— yon pwojè yon pòch milti-zouti ki baze sou Franbwaz Pi Zewo pou IoT pentest ak sistèm kontwòl aksè san fil. Epi li se tou yon Tamagotchi kote yon dofen cyber ap viv. Li pral kapab:
- Opere nan bann 433 MHz – pou etid la nan radyo kontwòl remote, detèktè, kadna elektwonik ak rle.
- NFC — li/ekri ak imite kat ISO-14443.
- 125 kHz RFID — li/ekri ak imite kat frekans ba yo.
- iButton kle — li/ekri ak imite kle kontak ki opere sou pwotokòl 1-Fil la.
- Wi-Fi - pou tcheke sekirite rezo sans. Adaptè a sipòte piki pake ak mòd pou kontwole.
- Bluetooth - sipòte pake bluez pou Linux
- Move USB mòd - ka konekte kòm yon esklav USB ak imite yon klavye, adaptè Ethernet ak lòt aparèy pou piki kòd oswa tès pénétration rezo.
- Tamagotchi! Mikwokontwolè ki ba pouvwa a opere lè sistèm prensipal la etenn.
Mwen kontan prezante pwojè ki pi anbisye mwen an, lide ke mwen te ankouraje depi plizyè ane. Sa a se yon tantativ konbine tout zouti ki souvan nesesè pou tès pénétration fizik nan yon sèl aparèy, pandan y ap ajoute pèsonalite nan li pou ke li se bèl tankou lanfè. Pwojè a se kounye a nan etap R&D ak apwobasyon karakteristik, epi mwen envite tout moun yo patisipe. nan diskisyon an nan karakteristik yo oswa menm aksepte patisipasyon nan devlopman. Anba koupe a se yon deskripsyon detaye sou pwojè a.
Poukisa sa nesesè?
Mwen renmen eksplore tout bagay alantou epi toujou pote diferan zouti avè m 'pou sa. Nan sak lekòl mwen an: adaptè WiFi, lektè NFC, SDR, Proxmark3, HydraNFC, Franbwaz Pi Zewo (poutèt sa a, gen pwoblèm nan ayewopò an). Tout aparèy sa yo pa tèlman fasil pou itilize sou kouri, lè ou gen yon tas kafe nan yon men oswa lè w ap monte yon bisiklèt. Ou bezwen chita, dewoulman, jwenn yon òdinatè - sa a se pa toujou pratik. Mwen reve nan yon aparèy ki ta aplike senaryo atak tipik, dwe toujou sou alèt ak an menm tan an pa dwe yon pake nan tonbe apa ankadreman sikwi blese ak tep elektrik. Franbwaz Pi Zero W ak UPS-Lite v1.0 batri plak pwotèj kòm yon inondasyon otonòm pou voye foto nan aparèy Apple atravè AirDrop Dènyèman, apre yo te pibliye yon aplikasyon sous louvri nan pwotokòl AirDrop la. ak yon etid nan men mesye yo soti nan HexWay sou frajilite iOS , Mwen te kòmanse amize tèt mwen nan yon nouvo fason: rankontre moun nan tren an, voye foto yo atravè AirDrop ak kolekte nimewo telefòn yo. Lè sa a, mwen te vle otomatize pwosesis sa a ak fè yon machin otonòm plonje-pik soti nan yon Franbwaz Pi Zewo W ak yon batri. Sijè sa a merite yon atik separe, ki mwen jis pa ka fini. Tout bagay t ap bon, men aparèy sa a te trè enkonvenyan pou pote avèk ou, ou pa t 'kapab mete l' nan pòch ou, paske gout byen file nan soude chire twal la nan pantalon ou. Mwen te eseye enprime ka a 3D, men mwen pa t renmen rezilta a.
Mèsi espesyal pou Ana Prosvetova, lame a nan chanèl la Telegram ki, sou demann mwen an, te ekri yon bot Telegram , ki jenere foto ak tèks, yon non itilizatè telegram ak rapò aspè ki kòrèk la pou yo parèt konplètman sou preview la lè yo voye yo atravè Airdrop. Ou ka byen vit jenere yon foto apwopriye pou sitiyasyon an, li sanble sa a .
