Flipper Zero - детски повеќеалат за тамаготчи за пентестер

Нулта флипер машина — проект на џебен мултиалат базиран на Raspberry Pi Zero за тестирање на IoT и системи за контрола на безжичен пристап. А ова е Тамагочи, во кој живее сајбер-делфин. Тој ќе може:

• Работете во опсегот 433 MHz — за проучување на радио далечински управувачи, сензори, електронски брави и релеи.
• НФЦ - читајте/пишувајте и емулирајте ISO-14443 картички.
• RFID 125 kHz — читајте/пишувајте и емулирајте картички со ниска фреквенција.
• iButton копчиња — читајте/пишувајте и емулирајте ги копчињата за контакт што работат преку протоколот 1-Wire.
• Wi-Fi — за да ја проверите безбедноста на безжичните мрежи. Адаптерот поддржува режим на вбризгување пакети и монитор.
• Bluetooth - Поддржан е bluez пакет за Linux
• Лош USB режим — може да се поврзе како приклучок за USB и да имитира тастатура, етернет адаптер и други уреди за вбризгување код или мрежен тест.
• Тамагочи! - Микроконтролерот со мала моќност работи кога главниот систем е исклучен.

Возбуден сум што ќе го претставам мојот најамбициозен проект, идејата за која ја негувам долги години. Ова е обид да се комбинираат сите често потребни алатки за физичко тестирање во еден уред, притоа додавајќи му личност за да биде симпатичен како пекол. Проектот моментално е во фаза на истражување и развој и одобрување на функции, и ги поканувам сите да учествуваат во дискусијата за карактеристики или дури и прифаќање учество во развојот. Под сечењето е детален опис на проектот.

Зошто го направи тоа?

Сакам да истражувам сè околу мене и постојано носам различни алатки со мене за да го направам тоа. Во мојот ранец: WiFi адаптер, NFC читач, SDR, Proxmark3, HydraNFC, Raspberry Pi Zero (ова предизвикува проблеми на аеродромот). Сите овие уреди не се толку лесни за користење додека трчате, кога имате шолја кафе во едната рака или кога возите велосипед. Треба да седнете, да легнете, да земете компјутер - ова не е секогаш погодно. Сонував за уред кој ќе имплементира типични сценарија за напад, ќе биде секогаш во борбена готовност и во исто време нема да изгледа како куп плочки што се распаѓаат завиткани во електрична лента. Raspberry Pi Zero W со штитник за батерии UPS-Lite v1.0 како самостоен flooder за испраќање слики до уредите на Apple преку AirDrop Неодамна, откако беше објавена отворена имплементација на протоколот AirDrop www.owlink.org и истражување од момците од HexWay за ранливостите на iOS Apple-Blee, почнав да се забавувам на нов начин за себе: запознавам луѓе во метрото испраќајќи им слики преку AirDrop и собирајќи ги нивните телефонски броеви. Потоа сакав да го автоматизирам овој процес и направив автономна машина за собирање на кур од Raspberry Pi Zero W и батерии. Оваа тема заслужува посебна статија, која едноставно не можам да ја завршам. Сè би било во ред, но овој уред беше исклучително незгоден за носење со вас, не можеше да се стави во џеб, бидејќи остри капки лемење ја раскинаа ткаенината на вашите панталони. Се обидов да го испечатам куќиштето на 3D печатач, но резултатот не ми се допадна.

Посебна благодарност до Ања koteeq Просветова, водечки канал Телеграма @theyforcedme кој на мое барање напиша Телеграм бот @AirTrollBot, кој генерира слики со текст, телеграма и правилен сооднос, така што тие се целосно прикажани во прегледот кога се испраќаат преку Airdrop. Можете брзо да генерирате слика што одговара на ситуацијата, изгледа вака приближно така.

