejar todos estos dispositivos en movimiento, cuando tienes una taza de caf\u00e9 en una mano o vas en bicicleta. Hay que detenerse, desplegar, sacar la computadora \u2014 no siempre es conveniente. He so\u00f1ado con un dispositivo que implemente escenarios t\u00edpicos de ataque, que est\u00e9 siempre listo para la acci\u00f3n y que no sea solo un mont\u00f3n de placas desmoronadas unidas con cinta aislante.<img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/eb1ffc753c79587314d09a78e3a8d7fe.png\" style=\"display:block;margin: 0 auto;\" \/> Raspberry Pi Zero W con escudo de bater\u00eda UPS-Lite v1.0 como un fludero aut\u00f3nomo para enviar im\u00e1genes a dispositivos Apple a trav\u00e9s de AirDrop. Recientemente, tras la publicaci\u00f3n de una implementaci\u00f3n abierta del protocolo AirDrop <noindex><a rel=\"nofollow\" href=\"http:\/\/owlink.org\/\">owlink.org<\/a><\/noindex> y la investigaci\u00f3n de los chicos de HexWay sobre las vulnerabilidades de iOS <noindex><a rel=\"nofollow\" href=\"https:\/\/hexway.io\/blog\/apple-bleee\/\">Apple-Bleee<\/a><\/noindex>, com un nuevo m\u00e9todo de entretenimiento: conocer gente en el metro, envi\u00e1ndoles im\u00e1genes a trav\u00e9s de AirDrop y recopilando sus n\u00fameros de tel\u00e9fono. Luego quise automatizar este proceso y constru\u00ed una m\u00e1quina de fotos aut\u00f3noma con Raspberry Pi Zero W y una bater\u00eda. Este tema merece un art\u00edculo aparte, el cual no he podido terminar. Todo estar\u00eda bien, pero este dispositivo era extremadamente inc\u00f3modo de llevar, no se pod\u00eda meter en el bolsillo, porque las astillas de soldadura rasgaban la tela de los pantalones. Intent\u00e9 imprimir la carcasa en una impresora 3D, pero no me gust\u00f3 el resultado.  <\/p>\n<blockquote><p> Un agradecimiento especial a Anya <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/users\/koteeq\/\" class=\"user_link\">koteeq<\/a><\/noindex> a la responsable del canal de Telegram <noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/theyforcedme\">@theyforcedme<\/a><\/noindex> quien a mi petici\u00f3n escribi\u00f3 un bot de Telegram <noindex><a rel=\"nofollow\" href=\"https:\/\/vee.gg\/t\/airtrollbot\">@AirTrollBot<\/a><\/noindex>, que genera im\u00e1genes con texto, un nick de Telegram y la proporci\u00f3n correcta, de tal manera que se muestran completamente en la vista previa al enviar a trav\u00e9s de Airdrop. Se puede generar r\u00e1pidamente una imagen adecuada para la situaci\u00f3n, se ve <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/bc\/ss\/2v\/bcss2v52pngof8z3dgex5rnz5q4.png\">m\u00e1s o menos as\u00ed.<\/a><\/noindex>.<\/p><\/blockquote>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/4b112ef25e471cded4ab6724952e8fcf.png\" style=\"display:block;margin: 0 auto;\" \/>Pwnagotchi concluido con pantalla e-ink y escudo de bater\u00eda. Luego vi un proyecto impresionante <noindex><a rel=\"nofollow\" href=\"https:\/\/pwnagotchi.ai\">pwnagotchi<\/a><\/noindex>. Es como un tamagotchi, pero en lugar de comida, consume WPA handshakes y PMKID de redes Wi-Fi, que luego se pueden romper en granjas de GPU. Me gust\u00f3 tanto este proyecto que pas\u00e9 varios d\u00edas paseando con mi pwnagotchi por las calles, viendo c\u00f3mo se alegraba con su nuevo bot\u00edn. Pero ten\u00eda los mismos problemas: no se pod\u00eda meter decentemente en un bolsillo, no ten\u00eda controles, as\u00ed que cualquier entrada del usuario solo era posible desde el tel\u00e9fono o la computadora. Y entonces finalmente comprend\u00ed c\u00f3mo ve\u00eda el multijugador ideal que me faltaba. Escrib\u00ed sobre esto <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/zhovner\/status\/1185138217189826561\">en Twitter<\/a><\/noindex> y a mis amigos dise\u00f1adores industriales, que crean dispositivos electr\u00f3nicos serios, les gust\u00f3 la idea. Propusieron crear un dispositivo completo, en lugar de un bricolaje improvisado. Con producci\u00f3n de f\u00e1brica real y piezas de calidad bien ajustadas. Comenzamos a buscar un concepto de dise\u00f1o. <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/87\/vl\/mj\/87vlmjdqynqm6vrrhlykn6hmezu.jpeg\"><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/42dcafa5308eda4408915a0ebcc2883b.