— IoT болон утасгүй хандалтын хяналтын системийг нэвтрүүлэхэд зориулагдсан Raspberry Pi Zero дээр суурилсан халаасны олон хэрэгслийн төсөл. Энэ бол кибер дельфин амьдардаг Тамаготчи бөгөөд тэрээр дараахь зүйлийг хийх боломжтой.
- 433 МГц-ийн зурваст ажиллах — радио алсын удирдлага, мэдрэгч, электрон түгжээ, релений судалгаанд зориулагдсан.
- NFC - ISO-14443 картуудыг унших/бичих, дуурайх.
- 125 кГц RFID — нам давтамжийн картуудыг унших/бичих, дуурайх.
- iButton товчлуурууд — 1-Wire протоколоор ажилладаг харилцах товчлууруудыг унших/бичих, дуурайх.
- Wi-Fi — утасгүй сүлжээний аюулгүй байдлыг шалгах. Адаптер нь пакет шахах болон хяналтын горимыг дэмждэг.
- Bluetooth - Linux-д зориулсан bluez багцыг дэмждэг
- Муу USB горим — USB боолоор холбогдож, гар, ethernet адаптер болон бусад төхөөрөмжүүдийг дуурайж код оруулах эсвэл сүлжээний pentest хийх боломжтой.
- Тамаготчи! - Үндсэн систем унтарсан үед бага чадлын микроконтроллер ажилладаг.
Би олон жилийн турш санаагаа гаргаж ирсэн хамгийн амбицтай төслөө танилцуулж байгаадаа баяртай байна. Энэ нь бие махбодийн тест хийхэд ихэвчлэн шаардлагатай бүх хэрэгслийг нэг төхөөрөмжид нэгтгэх оролдлого бөгөөд түүнд хувийн шинж чанар нэмж, түүнийг үнэхээр хөөрхөн болгох гэсэн оролдлого юм. Төсөл одоогоор R&D болон онцлогийг батлах шатандаа явж байгаа бөгөөд би хүн бүрийг оролцохыг урьж байна. шинж чанаруудын талаар ярилцах эсвэл бүр хөгжилд оролцохыг хүлээн зөвшөөрөх. Зүсэлтийн доор төслийн дэлгэрэнгүй тайлбарыг оруулсан болно.
Энэ яагаад хэрэгтэй вэ?
Би эргэн тойрныхоо бүх зүйлийг судлах дуртай бөгөөд үүнийг хийхийн тулд өөр өөр хэрэгслийг байнга авч явдаг. Миний үүргэвчиндээ: WiFi адаптер, NFC уншигч, SDR, Proxmark3, HydraNFC, Raspberry Pi Zero (энэ нь онгоцны буудал дээр асуудал үүсгэдэг). Эдгээр бүх төхөөрөмжийг гүйж байхдаа, нэг гартаа аяга кофе ууж байхдаа эсвэл дугуй унаж байхдаа ашиглахад тийм ч хялбар биш юм. Та суух, хэвтэх, компьютер авах хэрэгтэй - энэ нь үргэлж тохиромжтой биш юм. Би ердийн довтолгооны хувилбаруудыг хэрэгжүүлэх, байлдааны бэлэн байдалд байх, цахилгаан соронзон хальсанд ороосон олон тооны хэлхээний самбар шиг харагдахгүй байх төхөөрөмжийг мөрөөддөг байсан. UPS-Lite v1.0 батерейтай Raspberry Pi Zero W нь AirDrop-ээр дамжуулан Apple-ийн төхөөрөмжүүдэд зураг илгээх зориулалттай бие даасан ус зайлуулах төхөөрөмж бөгөөд AirDrop протоколын нээлттэй хэрэгжилтийг нийтэлсний дараа саяхан мөн HexWay-ийн залуусаас iOS-ийн эмзэг байдлын талаар судалгаа хийсэн , Би өөрийнхөө хувьд шинэ арга замаар зугаацаж эхэлсэн: метронд хүмүүстэй AirDrop-оор зураг илгээж, утасны дугаарыг нь цуглуулж уулздаг. Дараа нь би энэ үйл явцыг автоматжуулахыг хүсч, Raspberry Pi Zero W болон батерейгаас бие даасан дик-пик машин хийсэн. Энэ сэдэв нь тусдаа нийтлэл байх ёстой бөгөөд би үүнийг дуусгаж чадахгүй байна. Бүх зүйл сайхан байх байсан, гэхдээ энэ төхөөрөмжийг авч явахад маш тохиромжгүй байсан тул халаасандаа хийх боломжгүй байсан, учир нь хурц дусал гагнуур нь өмдний даавууг урж хаяв. Би уг хэргийг 3D принтерээр хэвлэх гэж оролдсон боловч үр дүн нь таалагдаагүй.