Pwnagotchi ranpli ak ekran e-lank ak plak pwotèj batri Lè sa a, mwen te wè yon pwojè etonan . Se tankou yon Tamagotchi, sèlman kòm manje li manje WPA lanmen ak PMKID soti nan rezo Wi-Fi, ki ka Lè sa a, brital fòse sou fèm GPU. Mwen te tèlman renmen pwojè sa a ke mwen te mache nan lari ak pwnagotchi mwen pandan plizyè jou epi mwen te gade l 'jwi nouvo bèt li yo. Men, li te gen tout menm pwoblèm yo: ou pa ka mete l 'nan pòch ou nòmalman, pa gen okenn kontwòl, kidonk nenpòt opinyon itilizatè se posib sèlman nan yon telefòn oswa òdinatè. Lè sa a, mwen finalman reyalize ki jan mwen wè miltitool ideyal la, ki mwen te manke. Mwen te ekri sou li ak lide a te renmen pa zanmi m 'konsèpteur endistriyèl ki fè bagay serye elektwonik. Yo ofri yo fè yon aparèy plen véritable, olye de yon navèt brikoleur longè jenou. Avèk pwodiksyon faktori reyèl ak bon jan kalite pati Fitting. Nou te kòmanse chèche yon konsèp konsepsyon. Klike. Premye desen yo nan konsepsyon Flipper Zewo Yo te konsakre anpil tan nan ka a ak konsepsyon, paske mwen te fatige ke tout aparèy pirate yo sanble ak yon pakèt PCB blese ak kasèt elektrik epi yo pa ka itilize nòmalman. Travay la se te vini ak kò ki pi pratik ak kontra enfòmèl ant ak aparèy ki ta fasil yo sèvi ak otonòm san yo pa yon òdinatè oswa telefòn, e sa a se sa ki soti nan li. Sa ki anba la a dekri aktyèl la pa final konsèp aparèy.
Ki sa ki Flipper Zewo
An reyalite, Flipper Zewo se yon plak pwotèj kèk ak yon batri alantou Franbwaz Pi Zewo a, chaje nan yon ka ak yon ekran ak bouton. Kali Linux yo itilize kòm eksplwatasyon an, paske li deja gen tout plak ki nesesè yo ak sipòte rpi0 soti nan bwat la. Mwen te gade anpil diferan òdinatè yon sèl tablo: NanoPi Duo2, Banana Pi M2 Zero, Orange Pi Zero, Omega2 men yo tout pèdi rpi0 ak men poukisa:
- Adaptè Wi-Fi entegre ki sipòte mòd pou kontwole ak piki pake ( plak)
- Entegre Bluetooth 4.0
- bon ase
- Kali Linux ofisyèlman sipòte e li gen anpil prekonstwi tankou
- Aksè fasil nan kat SD, gwo kantite done ka transfere byen vit
Se vre wi anpil pral di ke Franbwaz Pi a se pa chwa ki pi bon pou yon aparèy konsa epi yo pral jwenn anpil agiman, tankou gwo konsomasyon pouvwa, pa gen mòd dòmi, pa ekspoze pyès ki nan konpitè, elatriye. Men, si nou konpare tout avantaj ak dezavantaj yo, mwen pa jwenn anyen ki pi bon pase rpi0. Si ou gen yon bagay pou di sou sa, akeyi nan fowòm pwomotè a .Flipper Zero konplètman endepandan epi li ka kontwole ak yon joystick 5-fason san aparèy adisyonèl tankou yon òdinatè oswa telefòn. Soti nan meni an, ou ka rele senaryo atak tipik. Natirèlman, se pa tout bagay ka fè ak yon joystick, kidonk pou plis kontwòl ou ka konekte via SSH via USB oswa atravè Wi-Fi / Bluetooth.Mwen deside sèvi ak yon LCD kamayeu ansyen lekòl ak yon rezolisyon 126x64px, tankou sou ansyen. Telefòn Siemens. Premyèman, li jis fre, ekran an kamayeu ak ekleraj zoranj fè m 'endeskriptibl plezi, yon kalite retro-militè-cyberpunk. Li parfe vizib nan limyè solèy la byen klere epi li gen yon konsomasyon pouvwa ki ba anpil, apeprè 400uA ak ekleraj la koupe. Se poutèt sa, li ka kenbe nan mòd Always-On epi toujou montre yon imaj. Ekleraj la pral sèlman limen lè ou peze kle yo.Egzanp ekran sou telefòn Siemens Ekran sa yo toujou ap pwodui pou tout kalite aparèy endistriyèl ak kach anrejistre. Nan moman sa a nou te chwazi . Pò Flipper Zero Nan pwent yo, Flipper Zero gen pò Raspberry Pi estanda, yon bouton pouvwa / limyè, yon twou braslè ak yon pò sèvis adisyonèl kote ou ka jwenn aksè nan konsole UART la, chaje batri a, telechaje nouvo firmwèr.
433 MHz transmetè
Flipper gen yon antèn entegre 433 MHz ak yon chip , pou <1GHz operasyon, menm jan ak aparèy popilè . Li ka entèsepte ak analize siyal yo nan radyo kontwòl remote, kle fobs, tout kalite priz entelijan ak kadna. Sipòte travay bibliyotèk epi li kapab dekode, sove ak jwe kòd popilè kontwòl remote, tankou . Pou ka kote Franbwaz Pi a pa gen tan pou trete siyal la, CC1111 ka kontwole pa mikrokontwolè entegre a. Nan mòd Tamagotchi, Flipper ka kominike ak pwòp kalite li yo epi montre non yo, menm jan ak pwnagotchi.