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ey\/hj\/y9\/eyhjy9j1zo_y7ah9465ecc_6fkg.jpeg\"><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/8c17494a3df887d43b8d42cec635b1c8.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/hl\/w3\/mi\/hlw3mioanytxwil7np29zjrfko8.jpeg\"><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/8b64bda82c35bc5e8f211e86d121f4fb.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/5s\/ys\/5z\/5sys5zwccpoxd0pkyyul1v268oq.jpeg\"><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/a4030486889bf5c7b351d1e41b59c67d.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex>Hacible de clicar. Primeras bocetos del dise\u00f1o de Flipper Zero. Se ha dedicado mucho tiempo al cuerpo y dise\u00f1o, porque estoy cansado de que todos los dispositivos de hacking se vean como un mont\u00f3n de PCB envueltos en cinta aislante y sean dif\u00edciles de usar. La tarea era idear un cuerpo lo m\u00e1s c\u00f3modo y compacto posible, y un dispositivo que se pudiera utilizar f\u00e1cilmente de manera aut\u00f3noma sin computadora o tel\u00e9fono, y esto es lo que se logr\u00f3. A continuaci\u00f3n se describe la situaci\u00f3n actual. <b>no final <\/b>concepto del dispositivo.<\/p>\n<h2>Qu\u00e9 es Flipper Zero<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/ada4dfa7b8051ebe3b02a4c3fae43c43.png\" style=\"display:block;margin: 0 auto;\" \/>En esencia, Flipper Zero es varios escudos y una bater\u00eda alrededor de un Raspberry Pi Zero, empaquetados en una carcasa con pantalla y botones. Se utiliza Kali Linux como sistema operativo, ya que contiene todos los parches necesarios y de f\u00e1brica es compatible con rpi0. Mir\u00e9 muchas computadoras de placa \u00fanica diferentes: NanoPi Duo2, Banana Pi M2 Zero, Orange Pi Zero, Omega2, pero todas son inferiores a rpi0 y aqu\u00ed est\u00e1 el porqu\u00e9:<\/p>\n<ul>\n<li>Adaptador Wi-Fi incorporado que soporta modo monitor e inyecciones de paquetes (<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/seemoo-lab\/nexmon\">nexmon<\/a><\/noindex> parches)<\/li>\n<li>Bluetooth 4.0 incorporado<\/li>\n<li>Antena de 2.4 GHz suficientemente buena <noindex><a rel=\"nofollow\" href=\"https:\/\/magpi.raspberrypi.org\/articles\/pi-zero-w-wireless-antenna-design\">Kali Linux es oficialmente compatible y tiene muchas compilaciones listas como<\/a><\/noindex><\/li>\n<li>P4wnP1 A.L.O.A. <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/mame82\/P4wnP1_aloa\">Acceso f\u00e1cil a la tarjeta SD, se pueden transferir grandes vol\u00famenes de datos r\u00e1pidamente<\/a><\/noindex><\/li>\n<li>Seguramente muchos dir\u00e1n que Raspberry Pi no es la mejor opci\u00f3n para tal dispositivo y encontrar\u00e1n muchos argumentos, como un alto consumo de energ\u00eda, la falta de modo de suspensi\u00f3n, hardware no abierto, etc. Pero al comparar todos los pros y contras, no encontr\u00e9 nada mejor que rpi0. Si tienes algo que decir al respecto, bienvenido al foro de desarrolladores<\/li>\n<\/ul>\n<p>forum.flipperzero.one <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.flipperzero.one\">forum.flipperzero.one<\/a><\/noindex>.<img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/c3aa9d44248ea5ece2d2952286bbe328.png\" style=\"display:block;margin: 0 auto;\" \/>Flipper Zero es completamente aut\u00f3nomo y puede ser controlado mediante un joystick de 5 posiciones sin dispositivos adicionales, como una computadora o un tel\u00e9fono. Desde el men\u00fa se pueden invocar escenarios de ataque t\u00edpicos. Por supuesto, no todo se puede hacer con el joystick, por lo que para un mayor control se puede conectar por SSH a trav\u00e9s de USB o por Wi-Fi\/Bluetooth. He decidido utilizar una pantalla LCD monocrom\u00e1tica de estilo retro con una resoluci\u00f3n de 126x64px, similar a las antiguas tel\u00e9fonos Siemens. Primero, es simplemente genial, la peque\u00f1a pantalla monocrom\u00e1tica con retroiluminaci\u00f3n naranja me causa una indescriptible alegr\u00eda, un verdadero retro-militar-ciberpunk. Se ve perfectamente a plena luz del sol y tiene un consumo de energ\u00eda muy bajo, alrededor de 400uA con la retroiluminaci\u00f3n apagada. Por lo tanto, se puede mantener en modo Siempre Activado y siempre mostrar una imagen. La retroiluminaci\u00f3n solo se encender\u00e1 al presionar las teclas.