Аня-д онцгой баярлалаа Просветова, тэргүүлэгч Telegram суваг Миний хүсэлтээр Telegram бот бичсэн , энэ нь текст, телеграмм болон зөв харьцаатай зургуудыг үүсгэдэг бөгөөд ингэснээр Airdrop-ээр илгээсэн үед урьдчилан харах хэлбэрээр бүрэн харагдах болно. Та нөхцөл байдалд тохирсон зургийг хурдан гаргаж чадна, энэ нь иймэрхүү харагдаж байна .
Пванаготчиг цахим бэхний дэлгэц, батерейны бамбайгаар угсарсан Дараа нь би гайхалтай төслийг харсан . Энэ нь Tamagotchi шиг, зөвхөн Wi-Fi сүлжээн дэх WPA гар барих болон PMKID-ийг хоол хүнсээр иддэг бөгөөд дараа нь GPU-ийн фермүүд дээр харгис хэрцгийлдэг. Энэ төсөл надад маш их таалагдсан тул би пванаготчитайгаа хэдэн өдрийн турш гудамжаар алхаж, шинэ олздоо хэрхэн баярлаж байгааг харав. Гэхдээ энэ нь бүгд ижил асуудалтай байсан: халаасандаа зөв хийх боломжгүй, ямар ч удирдлага байхгүй тул хэрэглэгч ямар ч оролтыг зөвхөн утас эсвэл компьютерээс хийх боломжтой. Тэгээд би эцэст нь би хамгийн тохиромжтой олон хэрэгслийг хэрхэн хардгаа ойлгосон. байхгүй байсан. Би энэ тухай бичсэн Миний найз нөхөд, электроникийн ноцтой зүйл хийдэг аж үйлдвэрийн дизайнеруудад энэ санаа таалагдсан. Тэд DIY гар урлалын оронд бүрэн хэмжээний төхөөрөмж хийхийг санал болгов. Жинхэнэ үйлдвэрийн үйлдвэрлэл, чанартай суурилуулсан эд ангиудтай. Бид дизайны үзэл баримтлалыг хайж эхэлсэн. Товших боломжтой. Flipper Zero-ийн дизайны анхны ноорогууд Бие болон дизайнд маш их цаг зарцуулсан, учир нь би цахилгаан соронзон хальсаар ороосон олон тооны ПХБ шиг харагдах бүх хакерын төхөөрөмжүүдээс залхаж, зөв ашиглах боломжгүй байсан. Даалгавар нь компьютер, утасгүйгээр бие даан ашиглахад хялбар, хамгийн тохиромжтой, авсаархан гэр, төхөөрөмжийг зохион бүтээх явдал байсан бөгөөд үүнээс гарсан зүйл юм. Дараахь зүйлд одоогийн байдлыг тайлбарласан болно эцсийн биш төхөөрөмжийн үзэл баримтлал.