Move USB
Flipper ka imite aparèy esklav USB ak pretann yo dwe yon klavye pou yon chaj tankou . Epi tou imite yon adaptè Ethernet pou DNS spoofing, yon pò seri, elatriye. Gen yon fondasyon pare pou Franbwaz Pi a ki aplike divès kalite atak sa yo. Ka senaryo atak la vle dwe chwazi nan meni an ak joystick la. An menm tan an, enfòmasyon debogaj sou eta a nan atak la oswa yon bagay ki inofansif pou degize ka parèt sou ekran an.
fil
Adaptè Wi-Fi entegre nan Franbwaz Pi a pa sipòte mòd pou kontwole piki pake, men li fè sa. ki ajoute karakteristik sa a. Gen kèk kalite atak ki mande de adaptè Wi-Fi endepandan. Difikilte a se nan lefèt ke prèske tout chips Wi-Fi yo konekte atravè USB, epi nou pa ka okipe USB a sèlman sou rpi0, otreman mòd nan esklav USB pral kraze. Se poutèt sa, ou dwe itilize koòdone SPI oswa SDIO pou konekte adaptè Wi-Fi a. Mwen pa okouran de okenn chip sa yo ki sipòte mòd pou kontwole ak piki pake soti nan bwat la, pandan y ap konekte PA via USB. Si w konnen youn, tanpri di m sou fowòm nan sijè a
NFC
Modil NFC a ka li/ekri tout kat ISO-14443, tankou Mifare, PayPass/PayWave kat labank san kontak, ApplePay/GooglePay, ak plis ankò. Sipòte pa bibliyotèk LibNFC. Gen yon antèn 13,56 MHz nan pati anba a nan Flipper a, ak travay ak kat la, li se ase yo mete l 'sou tèt li. Nan moman sa a, pwoblèm nan imitasyon kat rete louvri. Mwen ta renmen yon Emulation konplè tankou , men an menm tan mwen vle pou kapab travay ak LibNFC. Mwen pa konnen okenn opsyon chip lòt pase NXP PN532, men li pa ka konplètman imite kat yo. Si w konnen yon pi bon opsyon, ekri sou li nan sijè a
125kHz RFID
Ansyen kat 125 kHz ba-frekans yo toujou lajman itilize nan entèrfon, pas biwo, elatriye. Yon antèn 125 kHz sitiye sou bò flipper a, li ka li kat EM-4100 ak HID Prox, sove yo nan memwa ak imite kat deja sove. Ou kapab tou transfere kat idantite a pou imitasyon sou entènèt la oswa antre li manyèlman. Kidonk, pwopriyetè flipper ka transfere kat lekti youn ak lòt adistans. Bliss.
iButton
iButton se yon ansyen kalite kle kontak ki toujou popilè nan CIS la. Yo travay sou pwotokòl 1-Wire epi yo pa gen okenn mwayen otantifikasyon, kidonk yo ka fasil pou li. Flipper ka li kle sa yo, sere idantite yo nan memwa, ekri idantifikasyon nan espas vid yo epi imite kle a poukont li pou li ka aplike nan lektè a kòm yon kle. Mòd lektè (1-fil mèt) Nan mòd sa a, aparèy la ap travay kòm yon lektè pòt. Panche kle nan kontak yo, flipper li ID li yo epi sove li nan memwa. Nan menm mòd la, ou ka ekri ID ki te sove a sou yon disk.Mòd imitasyon kle (1-fil esklav)Kle ki estoke yo ka imite nan mòd esklav 1-fil. Flipper a aji kòm yon kle epi yo ka aplike nan lektè a. Difikilte prensipal la se te vini ak yon konsepsyon pad kontak ki ta ka itilize tou de kòm yon lektè ak kòm yon kle an menm tan an. Nou jwenn yon fòm konsa, men mwen sèten ke li ka fè menm pi bon, epi si ou konnen ki jan, sijere pwòp vèsyon ou sou fowòm nan nan sijè a.
Bluetooth
Adaptè Bluetooth entegre nan Franbwaz Pi. Natirèlman li pa ka ranplase aparèy tankou , men li konplètman sipòte pa bibliyotèk la bluez, ka itilize pou kontwole flipper a soti nan yon smartphone oswa pou divès atak bluetooth tankou , ki pèmèt ou kolekte sha256 nan nimewo telefòn mobil ki asosye ak yon ID Apple, osi byen ke jere tout kalite aparèy IoT.
Mikwokontwolè ki ba pouvwa
Depi flipper a twò fre pou etenn, nou deside mete yon mikwokontwolè ki ba pouvwa apa nan li ki pral travay lè Franbwaz Pi a etenn. Li pral kontwole Tamagotchi a, kontwole pwosesis bòt nan Franbwaz Pi a jiskaske li pare pou kontwole ekran an ak jere pouvwa a. Li pral kontwole tou chip CC1111 la pou kominike ak lòt najwa.
