Flipper Zero — popp multitööriist-tamagotchi pentesterile.

Flipper Zero — taskukonsept, mis põhineb Raspberry Pi Zero'l IoT ja juhtmeta juurdepääsusüsteemide pentestimiseks. See on ka tamagotchi, kus elab küber-delfiin. See suudab:

• Töötada 433 MHz sageduse vahemikus — puldite, andurite, elektrooniliste lukustuste ja releede uurimiseks.
• NFC — lugeda/kirjutada ja emuleerida ISO-14443 kaarte.
• 125 kHz RFID — lugeda/kirjutada ja emuleerida madalsageduskaarte.
• iButton võti — lugeda/kirjutada ja emuleerida kontakteeruvate võtmete, mis töötavad 1-Wire protokolliga.
• Wi-Fi — kaitstud juhtmeta võrgu kontrollimiseks. Adapter toetab pakettide süstimeid ja monitorrežiimi.
• Bluetooth — toetab bluez paketti Linuxis
• Bad USB režiim — suudab ühenduda kui USB-orja ja emuleerida klaviatuuri, ethernet-adapterit ja teisi seadmeid, et süstida koodi või teostada võrgu pentestimist.
• Tamagotchi! — madala energiatarbimisega mikrokontroller töötab, kui peamine süsteem on välja lülitatud.

Olen põnevil, et saan esitleda oma kõige ambitsioonikamat projekti, mille idee on mul olnud mitmeid aastaid. See on katse koondada kõik vajalikud tööriistad füüsiliseks penetratsioonitestimiseks ühte seadmesse, lisades sellele isikupära, et see oleks äärmiselt sümpaatne. Praegu on projekt R&D ja funktsionaalsuse kinnitamise etapis ning kutsun kõiki osalema funktsioonide aruteludes või isegi arenduses. Edasi leiate projekti põhjaliku kirjelduse.

Miks on see vajalik?

Mulle meeldib uurida kõike enda ümber ja ma kannan pidevalt kaasas erinevaid tööriistu. Minu seljakotis on: WiFi-adapter, NFC-lugeja, SDR, Proxmark3, HydraNFC ja Raspberry Pi Zero (selle pärast on lennujaamas probleeme). Tuleb tunnistada, et nende seadmete kasutamine liikvel olles ei ole just lihtne, kui ühes käes on kohvikruus või sõidad jalgrattaga. Pead istuma, välja võtma ja arvuti üles seadma — see ei ole alati mugav. Olen unistanud seadmest, mis suudaks teostada tüüpilisi rünnatstsenaariume, oleks alati valmis ja ei meenutaks monteeritud lahtiste plaatide virna, mis on kinni teipitud. Raspberry Pi Zero W koos UPS-Lite v1.0 akupaketiga iseseisvaks pildisaajaks Apple’i seadmete jaoks AirDropi kaudu. Hiljuti, pärast AirDropi protokolli avatud rakenduse avaldamist owlink.org ja HexWay poiste uurimus iOS-i haavatavuste kohta Apple-Bleee, hakkasin proovima uut ja huvitavat moodust: kohtuda inimestega metroos, saades neile pilte AirDropi kaudu ja kogudes nende telefoninumbreid. Seejärel tahtsin selle protsessi automatiseerida ja ehitasin Raspberry Pi Zero W ja patareidest iseseisva diktaatoripildi masina. See teema väärib eraldi artiklit, mille ma ei suuda kuidagi lõpuni kirjutada. Kõik oleks nagu hästi, aga see seade oli äärmiselt ebamugav kaasas kanda, kuna teravad jootetilgad rebisid püksikangast. Proovisin printida korpust 3D-printeriga, kuid tulemusega ei jäänud rahule.

Eriline tänu Anele koteeq Prosvetovale, kes juhib Telegrami kanalit @theyforcedme kes minu palve peale kirjutas Telegrami boti @AirTrollBot, mis genereerib pilte tekstiga, Telegrami kasutajanime ja õige külgede suhtega nii, et need kuvatakse täielikult eelvaates, kui neid saadetakse Airdropi kaudu. Saate kiiresti genereerida pildi, mis sobib olukorraga, see näeb välja umbes nii.