<img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/f92e0dfabdc27608d03b6dcb7d29fb29.png\" style=\"display:block;margin: 0 auto;\" \/>Ejemplos de pantallas en tel\u00e9fonos Siemens. Tales pantallas todav\u00eda se fabrican para diversos dispositivos industriales y cajas registradoras. Actualmente hemos elegido <noindex><a rel=\"nofollow\" href=\"https:\/\/www.buydisplay.com\/default\/1-4-inch-graphic-128x64-lcd-module-serial-spi-st7565-black-on-white\">esta pantalla<\/a><\/noindex>. <img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/2e201b6b863382e67bd7f6505324b2fc.png\" style=\"display:block;margin: 0 auto;\" \/>Puertos de Flipper Zero. En los bordes, Flipper Zero cuenta con puertos est\u00e1ndar de Raspberry Pi, un bot\u00f3n de encendido\/retroiluminaci\u00f3n, un orificio para la correa y un puerto de servicio adicional, a trav\u00e9s del cual se puede acceder a la consola UART, cargar la bater\u00eda y cargar un nuevo firmware.<\/p>\n<h2>Transmisor de 433 MHz<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/7ed18e44c47fe332e388c9fb2765e2f3.png\" style=\"display:block;margin: 0 auto;\" \/><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/7e1486897bf01d52b57648c16a7695a6.png\" style=\"display:block;margin: 0 auto;\" \/> Flipper tiene una antena incorporada en 433 MHz y un chip <noindex><a rel=\"nofollow\" href=\"http:\/\/www.ti.com\/product\/CC1110-CC1111\">CC1111<\/a><\/noindex>, para funcionar en el rango &lt;1GHz, el mismo que en el popular dispositivo <noindex><a rel=\"nofollow\" href=\"https:\/\/greatscottgadgets.com\/yardstickone\/\">Yard Stick One<\/a><\/noindex>. Puede interceptar y analizar se\u00f1ales de mandos a distancia, llaveros, diversos enchufes inteligentes y cerraduras. Soporta trabajar con la biblioteca <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/atlas0fd00m\/rfcat\">rfcat<\/a><\/noindex> y puede decodificar, guardar y reproducir c\u00f3digos populares de mandos, similar a un <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/watch?v=BxfTk0PIs2Y\">analizador de IR<\/a><\/noindex>. En los casos en que Raspberry Pi no puede procesar la se\u00f1al a tiempo, el microcontrolador integrado puede controlar el funcionamiento del CC1111. En modo Tamagotchi, Flipper puede comunicarse con otros similares y mostrar sus nombres, como lo hace pwnagotchi.<\/p>\n<h2>Bad USB<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/24a11dce36052aaf0c71afa72bad836f.png\" style=\"display:block;margin: 0 auto;\" \/>Flipper puede emular dispositivos USB esclavos y hacerse pasar por un teclado para cargar payloads, similar a <noindex><a rel=\"nofollow\" href=\"https:\/\/shop.hak5.org\/products\/usb-rubber-ducky-deluxe\">USB Rubber Ducky<\/a><\/noindex>. Tambi\u00e9n puede emular un adaptador ethernet para suplantar DNS, un puerto serie, etc. Para Raspberry Pi hay un marco listo que implementa varios tipos de ataques. <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/mame82\/P4wnP1_aloa\">github.com\/mame82\/P4wnP1_aloa<\/a><\/noindex>El escenario de ataque necesario se puede seleccionar desde el men\u00fa con el joystick. A su vez, puede mostrarse informaci\u00f3n de depuraci\u00f3n sobre el estado del ataque o algo inofensivo para disfrazarlo.