Flipper Zero гэж юу вэ
Үндсэндээ Flipper Zero нь Raspberry Pi Zero-ийн эргэн тойронд дэлгэц, товчлуур бүхий хайрцагт савлагдсан хэд хэдэн бамбай, батерей юм. Kali Linux-ийг үйлдлийн систем болгон ашигладаг, учир нь энэ нь шаардлагатай бүх засваруудыг агуулж, rpi0-г дэмждэг. Би NanoPi Duo2, Banana Pi M2 Zero, Orange Pi Zero, Omega2 гэсэн олон төрлийн нэг самбартай компьютеруудыг үзсэн боловч бүгд rpi0-д хожигдсон ба яагаад гэвэл:
- Мониторын горим болон пакет оруулахыг дэмждэг суурилуулсан Wi-Fi адаптер ( засварууд)
- Суурилагдсан Bluetooth 4.0
- Хангалттай сайн
- Kali Линукс нь албан ёсоор дэмжигдсэн бөгөөд олон бэлэн бүтээцтэй
- SD карт руу нэвтрэхэд хялбар, их хэмжээний өгөгдлийг хурдан дамжуулах боломжтой
Raspberry Pi нь ийм төхөөрөмжийн хувьд хамгийн сайн сонголт биш гэж олон хүн хэлэх болно, жишээлбэл өндөр эрчим хүчний хэрэглээ, унтах горим дутмаг, нээгдээгүй техник хангамж гэх мэт олон аргументуудыг олох болно. Гэхдээ хэрэв та бүх давуу болон сул талуудыг харьцуулж үзвэл би rpi0-ээс илүү сайн зүйл олж чадаагүй байна. Хэрэв танд энэ талаар хэлэх зүйл байвал хөгжүүлэгчдийн форумд тавтай морилно уу .Flipper Zero нь бүрэн бие даасан бөгөөд компьютер, утас гэх мэт нэмэлт төхөөрөмжгүйгээр 5 талын джойстик ашиглан удирдах боломжтой. Цэсээс та ердийн халдлагын хувилбаруудыг дуудаж болно. Мэдээжийн хэрэг, бүх зүйлийг joystick-ээр хийх боломжгүй тул илүү их хяналт тавихын тулд SSH-ээр USB эсвэл Wi-Fi/Bluetooth-ээр холбогдож болно.Би хуучин шигээ 126x64px нягтралтай, хуучин загварын монохром LCD дэлгэц ашиглахаар шийдсэн. Siemens утаснууд. Нэгдүгээрт, үнэхээр гайхалтай, улбар шар өнгийн арын гэрэлтүүлэгтэй монохром дэлгэц нь надад үгээр илэрхийлэхийн аргагүй таашаал, нэгэн төрлийн чимэг цэргийн киберпанкийг өгдөг. Энэ нь нарны хурц гэрэлд маш сайн харагддаг бөгөөд арын гэрэлтүүлэг унтраалттай үед маш бага эрчим хүч зарцуулдаг, ойролцоогоор 400уА. Тиймээс та үүнийг Always-On горимд байлгаж, үргэлж зураг харуулах боломжтой. Та товчлууруудыг дарахад л арын гэрэл асна.Siemens гар утасны дэлгэцийн жишээ Ийм дэлгэц нь бүх төрлийн үйлдвэрлэлийн төхөөрөмж, кассын машинд зориулагдсан хэвээр байна. Одоогоор бид сонгосон . Flipper Zero портууд Төгсгөлд нь Flipper Zero нь стандарт Raspberry Pi портууд, асаах/арын гэрэлтүүлгийн товчлуур, оосор хийх нүх, нэмэлт үйлчилгээний порттой бөгөөд үүгээр дамжуулан та UART консол руу нэвтэрч, зайгаа цэнэглэж, шинэ программ байршуулах боломжтой.
433 МГц дамжуулагч
Flipper нь 433 МГц давтамжтай антен болон чиптэй , <1GHz үйлдлийн хувьд түгээмэл төхөөрөмжтэй адил . Энэ нь радио алсын удирдлага, гол фоб, бүх төрлийн ухаалаг залгуур, түгжээний дохиог таслан авч, дүн шинжилгээ хийх боломжтой. Номын сантай ажиллахыг дэмждэг гэх мэт алдартай алсын удирдлагын кодуудыг тайлж, хадгалж, тоглуулж болно . Raspberry Pi-д дохио боловсруулах цаг байхгүй тохиолдолд CC1111-ийн ажиллагааг суурилуулсан микроконтроллероор удирдаж болно. Tamagotchi горимд Flipper өөрийн төрлийн бусад хүмүүстэй харилцаж, тэдний нэрийг харуулах боломжтой.