Pwnagotchi склопен со екран со е-мастило и штит за батерија Потоа видов неверојатен проект пванаготчи. Тоа е како тамагочи, само како храна јаде WPA ракувања и PMKID од Wi-Fi мрежите, кои потоа можат да бидат брутални на фармите со графичкиот процесор. Толку многу ми се допадна овој проект што шетав по улиците со моите pwnagotchi неколку дена и гледав како тој се радува на својот нов плен. Но, ги имаше истите проблеми: не може да се стави во џеб правилно, нема контроли, така што секој кориснички внес е возможен само од телефон или компјутер. И тогаш конечно разбрав како го гледам идеалниот мултиалат што го имам недостасуваше. Напишав за ова на Твитер и на моите пријатели, индустриски дизајнери кои прават сериозни електронски работи, им се допадна идејата. Тие понудија да направат полноправен уред, наместо занает „направи сам“. Со вистинско фабричко производство и квалитетно монтирани делови. Почнавме да бараме концепт за дизајн. Може да се кликне. Први скици од дизајнот на Flipper Zero Многу време беше потрошено на телото и дизајнот, бидејќи бев уморен од сите хакерски уреди кои изгледаат како куп ПХБ обвиткани со електрична лента и невозможни за правилно користење. Задачата беше да се дојде до најзгодно и компактно куќиште и уред што ќе биде лесен за автономно користење без компјутер или телефон, а тоа е она што произлезе од тоа. Следното ја опишува струјата не конечна концепт на уред.

Што е Flipper Zero

Во суштина, Flipper Zero е неколку штитови и батерија околу Raspberry Pi Zero, спакувана во куќиште со екран и копчиња. Kali Linux се користи како оперативен систем, бидејќи веќе ги содржи сите потребни закрпи и поддржува rpi0 надвор од кутијата. Гледав многу различни компјутери со една плоча: NanoPi Duo2, Banana Pi M2 Zero, Orange Pi Zero, Omega2, но сите тие губат со rpi0 и еве зошто:

• Вграден Wi-Fi адаптер кој поддржува режим на монитор и вбризгување пакети (nexmon закрпи)
• Вграден Bluetooth 4.0
• Доволно добро Антена од 2.4 Ghz
• Kali Linux е официјално поддржан и има многу готови изданија како P4wnP1 ALOA
• Лесен пристап до SD картичка, голема количина на податоци може брзо да се префрли

Сигурно многумина ќе речат дека Raspberry Pi не е најдобриот избор за таков уред и ќе најдат многу аргументи, на пример, голема потрошувачка на енергија, недостаток на режим на мирување, неотворен хардвер итн. Но, ако ги споредите сите добрите и лошите страни, не најдов ништо подобро од rpi0. Ако имате нешто да кажете за ова, добредојдовте на форумот за програмери форум.flipperzero.one.Flipper Zero е целосно самостојно и може да се контролира со помош на 5-насочен џојстик без дополнителни уреди како компјутер или телефон. Од менито можете да повикате типични сценарија за напад. Се разбира, не може се да се направи со џојстик, па за поголема контрола може да се поврзете преку SSH преку USB или преку Wi-Fi/Bluetooth.Решив да користам монохроматски LCD дисплеј од старата школа со резолуција од 126x64px како на стариот Сименс телефони. Прво, едноставно е кул, монохроматскиот екран со портокалово задно осветлување ми дава неописливо задоволство, еден вид ретро-воен сајберпанк. Совршено е видлив при силна сончева светлина и има многу мала потрошувачка на енергија, околу 400uA со исклучено позадинско осветлување. Затоа, можете да го држите во режимот Always-On и секогаш да прикажувате слика. Задното осветлување ќе се вклучи само кога ќе ги притиснете копчињата.Примери на екрани на телефоните на Сименс Ваквите екрани сè уште се произведуваат за сите видови индустриски уреди и каси. Во моментов избравме овој екран. Приклучоци за Flipper Zero На краевите, Flipper Zero има стандардни порти за Raspberry Pi, копче за вклучување/позадинско осветлување, дупка за ремен и дополнителна сервисна порта преку која можете да пристапите до UART конзолата, да ја полните батеријата и да прикачувате нов фирмвер.

Предавател од 433 MHz

Flipper има вградена антена и чип од 433 MHz CC1111, за работа <1 GHz, исто како и популарниот уред Двор стап Еден. Може да пресретнува и анализира сигнали од далечински управувачи, клучеви, сите видови паметни приклучоци и брави. Поддржува работа со библиотеката rfcat и може да декодира, зачувува и репродуцира популарни кодови за далечински управувач, како Далечински управувач за анализатор. За случаи кога Raspberry Pi нема време да го обработи сигналот, работата на CC1111 може да се контролира со вградениот микроконтролер. Во режимот Тамаготчи, Flipper може да комуницира со други од негов вид и да ги прикажува нивните имиња, исто како што тоа го прави pwnagotchi.