Pwnagotchi koos e-ink ekraani ja akupatarei kilbiga. Siis nägin ma seda hämmastavat projekti pwnagotchi. See on nagu Tamagotch, ainult et toiduks on tal WPA-händšekid ja PMKID Wi-Fi võrkudest, mida hiljem saab GPU-farmides purustada. Mulle meeldis see projekt nii palju, et ma käisin paar päeva oma pwnagotchi'ga ringi ja vaatasin, kuidas ta uut saaki rõõmustab. Aga tal olid kõik need samad probleemid: ei saa normaalselt taskusse panna, pole juhtnuppe, seega on igasugune kasutaja sisend võimalik ainult telefonist või arvutist. Ja siis sain ma lõpuks aru, millist ideaalset multitööriista ma vajan. Kirjutasin sellest Twitterisse Ja idee meeldis mu sõpradele, kes teevad tõsiseid elektroonilisi asju. Nad soovitasid luua täisfunktsionaalne seade, mitte DIY-projekt, millel on täispaneelne tootmine ja kvaliteetselt sobitatud komponendid. Hakkasime otsima disainikontseptsiooni. Klõpsatav. Flipper Zero esimesed joonisedKorpusele ja disainile on palju aega pühendatud, sest ma olen väsinud, et kõik häkkeriseadmed näevad välja nagu PCB-de kuhjad, mis on kokku seotud isoleerlindiga ja millega ei saa korralikult kasutada. Ülesanne oli välja mõelda maksimaalselt mugav ja kompaktne korpus ning seade, millega saab hõlpsasti iseseisvalt töötada ilma arvuti või telefonita, ja see on see, mis meil on. Edasi on kirjeldatud praegust mitte lõplikku seadme kontsepti.

Mis on Flipper Zero

Sisuliselt on Flipper Zero mitu lisapaneeli ja aku ümber Raspberry Pi Zero, pakitud korpusesse koos ekraaniga ja nuppudega. Operatsioonisüsteemina kasutatakse Kali Linuxi, kuna see sisaldab juba kõiki vajalikke plaastri ja toetab rpi0 otse välja pakkumisel. Ma vaatasin palju erinevaid üherealisi arvuteid: NanoPi Duo2, Banana Pi M2 Zero, Orange Pi Zero, Omega2, aga kõik need jäävad rpi0-le alla ja siin on miks:

• Sisseehitatud Wi-Fi adapter, mis toetab monitorrežiimi ja pakettide süstimist (nexmon patchid)
• Sisseehitatud Bluetooth 4.0
• Piisavalt hea 2.4 Ghz antenn
• Ametlikult toetab Kali Linux ja sellel on palju valmis kogud, nagu P4wnP1 A.L.O.A.
• Lihtne juurdepääs SD-kaardile, saate kiiresti edastada suurt andmemahtu