Муу USB
Flipper нь USB-боол төхөөрөмжүүдийг дуурайж, ачааллыг ачаалах гар мэт дүр эсгэх боломжтой. . Мөн DNS солих, цуваа порт гэх мэт этернет адаптерийг дуурайлгана. Raspberry Pi-д зориулж янз бүрийн төрлийн халдлагуудыг хэрэгжүүлдэг бэлэн хүрээ байдаг Хүссэн халдлагын хувилбарыг цэснээс joystick ашиглан сонгож болно. Энэ тохиолдолд дэлгэц нь халдлагын төлөв байдлын талаарх дибаг хийх мэдээлэл эсвэл өнгөлөн далдлахад ямар ч хор хөнөөлгүй зүйлийг харуулж болно.
WiFi
Raspberry Pi-д суурилуулсан Wi-Fi адаптер нь пакет тарилгын хяналтын горимыг эхэндээ дэмждэггүй, гэхдээ дэмждэг. , энэ функцийг нэмдэг. Зарим төрлийн халдлагууд нь бие даасан хоёр Wi-Fi адаптер шаарддаг. Асуудал нь бараг бүх Wi-Fi чипүүд USB-ээр холбогдсон байдаг бөгөөд бид rpi0 дээрх цорын ганц USB-г эзлэх боломжгүй, эс тэгвээс USB Slave горим эвдэрнэ. Тиймээс та Wi-Fi адаптерийг холбохын тулд SPI эсвэл SDIO интерфейсийг ашиглах ёстой. Хяналтын горим болон багцын шахалтыг дэмждэг ийм чипийг би мэдэхгүй, гэхдээ USB-ээр холбогдоогүй байна. Хэрэв та мэддэг нэг бол форумын сэдвээр надад хэлээрэй
NFC
NFC модуль нь Mifare, PayPass/PayWave контактгүй банкны карт, ApplePay/GooglePay гэх мэт бүх ISO-14443 картуудыг уншиж/бичих боломжтой. LibNFC номын сангаар дэмжигдсэн. Flipper-ийн доод хэсэгт 13,56 МГц-ийн антенн байдаг бөгөөд карттай ажиллахын тулд та үүнийг дээр нь байрлуулахад л хангалттай. Одоогийн байдлаар картын эмуляцийн асуудал нээлттэй хэвээр байна. Би ийм бүрэн эрхт эмулятор хүсч байна , гэхдээ тэр үед би LibNFC-тэй ажиллах боломжтой байхыг хүсч байна. Би NXP PN532-аас өөр чипийн сонголтыг мэдэхгүй ч картуудыг бүрэн дуурайж чадахгүй. Хэрэв та илүү сайн сонголтыг мэддэг бол энэ сэдвээр энэ талаар бичээрэй
125 кГц RFID
Хуучин бага давтамжийн 125 кГц картууд нь дотуур холбоо, оффисын тэмдэг гэх мэт өргөн хэрэглэгддэг. Хавчуурын хажуу талд 125 кГц давтамжтай антен байдаг бөгөөд энэ нь EM-4100 болон HID Prox картуудыг уншиж, санах ойд хадгалж, өмнө нь хадгалсан картуудыг дуурайж чаддаг. Та мөн картын ID-г интернетээр дамжуулах эсвэл гараар оруулах боломжтой. Тиймээс сэрвээ эзэмшигчид уншсан картыг алсаас бие биедээ шилжүүлэх боломжтой. Аз жаргал.