Лошо USB

Flipper може да емулира USB-slave уреди и да се преправа дека е тастатура за вчитување товар, слично на USB Rubber Ducky. И, исто така, емулирајте адаптер за етернет за замена на DNS, сериска порта итн. Постои готова рамка за Raspberry Pi која имплементира различни типови на такви напади github.com/mame82/P4wnP1_aloaПосакуваното сценарио за напад може да се избере од менито со помош на џојстикот. Во овој случај, на екранот може да се прикажат информации за дебагирање за состојбата на нападот или нешто безопасно за маскирање.

WiFi

Адаптерот за Wi-Fi вграден во Raspberry Pi првично не поддржува режим на монитор за инјектирање пакети, но го поддржува закрпи од трета страна, кои ја додаваат оваа функција. Некои типови напади бараат два независни Wi-Fi адаптери. Тешкотијата е што скоро сите чипови за Wi-Fi се поврзани преку USB и не можеме да го окупираме единственото USB на rpi0, инаку режимот USB Slave ќе се прекине. Затоа, мора да го користите интерфејсот SPI или SDIO за да го поврзете адаптерот за Wi-Fi. Не знам за таков чип што поддржува режим на монитор и вбризгување пакети надвор од кутијата, но НЕ е поврзан преку USB. Ако знаете, кажете ми на темата на форумот Wi-Fi чип со SPI/SDIO интерфејс кој поддржува мониторинг и вбризгување пакети

НФЦ

Модулот NFC може да ги чита/запишува сите ISO-14443 картички, вклучувајќи ги Mifare, PayPass/PayWave бесконтактните банкарски картички, ApplePay/GooglePay итн. Поддржано од библиотеката LibNFC. На дното на Flipper има антена од 13,56 MHz, а за да работите со картичката, само треба да ја поставите над неа. Во моментов, прашањето за емулација на картички останува отворено. Би сакал полноправен емулатор како Камелеон мини , но во исто време сакам да можам да работам со LibNFC. Не знам други опции за чипови освен NXP PN532, но не може целосно да имитира картички. Ако знаете подобра опција, пишете за неа во темата Барате подобар NFC чип од PN532

RFID 125 kHz

Старите нискофреквентни картички од 125 kHz сè уште се широко користени во домофони, канцелариски беџови итн. На страната на превртувачот има антена од 125 kHz; може да чита EM-4100 и HID Prox картички, да ги зачувува во меморијата и да имитира претходно зачувани картички. Идентификацијата на картичката може да ја пренесете за емулација преку Интернет или да ја внесете рачно. Така, сопствениците на флипер можат далечински да ги префрлаат прочитаните картички едни на други. Блаженство.

i Копче

iButton е стар тип на контактни клучеви кои сè уште се популарни во ЗНД. Тие работат преку протокол 1-Wire и немаат никакви средства за автентикација, така што можат лесно да се читаат. Fliper може да ги чита овие копчиња, да го зачува ID во меморијата, да го запише ID на празни места и да го имитира клучот сам за да може да се примени на читачот како клуч. Режим на читач (мастер со 1 жица) Во овој режим, уредот работи како читач на врата. Со поставување на клучот на контактите, флиперот го чита неговиот ID и го зачувува во меморијата. Во истиот режим, можете да го напишете зачуваниот ID на празно.Режим на емулација на клучеви (1-жица slave)Зачуваните клучеви може да се емулираат во 1-жичен slave режим. Флиперот делува како клуч и може да се примени на читачот. Главната тешкотија беше да се дојде до дизајн на контактна подлога што може истовремено да се користи како читач и клуч. Најдовме таков формулар, но сигурен сум дека може да се направи уште подобар, а ако знаете како, предложете ја вашата верзија на форумот во темата Дизајн на контактната подлога iButton

Bluetooth

Bluetooth адаптер вграден во Raspberry Pi. Се разбира, не може да замени уреди како уберзаб еден, но е целосно поддржан од библиотеката bluez, може да се користи за контрола на флиперот од паметен телефон или за разни напади на Bluetooth како јаболко-блее, кој ви овозможува да собирате sha256 од броеви на мобилни телефони поврзани со Apple ID, како и да управувате со сите видови IoT уреди.