<\/p>\n<h2>WiFi<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/744e33b9f65038c741d9653593f7a7ba.png\" style=\"display:block;margin: 0 auto;\" \/>El adaptador Wi-Fi integrado en Raspberry Pi no soporta inicialmente el modo monitor de inyecci\u00f3n de paquetes, pero hay <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/seemoo-lab\/nexmon\">parches de terceros<\/a><\/noindex>, que a\u00f1aden esta funci\u00f3n. Para algunos tipos de ataques se necesitan dos adaptadores Wi-Fi independientes. La dificultad radica en que casi todos los chips Wi-Fi se conectan por USB, y no podemos ocupar el \u00fanico USB en rpi0, de lo contrario se romper\u00e1 el modo USB Slave. Por lo tanto, es necesario utilizar la interfaz SPI o SDIO para conectar el adaptador Wi-Fi. No conozco ning\u00fan chip as\u00ed que soporte el modo monitor y la inyecci\u00f3n de paquetes de forma nativa, y que no se conecte por USB. Si conoces uno, por favor ind\u00edcalo en el foro en el tema <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.flipperzero.one\/t\/wi-fi-chip-with-spi-sdio-interface-that-supports-monitoring-and-packet-injection\/42\">chip Wi-Fi con interfaz SPI\/SDIO que soporte monitorizaci\u00f3n e inyecci\u00f3n de paquetes<\/a><\/noindex><\/p>\n<h2>NFC<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/b3705b12374e1b5d30ced4f5a56208bb.png\" style=\"display:block;margin: 0 auto;\" \/>El m\u00f3dulo NFC puede leer\/escribir todas las tarjetas ISO-14443, incluyendo Mifare, tarjetas bancarias sin contacto PayPass\/PayWave, ApplePay\/GooglePay, entre otros. Es compatible con la biblioteca LibNFC. En la parte inferior del Flipper hay una antena de 13.56 MHz, y para trabajar con la tarjeta basta con colocarla encima. Actualmente, queda abierto el tema de la emulaci\u00f3n de tarjetas. Me gustar\u00eda tener un emulador completo como <noindex><a rel=\"nofollow\" href=\"https:\/\/lab401.com\/products\/chameleon-mini-reve-rebooted\">Chameleon Mini <\/a><\/noindex>, pero tambi\u00e9n querr\u00eda tener la posibilidad de trabajar con LibNFC. No conozco opciones de chips mejores que el NXP PN532, pero este no puede emular tarjetas de forma completa. Si conoces una opci\u00f3n mejor, escr\u00edbelo en el tema <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.flipperzero.one\/t\/looking-for-better-nfc-chip-than-pn532\/43\">Buscando un chip NFC mejor que PN532<\/a><\/noindex> <\/p>\n<h2>125kHz RFID<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/7c8eade3ac215b35b7c352d81221bc60.png\" style=\"display:block;margin: 0 auto;\" \/>Las antiguas tarjetas de baja frecuencia de 125 kHz todav\u00eda se utilizan ampliamente en porteros autom\u00e1ticos, pases de oficina, etc. En el lado del Flipper hay una antena de 125 kHz, puede leer tarjetas EM-4100 y HID Prox, almacenarlas en memoria y emular tarjetas guardadas anteriormente. Tambi\u00e9n se puede transferir el ID de la tarjeta para emulaci\u00f3n a trav\u00e9s de Internet o escribirlo manualmente. De esta manera, los propietarios del Flipper pueden intercambiar tarjetas le\u00eddas de forma remota. Genial.<\/p>\n<h2>iButton<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/eb8f5d5630487f2e87e4150fb3f42681.png\" style=\"display:block;margin: 0 auto;\" \/>iButton es un tipo antiguo de llaves de contacto que todav\u00eda son populares en la CEI. Funcionan con el protocolo 1-Wire y no tienen medios de autenticaci\u00f3n, por lo que pueden ser f\u00e1cilmente le\u00eddos. Flipper puede leer estas llaves, almacenar el ID en su memoria, grabar el ID en soportes y emular la llave de tal manera que se puede presentar al lector como una llave. <b>Modo lector (1-wire master)<\/b><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/31043c2c20380efadde04bfb2fb4bfaf.png\" style=\"display:block;margin: 0 auto;\" \/> En este modo, el dispositivo funciona como un lector de puertas. Al acercar la llave a los contactos, Flipper lee su ID y lo guarda en la memoria. En este mismo modo, se puede grabar el ID almacenado en un soporte.