iButton
iButton бол ТУХН-ийн орнуудад түгээмэл хэвээр байгаа хуучин төрлийн холбоо барих түлхүүр юм. Эдгээр нь 1 утастай протоколоор ажилладаг бөгөөд баталгаажуулах ямар ч хэрэгсэлгүй тул тэдгээрийг уншихад хялбар байдаг. Fliper нь эдгээр түлхүүрүүдийг уншиж, ID-г санах ойд хадгалж, ID-г хоосон талбарт бичиж, түлхүүрийг өөрөө дуурайж, уншигчдад түлхүүр болгон ашиглах боломжтой. Уншигчийн горим (1 утастай мастер) Энэ горимд төхөөрөмж нь хаалга уншигчийн үүрэг гүйцэтгэдэг. Түлхүүрийг контактуудын эсрэг байрлуулснаар сэрвээ нь ID-г уншиж, санах ойд хадгалдаг. Үүнтэй ижил горимд та хадгалсан ID-г хоосон талбарт бичиж болно.Түлхүүр эмуляцийн горим (1 утастай боол)Хадгалсан түлхүүрүүдийг 1 утастай боол горимд дууриаж болно. Хавчуур нь түлхүүрийн үүрэг гүйцэтгэдэг бөгөөд уншигчдад хэрэглэх боломжтой. Гол бэрхшээл нь уншигч, түлхүүр болгон ашиглах боломжтой контакт дэвсгэрийн загварыг гаргах явдал байв. Бид ийм маягтыг олсон, гэхдээ үүнийг илүү сайн болгох боломжтой гэдэгт би итгэлтэй байна, хэрвээ та хэрхэн яаж хийхийг мэддэг бол тухайн сэдвээр форум дээр хувилбараа санал болго.
Bluetooth
Raspberry Pi-д суурилуулсан Bluetooth адаптер. Мэдээжийн хэрэг, энэ нь гэх мэт төхөөрөмжүүдийг орлож чадахгүй , гэхдээ bluez номын сангаар бүрэн дэмжигдсэн бөгөөд ухаалаг гар утаснаас сэрвээг удирдах эсвэл bluetooth гэх мэт янз бүрийн халдлагад ашиглаж болно. , энэ нь танд Apple ID-тай холбогдсон гар утасны дугаараас sha256-г цуглуулахаас гадна бүх төрлийн IoT төхөөрөмжийг удирдах боломжийг олгодог.
Бага чадлын микроконтроллер
Сэлүүр нь унтраахад хэтэрхий хүйтэн тул бид Raspberry Pi-г унтраасан үед ажиллах тусад нь бага чадалтай микроконтроллер байрлуулахаар шийдсэн. Энэ нь Tamagotchi-г удирдаж, Raspberry Pi-ийн ачаалах процессыг дэлгэцийг хянах, хүчийг удирдахад бэлэн болтол нь хянах болно. Мөн CC1111 чипийг удирдаж, бусад сэрвээнүүдтэй харилцах болно.
Тамаготчи горим
Flipper бол бүх дижитал элементүүдийг хянадаг кибер дельфин хакер юм. Raspberry Pi-г унтраасан үед энэ нь Tamagotchi горимд шилжих бөгөөд та 433 МГц давтамжтайгаар тоглож, найз нөхөдтэй болох боломжтой. Энэ горимд NFC функцийг хэсэгчлэн ашиглах боломжтой. Уг дүрийг киноны далайн гахайнаас сэдэвлэсэн. Кеано Ривзийн тархийг эвдэж, цацраг туяагаараа муу хүмүүсийг дарахад тусалсан. Далайн гахайнууд эргэн тойрныхоо бүх зүйлийг судлахад ашигладаг давтамжийн генератортой бөгөөд зугаа цэнгэлийн төрөлхийн хэрэгцээ, байгалийн сониуч зантай байдаг. Бидэнд сэтгэл хөдлөлөөс эхлээд мини-тоглоом хүртэл сэрвээний зан чанар, тоглоомын дизайныг бүхэлд нь гаргаж чаддаг хүн хэрэгтэй байна. Та энэ талаар бүх бодлоо бичиж болно тохирох хэсэгт.