Tamagotchi mòd
Flipper se yon pirate cyber-dolphin ki sijè a tout eleman dijital. Lè Raspberry Pi a etenn, li antre nan mòd Tamagotchi, kote ou ka jwe ak jwenn zanmi sou frekans 433 MHz. Nan mòd sa a, fonksyon NFC gen anpil chans yo dwe pasyèlman disponib. Pwototip karaktè a se te yon Dolphin nan fim nan ki te ede brainwash Kiano Reeves ak kraze mechan yo ak radyasyon l 'yo. Dolphins gen yon dèlko frekans entegre ak kote yo eksplore tout bagay bò kote yo, osi byen ke yon bezwen natirèl pou amizman ak kiryozite natirèl. Nou bezwen yon moun ki ka vini ak pèsonalite flipper a, konsepsyon an antye jwèt an jeneral, soti nan emotes nan mini-jwèt. Tout panse ou sou zafè sa a ka ekri nan seksyon apwopriye a.
De mwen
Non mwen se Pavel Zhovner, mwen ap viv nan Moskou. Nan moman sa a mwen responsab Moskou a . Depi mwen te piti, mwen renmen pwofondman eksplore tout bagay alantou: lanati, teknoloji, moun. Espesyalite prensipal mwen se rezo, pyès ki nan konpitè ak sekirite.Mwen eseye pa janm sèvi ak mo "hacker" paske gras ak medya yo ak medya yo, li konplètman devalorize. Mwen renmen rele tèt mwen yon "nerd", paske li revele sans nan plis onètman epi san pathos. Nan lavi a, mwen apresye moun pasyone ki pwofondman emosyonèlman enplike nan sa yo enterese nan, ki ka tou san danje rele nèrd.Flipper Zero se tantativ mwen fè yon bagay reyèlman fre ak gwo echèl, ak an menm tan bèl. Mwen kwè nan sous louvri, kidonk pwojè a pral konplètman louvri sous. Pou le moman mwen gen yon ti ekip, men nou pa gen ase moun ki konpetan nan zòn etwat, sitou nan radyo. Avèk èd pòs sa a, mwen espere jwenn moun ki vle rantre nan pwojè a.
Antre nan pwojè a
Mwen envite tout moun ki te renmen pwojè sa a pou yo patisipe nan devlopman nan nenpòt fason posib. Nan etap sa a, nou bezwen apwouve lis final la nan karakteristik yo nan lòd yo kontinye ak aplikasyon an nan premye vèsyon an nan aparèy la. Gen anpil pwoblèm teknik ki poko rezoud kounye a.
Pou devlopè yo
Nou pral diskite sou tout travay R&D aktyèl nou yo sou fowòm nan . Si ou se yon devlopè pyès ki nan konpitè oswa lojisyèl, oswa ou gen nenpòt kesyon, konsèy, sijesyon, kritik, santi yo lib yo ekri yo nan fowòm nan. Sa a se plas prensipal kote diskisyon an nan tout etap nan devlopman, crowdfunding, pwodiksyon pral pran plas. Diskisyon fowòm ap kontinye sèlman nan lang angle, pa ezite ekri maladwa, bagay prensipal la se ke siyifikasyon an se klè.
Vote pou karakteristik yo
Li trè enpòtan pou nou konnen ki fonksyon yo ta dwe nan flipper la. Sa a pral detèmine priyorite devlopman yo. Petèt mwen erè kwè ke kèk fonksyon yo enpòtan, oswa mwen manke yon bagay. Pou egzanp, mwen gen dout sou iButton, paske li se yon teknoloji demode. Se konsa, tanpri pran yon sondaj kout:
voye lajan
Lè pwototip la fini ak pwojè a pare pou antre nan platfòm crowdfunding tankou KickStarter, li pral posib pou peye pou pre-lòd la. Pou kounye a, ou ka pèsonèlman sipòte m 'ak yon ti don manje atravè . Donasyon regilye $1 yo pi bon pase yon gwo kantite alafwa, paske yo pèmèt ou predi davans. Link pou don:
Avètisman
Pwojè a se nan yon etap trè bonè, sit la ka gen erè, layout kwochi ak lòt pwoblèm, kidonk pa kalomnye twòp. Tanpri fè m 'konnen sou nenpòt erè oswa erè ou jwenn. Sa a se premye mansyone piblik la nan pwojè a, ak èd ou, mwen espere elimine tout kwen ki graj yo anvan pibliye nan gwo Entènèt la ki pale angle. Mwen pibliye tout nòt pwojè sou chanèl Telegram mwen an .
Sous: www.habr.com