<b>Modo emulaci\u00f3n de llave (1-wire slave)<\/b><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/c9351346b20f2ccac741e4cb03bf9a4e.png\" style=\"display:block;margin: 0 auto;\" \/>Las llaves almacenadas se pueden emular en el modo 1-wire slave. Flipper act\u00faa como la llave y se puede presentar al lector. La principal dificultad fue idear una construcci\u00f3n de la almohadilla de contacto que pudiera ser utilizada tanto como lector como llave. Encontramos una forma, pero estoy seguro de que se puede hacer a\u00fan mejor, y si sabes c\u00f3mo, prop\u00f3n tu versi\u00f3n en el foro en el tema. <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.flipperzero.one\/t\/ibutton-contact-pad-design\/26\">Dise\u00f1o de almohadilla de contacto iButton<\/a><\/noindex><\/p>\n<h2>Bluetooth<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/57a4dcda298a101e9ef9845df385e5e9.png\" style=\"display:block;margin: 0 auto;\" \/>Adaptador Bluetooth integrado en Raspberry Pi. Por supuesto, no puede reemplazar dispositivos como <noindex><a rel=\"nofollow\" href=\"https:\/\/greatscottgadgets.com\/ubertoothone\/\">ubertooth one<\/a><\/noindex>, pero es completamente compatible con la biblioteca bluez, puede usarse para controlar Flipper desde un smartphone o para varios ataques a bluetooth como <noindex><a rel=\"nofollow\" href=\"https:\/\/hexway.io\/blog\/apple-bleee\/\">apple-bleee<\/a><\/noindex>, que permite recoger sha256 de los n\u00fameros de tel\u00e9fonos m\u00f3viles vinculados a Apple ID, as\u00ed como controlar varios dispositivos IoT.<\/p>\n<h2>Microcontrolador de bajo consumo<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/b37513eed8c2605635e75f2873ce1fec.png\" style=\"display:block;margin: 0 auto;\" \/> Dado que Flipper es demasiado genial como para apagarlo, decidimos incluir un microcontrolador separado de bajo consumo que funcionar\u00e1 cuando Raspberry Pi est\u00e9 apagado. Este controlar\u00e1 Tamagotchi, supervisar\u00e1 el proceso de arranque de Raspberry Pi hasta que est\u00e9 listo para manejar la pantalla y gestionar\u00e1 la alimentaci\u00f3n. Tambi\u00e9n dirigir\u00e1 el chip CC1111 para comunicarse con otros Flippers. <\/p>\n<h2>Modo Tamagotchi<\/h2>\n<p><video controls style=\"top: 0; left: 0; width: 100%; height: 100%; position: absolute;\">Tu navegador no soporta video HTML5.<source src=\"https:\/\/zhovner.com\/forever\/flipper_zero_tamagotchi.mp4\" type=\"video\/mp4\"><\/source><\/video>Flipper es un delf\u00edn cibern\u00e9tico hacker, maestro de todos los elementos digitales. Cuando Raspberry Pi est\u00e1 apagado, pasa al modo Tamagotchi, donde se puede jugar y hacer amigos en la frecuencia de 433 MHz. En este modo, es probable que algunas funciones NFC est\u00e9n parcialmente disponibles.<img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/bad277dac473fd69614fe8ca67e53a11.png\" style=\"display:block;margin: 0 auto;\" \/> El personaje se basa en un delf\u00edn de la pel\u00edcula <noindex><a rel=\"nofollow\" href=\"https:\/\/www.kinopoisk.ru\/film\/3800\/\">Johnny Mnemonic<\/a><\/noindex> que ayud\u00f3 a hackear la mente de Keanu Reeves y con su radiaci\u00f3n desintegr\u00f3 a los malos. Los delfines tienen un generador de frecuencias incorporado, con el que exploran todo lo que les rodea, as\u00ed como una necesidad innata de entretenimiento y curiosidad natural. Necesitamos a alguien que pueda idear la personalidad del delf\u00edn, todo el dise\u00f1o del juego en general, desde las emociones hasta los mini-juegos. Todas sus ideas al respecto se pueden escribir <noindex><a rel=\"nofollow\" href=\"http:\/\/forum.flipperzero.one\">foro<\/a><\/noindex> en la secci\u00f3n correspondiente.