Миний тухай
Намайг Павел Жонер гэдэг, би Москвад амьдардаг. Одоогоор би Москваг удирдаж байна . Би багаасаа л байгаль, технологи, хүмүүс гээд эргэн тойрныхоо бүх зүйлийг гүнзгий судлах дуртай байсан. Миний мэргэшсэн гол чиглэл бол сүлжээ, техник хангамж, аюулгүй байдал юм.Би "хакер" гэдэг үгийг хэзээ ч ашиглахгүй байхыг хичээдэг, учир нь хэвлэл мэдээллийн хэрэгсэл, хэвлэл мэдээллийн хэрэгслийн ачаар энэ нь бүрэн үнэ цэнээ алдсан. Энэ нь илүү шударга, мөн чанарыг ямар ч замбараагүй илчилдэг учраас би өөрийгөө "тэнэг" гэж нэрлэх дуртай. Амьдралд би өөрийнхөө сонирхсон зүйлд сэтгэл хөдлөлөө шингээдэг, бас тэнэг гэж нэрлэж болох хүсэл тэмүүлэлтэй хүмүүсийг үнэлдэг. Flipper Zero бол миний үнэхээр гайхалтай, өргөн цар хүрээтэй, бас нэгэн зэрэг үзэсгэлэнтэй зүйлийг хийх оролдлого юм. Би нээлттэй эх сурвалжид итгэдэг учраас төсөл бүрэн нээлттэй байх болно. Одоогоор надад жижиг баг байгаа ч нарийн чиглэлээр, тэр дундаа радиод чадварлаг хүмүүс дутмаг байна. Энэхүү нийтлэлээр би төсөлд нэгдэх хүсэлтэй хүмүүсийг олно гэж найдаж байна.
Төсөлд нэгдээрэй
Энэхүү төсөлд таалагдсан хүн бүрийг бүтээн байгуулалтад аль болох оролцохыг урьж байна. Энэ үе шатанд бид төхөөрөмжийн эхний хувилбарыг хэрэгжүүлж эхлэхийн тулд функцүүдийн эцсийн жагсаалтыг батлах хэрэгтэй. Одоогоор шийдэгдээгүй байгаа техникийн олон асуудал бий.
Хөгжүүлэгчдийн хувьд
Бид форум дээр одоогийн бүх R&D ажлуудаа хэлэлцэх болно . Хэрэв та техник хангамж, програм хангамж хөгжүүлэгч бол эсвэл танд асуулт, зөвлөгөө, санал, шүүмжлэл байвал форум дээр бичээрэй. Энэ бол бүтээн байгуулалт, олон нийтийн санхүүжилт, үйлдвэрлэлийн бүхий л үе шатыг хэлэлцэх гол газар юм. Форумын талаарх мэдээлэл үргэлжилж байна зөвхөн англи хэл дээр, болхи бичихээс бүү эргэлз, гол нь утга санаа нь ойлгомжтой.
Онцлогуудын төлөө саналаа өгнө үү
Бидний хувьд сэрвээнд ямар функцүүд байх ёстойг мэдэх нь маш чухал юм. Үүнээс хөгжлийн тэргүүлэх чиглэлүүд хамаарна. Магадгүй би зарим функц чухал гэж андуурч, эсвэл эсрэгээрээ надад ямар нэг зүйл дутагдаж байна. Жишээлбэл, iButton нь хоцрогдсон технологи учраас би эргэлзэж байна. Тиймээс энэ богино судалгааг авна уу:
Мөнгө илгээх
Прототип дуусч, төсөл нь KickStarter гэх мэт олон нийтийн санхүүжилтийн платформд шилжихэд бэлэн болвол урьдчилсан захиалгын төлбөрийг төлөх боломжтой болно. Одоогийн байдлаар та багахан хэмжээний хүнсний хандиваар намайг биечлэн дэмжиж болно . Тогтмол 1 долларын хандив нэг удаад их хэмжээний хандив өгөхөөс хамаагүй дээр, учир нь энэ нь таныг урьдчилан таамаглах боломжийг олгодог. Хандивын холбоос:
Disclaimer
Төсөл маш эхний шатандаа явж байгаа тул сайтад алдаа, муруй бүтэц болон бусад асуудал гарч болзошгүй тул үүнийг хэт их сүйтгэж болохгүй. Та олсон алдаа, алдааны талаар надад мэдэгдэнэ үү. Энэ бол төслийн талаар олон нийтэд анх удаа дурьдаж байгаа бөгөөд таны тусламжтайгаар англи хэлээр ярьдаг том интернетэд нийтлэхээсээ өмнө бүх бүдүүлэг ирмэгийг арилгах болно гэж найдаж байна. Би төслийн талаархи бүх тэмдэглэлийг Telegram сувагтаа нийтэлдэг .
Эх сурвалж: www.habr.com