Kindlasti ütlevad paljud, et Raspberry Pi ei ole parim valik selliseks seadme ja toovad esile palju põhjuseid, nagu kõrge energiatarve, unerežiimi puudumine, mitteavatud riistvara jne. Kuid võrreldes kõiki miinuseid ja plusse, pole ma leidnud midagi paremat kui rpi0. Kui teil on midagi selle kohta öelda, siis olete teretulnud arendajate foorumisse forum.flipperzero.one.Flipper Zero on täiesti iseseisev ja seda saab juhtida 5-positsioonilise liugurikuga ilma täiendavate seadmeteta, nagu arvuti või telefon. Menüü kaudu on võimalik käivitada tüüpilisi rünnakustsenaariume. Loomulikult ei saa kõike teha liuguriga, seega suurema kontrolli saavutamiseks saab ühenduda SSH kaudu USB või Wi-Fi/Bluetooth. Otsustasin kasutada vana kooli monohromaatilist LCD-ekraani resolutsiooniga 126x64px, nagu vanadel Siemens telefonidel. Esiteks on see lihtsalt äge, monohromaatiline ekraan oranži taustvalgustusega kutsub minus esile kirjeldamatut elevust, ehtne retro-militari-küberpunk. Seda on suure päikesevalguse käes suurepäraselt näha ja selle energiatarve on väga madal, umbes 400uA taustvalgustus välja lülitatud. Seetõttu saab seda hoida Always-On režiimis ja alati näidata pilti. Taustvalgustus lülitub sisse ainult nuppude vajutamisel.Näited ekraanidest Siemens telefonidel. Tüüpi ekraanide tootmine kestab endiselt mitmesugustes tööstusseadmetes ja kassasüsteemides. Praeguseks oleme valinud selle ekraani. Flipper Zero külgedel on standardsed Raspberry Pi sadamad, sisselülitamise/valgustuse nupp, rihma jaoks auk ja lisateeninduse port, mille kaudu on võimalik pääseda UART-konsolile, laadida akut ja laadida uut püsivara.

433 MHz edastaja

Flipperil on sisseehitatud antenn sagedusel 433 MHz ja kiip CC1111, et töötada vahemikus <1GHz, sama nagu populaarses seadmes Yard Stick One. See suudab püüda ja analüüsida kaugjuhtimispultide, eemaldatavate klahvikomplektide, erinevate nutikate pistikute ja lukkude signaale. Toetab tööd raamatukoguga rfcat ja oskab dekodeerida, salvestada ja taasluua populaarsed puldikoode, sarnaselt puldianalüsaatorile. Juhtudel, kui Raspberry Pi ei jõua signaali töödelda, võib CC1111 tööd kontrollida sisseehitatud mikrokontroller. Tamagochi režiimis saab Flipper suhelda enda sarnastega ja kuvada nende nimesid, nagu teeb pwnagotchi.

Bad USB

Flipper suudab emuleerida USB-orjaga seadmeid ja teeselda klaviatuuri payload'i laadimiseks, nagu USB Rubber Ducky. Samuti emuleerige ethernet-adapter DNS-i asendamiseks, serial port jms. Raspberry Pi jaoks on olemas valmis raamistik erinevate selliste rünnakute rakendamiseks. github.com/mame82/P4wnP1_aloaVajaliku rünnaku skripti saab valida joystick'iga menüüst. Samuti võib ekraanil kuvada silumise teavet rünnaku oleku kohta või midagi süütu, et varjata.

WiFi

Raspberry Pi-sse sisseehitatud Wi-Fi adapter ei toeta algselt monitorimoodis pakettide sisestamist, kuid on olemas kolmandate osapoolte plaastrid, mis lisavad selle funktsiooni. Teatud tüüpi rünnakute jaoks on vajalikud kaks sõltumatut Wi-Fi adapterit. Probleem seisneb selles, et peaaegu kõik Wi-Fi kiibid ühendatakse USB kaudu, ja me ei saa kasutada ühte USB-d rpi0-l, vastasel juhul puruneb USB Slave režiim. Seetõttu on vajalik kasutada SPI või SDIO liidest Wi-Fi adapteri ühendamiseks. Ma ei tea ühtegi sellist kiipi, mis toetaks monitorimoodis ja pakettide sisestamist välja kastist, olles samas ühendatud mitte USB kaudu. Kui teate sellisest, andke palun teada foorumis teemas Wi-Fi kiip, millel on SPI/SDIO liides, mis toetab monitorimist ja pakettide sisestamist