<\/p>\n<h2>Acerca de m\u00ed<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/ba40b307a99897ad3c5643045b3dedae.png\" style=\"display:block;margin: 0 auto;\" \/>Me llamo Pavel Zhivner, vivo en Mosc\u00fa. En este momento estoy dirigiendo el <noindex><a rel=\"nofollow\" href=\"https:\/\/neuronspace.ru\">Hackspace Neuron<\/a><\/noindex>. Desde ni\u00f1o me gusta explorar profundamente todo lo que me rodea: la naturaleza, la tecnolog\u00eda, las personas. Mi especialidad principal son las redes, el hardware y la seguridad. Intento nunca usar la palabra 'hacker', porque gracias a los medios, ha perdido su valor completamente. Me gusta llamarme 'nerd', ya que es un t\u00e9rmino m\u00e1s honesto y sin pompa que revela la esencia. En la vida valoro a las personas apasionadas que se involucran emocionalmente en lo que les interesa, quienes tambi\u00e9n se pueden llamar sin duda nerds. Flipper Zero es mi intento de hacer algo verdaderamente incre\u00edble y a gran escala, y al mismo tiempo hermoso. Creo en el c\u00f3digo abierto, por lo que el proyecto ser\u00e1 completamente abierto. Actualmente tengo un peque\u00f1o equipo, pero nos faltan personas competentes en \u00e1reas espec\u00edficas, especialmente en radio. Con este post espero encontrar personas que quieran unirse al proyecto.<\/p>\n<h2>Unirse al proyecto<\/h2>\n<p>Invito a todos los que disfrutaron de este proyecto a participar en el desarrollo de cualquier manera disponible. En esta etapa, necesitamos aprobar la lista final de funciones para comenzar a implementar la primera versi\u00f3n del dispositivo. Hay muchas cuestiones t\u00e9cnicas que actualmente no est\u00e1n resueltas. <\/p>\n<h3>Para desarrolladores<\/h3>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/forum.flipperzero.one\"><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/ebd3f9940ad5dd003c431887fa043863.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex> Todas nuestras tareas actuales de I+D se discutir\u00e1n en el foro <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.flipperzero.one\/\">forum.flipperzero.one<\/a><\/noindex>. Si eres desarrollador de hardware o software, o tienes alguna pregunta, consejo, sugerencia, cr\u00edtica, no dudes en publicarlas en el foro. Este es el principal lugar donde se llevar\u00e1 a cabo la discusi\u00f3n de todas las etapas de desarrollo, crowdfunding y producci\u00f3n. La comunicaci\u00f3n en el foro se lleva a cabo <b>solamente en ingl\u00e9s<\/b>, no dudes en escribir de manera torpe, lo importante es que el significado sea claro.<\/p>\n<h3>Votar por funciones<\/h3>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/forms.gle\/1odkj5PvNcWANiwz5\"><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/56c9771018bd02574074cbfd8a9cb36d.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex>Es muy importante para nosotros saber qu\u00e9 funciones deben estar en el flipper. Esto determinar\u00e1 las prioridades en el desarrollo. Tal vez est\u00e9 equivocado al pensar que algunas funciones son importantes, o por el contrario, que estoy pasando por alto algo. Por ejemplo, tengo dudas sobre el iButton, ya que es una tecnolog\u00eda obsoleta. As\u00ed que, por favor, complete esta breve encuesta: <noindex><a rel=\"nofollow\" href=\"https:\/\/forms.gle\/7VWhgJRBmtS9BQtR9\">docs.google.com\/7VWhgJRBmtS9BQtR9<\/a><\/noindex><\/p>\n<h3>Enviar dinero<\/h3>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/flipperzero.one\/donate\"><img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/574baa7dcda83283f69033c4f1df3f5e.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex> Cuando se complete el prototipo y el proyecto est\u00e9 listo para su lanzamiento en plataformas de crowdfunding como KickStarter, se podr\u00e1 pagar la preorden. En este momento, puedes apoyarme personalmente con peque\u00f1as donaciones para comida a trav\u00e9s de <noindex><a rel=\"nofollow\" href=\"https:\/\/patreon.com\/join\/zhovner\">Patreon<\/a><\/noindex>. Las donaciones regulares de 1$ son mucho mejores que una gran suma de una sola vez, ya que permiten prever los gastos a futuro. Enlace para donaciones: <noindex><a rel=\"nofollow\" href=\"https:\/\/flipperzero.one\/donate\">flipperzero.one\/donate<\/a><\/noindex><\/p>\n<h2>Descargo de responsabilidad<\/h2>\n<p>El proyecto se encuentra en una etapa muy temprana; el sitio puede tener errores, dise\u00f1o deficiente y otros problemas, as\u00ed que no seas demasiado duro. Por favor, informa sobre cualquier error o inexactitud que encuentres. Este es el primer menci\u00f3n p\u00fablica del proyecto, y con tu ayuda espero corregir todas las imperfecciones antes de publicarlo en grandes plataformas de habla inglesa. <img decoding=\"async\" alt=\"Flipper Zero \u2014 una herramienta de tamagotchi para pentesters\" src=\"\/wp-content\/uploads\/2020\/02\/482f9c1d06bbb0c8594a5a4d9615ecfb.png\" style=\"display:block;margin: 0 auto;\" \/> Publico todas las notas sobre el proyecto en mi canal de Telegram <noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/zhovner_hub\">@zhovner_hub<\/a><\/noindex>.