Микроконтролер со мала моќност

Бидејќи флиперот е премногу ладен за да се исклучи, решивме да ставиме посебен микроконтролер со мала моќност во него што ќе работи кога Raspberry Pi е исклучен. Ќе ги контролира Tamagotchi, ќе го следи процесот на подигање на Raspberry Pi додека не биде подготвен да го контролира екранот и да управува со моќта. Исто така, ќе го контролира чипот CC1111 за да комуницира со други флипери.

Тамагочи режим

Flipper е сајбер-делфин хакер кој има контрола над сите дигитални елементи. Кога Raspberry Pi е исклучен, тој оди во режим Tamagotchi, со кој можете да играте и да најдете пријатели на 433 MHz. Во овој режим, функциите NFC веројатно ќе бидат делумно достапни. Ликот е базиран на делфин од филмот. Они Мнемоник кој помогна во хакирањето на мозокот на Киано Ривс и со својата радијација ги скрши лошите момци. Делфините имаат вграден генератор на фреквенции кој го користат за да истражуваат сè околу нив, како и вродена потреба за забава и природна љубопитност. Потребен ни е некој кој може да ја осмисли личноста на флиперот, целиот дизајн на играта воопшто, од емоции до мини-игри. Можете да ги напишете сите ваши размислувања за ова прашање форум до соодветниот дел.

За мене

Јас се викам Павел Жовнер, живеам во Москва. Во моментов јас раководам со Москва Хекспејс неврон. Уште од детството, сакав длабоко да истражувам сè околу мене: природата, технологијата, луѓето. Мојата главна област на експертиза е вмрежување, хардвер и безбедност.Се трудам никогаш да не го користам зборот „хакер“ бидејќи благодарение на медиумите и медиумите тој е целосно девалвиран. Сакам да се нарекувам себеси „глупак“, бидејќи тоа е поискрено и ја открива суштината без патос. Во животот ги ценам страсните луѓе кои се длабоко емотивно вклучени во она што ги интересира, кои можат безбедно да се наречат и глупаци.Flipper Zero е мојот обид да направам нешто навистина кул и од големи размери, а во исто време и убаво. Верувам во отворен код, така што проектот ќе биде целосно отворен. Во моментов имам мал тим, но ни недостасуваат луѓе компетентни во тесни области, особено во радио. Со овој пост се надевам дека ќе најдам луѓе кои сакаат да се приклучат на проектот.

Приклучи се на проектот

Ги поканувам сите на кои им се допадна овој проект да учествуваат во развојот на кој било можен начин. Во оваа фаза, треба да ја одобриме конечната листа на функции за да започнеме со имплементација на првата верзија на уредот. Има многу технички прашања кои во моментов се нерешени.

За програмери

Ќе разговараме за сите наши тековни задачи за истражување и развој на форумот форум.flipperzero.one. Доколку сте развивач на хардвер или софтвер, или имате какви било прашања, совети, предлози, критики - слободно напишете ги на форумот. Ова е главното место каде што ќе се разговара за сите фази на развој, групно финансирање и производство. Комуникацијата на форумот е во тек само на англиски, не двоумете се да пишувате несмасно, главната работа е што значењето е јасно.

Гласајте за карактеристики

За нас е многу важно да знаеме кои функции треба да бидат во флипер. Од ова ќе зависат развојните приоритети. Можеби погрешно верувам дека некои функции се важни, или, напротив, нешто пропуштам. На пример, се сомневам во iButton, бидејќи тоа е застарена технологија. Затоа ве молиме земете ја оваа кратка анкета: docs.google.com/7VWhgJRBmtS9BQtR9

Прати пари

Кога прототипот ќе биде завршен и проектот е подготвен да оди на платформа за групно финансирање како KickStarter, ќе може да се плати за нарачката однапред. Во моментов можете лично да ме поддржите со мали донации на храна преку Patreon. Редовните донации од 1 долар се многу подобри од голема сума во исто време, бидејќи тие ви дозволуваат да предвидувате однапред. Линк за донација: flipperzero.еден/донираат

Општи услови

Проектот е во многу рана фаза, страницата може да има грешки, искривен распоред и други проблеми, затоа не го расипувајте премногу. Ве молам известете ме за сите грешки или неточности што ќе ги најдете. Ова е прво јавно спомнување на проектот и со ваша помош се надевам дека ќе ги елиминирам сите груби рабови пред да го објавам на големиот интернет на англиски јазик. Ги објавувам сите белешки за проектот во мојот канал на Телеграма @zhovner_hub.

Извор: www.habr.com