NFC

NFC-moodul suudab lugeda/kirjutada kõiki ISO-14443 kaarte, sealhulgas Mifare, pangakaartide kontaktivaba makseteenuseid PayPass/PayWave, ApplePay/GooglePay jne. Seda toetab LibNFC teek. Fliperi alumises osas on 13,56 MHz antenn, ja kaardiga töötamiseks tuleb see lihtsalt kaardi peale panna. Praegu on kaardi emulatsiooni küsimus endiselt lahendamata. Sooviksin, et olemas oleks korralik emulaator nagu Chameleon Mini , kuid samas tahaksin ka LibNFC-ga töötada. Ma ei tea teisi kiipe peale NXP PN532, kuid see ei suuda kaarte korralikult emuleerida. Kui tead paremat varianti, kirjuta sellest teemas Looking for better NFC chip than PN532

125kHz RFID

Vanad madalsageduskaardid 125 kHz on endiselt laialdaselt kasutusel fonolukkudes, kontoripassides jne. Fliperi külgmistel servi asub 125 kHz antenn, see suudab lugeda EM-4100 ja HID Prox kaarte, salvestada neid mällu ja emuleerida varem salvestatud kaarte. Samuti saab kaardi ID-d jagada emulatsiooni jaoks internetis või sisestada seda käsitsi. Nii saavad fliperi omanikud omavahel kaugelt loetud kaarte edastada. Lahe.

iButton

iButton — vana kontaktvõtmete tüüp, mis on endiselt populaarne SRÜ-s. Need töötavad 1-Wire protokolli alusel ega oma autentimisvahendeid, seega saab neid kergesti lugeda. Flipper suudab neid võtmeid lugeda, ID-d mällu salvestada, ID-d tühi võtmele kirjutada ja võtmed ise emuleerida, nii et neid saab lugejale läheneda nagu tavalisi võtmeid. Lugeja režiim (1-wire master) Selles režiimis töötab seade nagu ukselugeja. Lähenedes võtmega kontaktidele, loeb Flipper selle ID ja salvestab selle mällu. Samas režiimis saab salvestatud ID-d kirjutada tühi võtmele.Võtme emulatsioonirežiim (1-wire slave)Salvestatud võtmeid saab emuleerida 1-wire slave režiimis. Flipper käitub võtmena ja seda saab läheneda lugejale. Peamine väljakutse oli välja mõelda kontaktpinna konstruktsioon, mida saaks kasutada nii lugejana kui ka võtmena. Me leidsime sellise kuju, kuid olen kindel, et seda saab veelgi paremaks teha, ja kui tead, kuidas, palun jaga oma ideed foorumis teemas. iButton kontaktpadi disain

Bluetooth

Raspberry Pi sisse ehitatud Bluetooth-adapter. Loomulikult ei saa see asendada selliseid seadmeid nagu ubertooth one, kuid see toetab täielikult bluez teeki, võimaldab juhtida flipperit nutitelefoni kaudu või rakendada erinevaid rünnakuid Bluetooth'i kaudu, nagu apple-bleee, mis võimaldab koguda sha256 mobiiltelefoni numbritest, mis on seotud Apple ID-ga, ja samuti hallata erinevaid IoT-seadmeid.

Energiat säästev mikrokontroller

Kuna flipper on liiga äge, et seda välja lülitada, otsustasime lisada sellele eraldi energiat säästva mikrokontrolleri, mis töötab, kui Raspberry Pi on välja lülitatud. See juhib tamagotchit, kontrollib Raspberry Pi käivitamisprotsessi kuni hetkeni, mil see on valmis ekraani juhtimiseks, ja haldab toite. Samuti kontrollib see CC1111 kiipi suhtlemiseks teiste flipperitega.

Tamagotchi režiim

Flipper on küber-delfiin häkker, kellele kuuluvad kõik digitaalsed elemendid. Kui Raspberry Pi on välja lülitatud, läheb see tamagotchina režiimi, millega saab mängida ja leida sõpru sagedusel 433 MHz. Feldis režiimis on NFC funktsioonid osaliselt tõenäoliselt saadaval. Isiku prototüübiks oli delfiin filmist Johnny Mnemonic kes aitas Kianu Reevesi ajusid häkkida ning oma kiirgusega halbu tüüpe purustada. Delfiinidel on sisse ehitatud sagedusgeneraatoreid, millega nad uurivad ümbritsevat ja neil on ka pärilik vajadus meelelahutuse järele ning loomulik uudishimu. Me vajame inimest, kes suudab välja mõelda flipperi isiksuse, kogu mängu disaini, alates emotsioonidest kuni mini-mängudeni. Kõik oma mõtted selle kohta võib kirjutada projekti foorum, vastavasse jaotisse.