<br \/>\n<br \/>Fuente: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/477440\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>Flipper Zero \u2014 \u043f\u0440\u043e\u0435\u043a\u0442 \u043a\u0430\u0440\u043c\u0430\u043d\u043d\u043e\u0433\u043e \u043c\u0443\u043b\u044c\u0442\u0438\u0442\u0443\u043b\u0430 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 Raspberry Pi Zero \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 IoT \u0438 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0410 \u0435\u0449\u0435 \u044d\u0442\u043e \u0442\u0430\u043c\u0430\u0433\u043e\u0447\u0438, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0436\u0438\u0432\u0435\u0442 \u043a\u0438\u0431\u0435\u0440-\u0434\u0435\u043b\u044c\u0444\u0438\u043d.\u041e\u043d \u0431\u0443\u0434\u0435\u0442 \u0443\u043c\u0435\u0442\u044c: \u0420\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432 \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d\u0435 433 MHz \u2014 \u0434\u043b\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0440\u0430\u0434\u0438\u043e\u043f\u0443\u043b\u044c\u0442\u043e\u0432, \u0434\u0430\u0442\u0447\u0438\u043a\u043e\u0432, \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0445 \u0437\u0430\u043c\u043a\u043e\u0432 \u0438 \u0440\u0435\u043b\u0435. NFC \u2014 \u0447\u0438\u0442\u0430\u0442\u044c\/\u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0438 \u044d\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u0430\u0440\u0442\u044b ISO-14443. 125 kHz RFID \u2014 \u0447\u0438\u0442\u0430\u0442\u044c\/\u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":71938,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-71937","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/flipper-zero-paczanskij-multitul-tamagochi-dlya-pentestera\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Flipper Zero \u2014 \u043f\u0430\u0446\u0430\u043d\u0441\u043a\u0438\u0439 \u043c\u0443\u043b\u044c\u0442\u0438\u0442\u0443\u043b-\u0442\u0430\u043c\u0430\u0433\u043e\u0447\u0438 \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/flipper-zero-paczanskij-multitul-tamagochi-dlya-pentestera\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-29T05:54:27+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-03T13:14:07+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Flipper Zero \u2014 la navaja suiza para pentesters | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/flipper-zero-paczanskij-multitul-tamagochi-dlya-pentestera","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Flipper Zero \u2014 \u043f\u0430\u0446\u0430\u043d\u0441\u043a\u0438\u0439 \u043c\u0443\u043b\u044c\u0442\u0438\u0442\u0443\u043b-\u0442\u0430\u043c\u0430\u0433\u043e\u0447\u0438 \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/flipper-zero-paczanskij-multitul-tamagochi-dlya-pentestera","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-29T05:54:27+00:00","article:modified_time":"2020-03-03T13:14:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"71937","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:53:47","updated":"2022-09-28 10:09:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/71937","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=71937"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/71937\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/71938"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=71937"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=71937"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=71937"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}