Minust

Mina olen Pavel Zhovner, elan Moskvas. Hetkel juhin Moskva Hackspace'i Neiron. Ma olen lapsest saati armastanud sügavalt uurida kõike enda ümber: loodust, tehnoloogiat, inimesi. Minu peamine spetsialiseerumine on võrgud, riistvara ja turvalisus. Püüan mitte kasutada sõna „häkker”, kuna meedia ja ajakirjandus on selle täielikult devalveerinud. Mulle meeldib kutsuda end „nördi”, sest see on ausam ja tõepärasem. Elus hindan entusiastlikke inimesi, kes kaasavad end emotsionaalselt sügavale sellesse, mis neid huvitab, ja keda võib julgelt nimetada nördid. Flipper Zero on minu katse luua midagi tõeliselt ägedat, ulatuslikku ja samas kaunist. Usun avatud lähtekoodiga projektidesse, seega tuleb projekt olema täiesti avatud. Praegu on mul väike meeskond, kuid meil puuduvad kitsaste valdkondade spetsialistid, eriti raadios. Selle postituse kaudu loodan leida inimesi, kes soovivad liituda projektiga.

Liitu projektiga

Kutsun kõiki, kellele see projekt meeldis, kaasa lööma arenduses igal võimalikul viisil. Praegusel etapil peame kinnitama lõpliku funktsioonide nimekirja, et alustada seadme esialgse versiooni rakendamist. On palju tehnilisi küsimusi, mis hetkel lahendamata.

Arendajatele

Kõiki meie praeguseid R&D ülesandeid arutame foorumis. forum.flipperzero.one. Kui olete riistvara või tarkvara arendaja või teil on küsimusi, soovitusi, ettepanekuid või kriitikat – kirjutage julgelt foorumisse. See on peamine koht, kus arutatakse kõiki arenduse, rahastamise ja tootmise etappe. Foorumis suhtlemine toimub ainult inglise keeles, ärge häbenege kirjutada kohmakalt, peamine on, et mõte oleks arusaadav.

Hääletage funktsioonide üle

Meile on väga oluline teada, millised funktsioonid peavad fliperi sees olema. Selle järgi sõltuvad arenduse prioriteedid. Võimalik, et ma eksin arvates, et mõned funktsioonid on olulised või vastupidi, jätan midagi tähelepanuta. Näiteks kahtlen iButtonis, sest see on aegunud tehnoloogia. Seetõttu palun osalege lühikeses küsitlus: docs.google.com/7VWhgJRBmtS9BQtR9

Saata raha

Kui prototüüp on valmis ja projekt on valmis massifinantseerimise platvormile nagu KickStarter, saab tellimuse eest maksta. Praegu saate mind toetada väikeste annetustega toidu jaoks läbi Patreon. Regulaarsed annetused 1 dollari ulatuses on palju paremad kui suure summa korraga, kuna need aitavad prognoosida tulevikku. Annetuste link: flipperzero.one/donate

Märkus

Projekt on väga varases staadiumis, veebisaidil võivad olla vead, vale paigutus ja muud probleemid, seega palun ärge kritiseerige liiga tugevalt. Kõigist leitud vigadest ja ebatäpsustest palun teatage mulle. See on projekti esimene avalik mainimine ja teie abiga loodan ma kõrvaldada kõik kõrvalekalded enne, kui avaldan suuremates ingliskeelsetes internetides. Kõik projekti märkmed avaldan oma Telegrami-kanalis @zhovner_hub.

Allikas: habr.com