— proġett ta’ pocket multitool bbażat fuq Raspberry Pi Zero għall-prova tal-IoT u sistemi ta’ kontroll tal-aċċess bla fili. U dan huwa Tamagotchi, li fih jgħix cyber-delfin.Hu se jkun kapaċi:
- Jopera fil-banda 433 MHz — għall-istudju ta' kontrolli remoti tar-radju, sensuri, serraturi elettroniċi u relays.
- NFC - aqra/tikteb u timita karti ISO-14443.
- 125 kHz RFID — aqra/tikteb u timita kards ta' frekwenza baxxa.
- iButton ċwievet — aqra/tikteb u timita ċwievet ta' kuntatt li joperaw permezz tal-protokoll 1-Wire.
- Wi-Fi — biex tiċċekkja s-sigurtà tan-netwerks mingħajr fili. L-adapter jappoġġja l-injezzjoni tal-pakkett u l-mod tal-monitor.
- Bluetooth — il-pakkett bluez huwa appoġġjat għal Linux
- Modalità USB ħażina — jista 'jgħaqqad bħala skjav USB u jimita tastiera, adapter ethernet u apparat ieħor għall-injezzjoni tal-kodiċi jew pentest tan-netwerk.
- Tamagotchi! - mikrokontrollur ta 'enerġija baxxa jopera meta s-sistema prinċipali tkun mitfija.
Ninsab eċċitati li nippreżenta l-iktar proġett ambizzjuż tiegħi, li l-idea tiegħu ilni nrawwem għal ħafna snin. Dan huwa tentattiv biex tgħaqqad l-għodod kollha ta 'spiss meħtieġa għall-pentesting fiżiku f'apparat wieħed, filwaqt li żżid personalità miegħu biex tagħmilha ħelu daqshekk.Il-proġett bħalissa jinsab fl-istadju ta' R&D u approvazzjoni tal-karatteristiċi, u nistieden lil kulħadd biex jipparteċipa fi id-diskussjoni tal-karatteristiċi jew saħansitra taċċetta l-parteċipazzjoni fl-iżvilupp. Taħt il-qatgħa hemm deskrizzjoni dettaljata tal-proġett.
Għaliex dan huwa meħtieġ?
Inħobb nesplora dak kollu madwari u kontinwament inġorr miegħi għodod differenti biex nagħmel dan. Fil-backpack tiegħi: adapter WiFi, qarrej NFC, SDR, Proxmark3, HydraNFC, Raspberry Pi Zero (dan jikkawża problemi fl-ajruport). Dawn l-apparati kollha mhumiex daqshekk faċli biex jintużaw waqt li tkun qed taħdem, meta jkollok kikkra kafè f'id waħda, jew meta tkun qed issuq rota. Trid toqgħod bilqegħda, timtedd, tieħu kompjuter - dan mhux dejjem ikun konvenjenti. Ħlomt b'apparat li jimplimenta xenarji ta' attakk tipiċi, ikun dejjem lest għall-ġlieda kontra, u fl-istess ħin ma jidhirx qisu mazz ta 'bords taċ-ċirkwiti li jaqgħu barra mgeżwra f'tejp elettriku.
Raspberry Pi Zero W bi tarka tal-batterija UPS-Lite v1.0 bħala flooder waħdu biex jintbagħtu stampi lil apparati tat-tuffieħ permezz ta' AirDropRiċentement, wara li ġiet ippubblikata implimentazzjoni miftuħa tal-protokoll AirDrop u riċerka mill-guys minn HexWay dwar vulnerabbiltajiet iOS , Bdejt nieħu pjaċir b'mod ġdid għalija nnifsi: niltaqa' ma' nies fuq is-subway billi nibgħatilhom stampi permezz tal-AirDrop u niġbor in-numri tat-telefon tagħhom. Imbagħad ridt nawtomatizza dan il-proċess u għamilt magna awtonoma dick-pick minn Raspberry Pi Zero W u batteriji. Dan is-suġġett jistħoqqlu artiklu separat, li sempliċement ma nistax nispiċċa. Kollox kien ikun tajjeb, iżda dan l-apparat kien estremament inkonvenjenti biex iġorr miegħek; ma setax jitqiegħed fil-but tiegħek, għax qtar qawwi ta 'istann qatret id-drapp tal-qliezet. Ippruvajt nipprintja l-każ fuq printer 3D, iżda ma għoġobnix ir-riżultat.
Grazzi speċjali lil Anya Prosvetova, kanal ewlieni tat-Telegram li, fuq talba tiegħi, kiteb Telegram bot , li jiġġenera stampi bit-test, telegramma u l-proporzjon tal-aspett korrett sabiex jintwerew bis-sħiħ fil-preview meta jintbagħtu permezz ta 'Airdrop. Tista 'malajr tiġġenera stampa li taqbel mas-sitwazzjoni, tidher bħal din .
Pwnagotchi mmuntat bi skrin tal-linka elettronika u tarka tal-batterija Imbagħad rajt proġett aqwa . Huwa bħal Tamagotchi, biss bħala ikel jiekol handshakes WPA u PMKID minn netwerks Wi-Fi, li mbagħad jistgħu jiġu brutalizzati fuq irziezet GPU. Dan il-proġett tant għoġobni li mort bil-pwnagotchi tiegħi fit-toroq għal diversi jiem u rajt kif jifraħ bil-priża ġdida tiegħu. Iżda kellha l-istess problemi kollha: ma tistax titqiegħed fil-but kif suppost, m'hemmx kontrolli, allura kull input tal-utent huwa possibbli biss minn telefon jew kompjuter.U mbagħad fl-aħħar fhimt kif nara l-multitool ideali li jien kien nieqes. Jien ktibt dwar dan u sħabi, disinjaturi industrijali li jagħmlu affarijiet elettroniċi serji, għoġobhom l-idea. Huma offrew li jagħmlu apparat sħiħ, minflok inġenju DIY DIY. Bi produzzjoni reali tal-fabbrika u partijiet mgħammra ta 'kwalità. Bdejna nfittxu kunċett tad-disinn. Klikkabbli. L-ewwel abbozzi tad-disinn ta 'Flipper Zero Inqatta' ħafna ħin fuq il-ġisem u d-disinn, minħabba li kont għajjien bl-apparati kollha tal-hackers jidhru qishom mazz ta 'PCBs imgeżwer b'tejp elettriku u impossibbli li jintuża sew. Il-kompitu kien li toħroġ bl-aktar każ konvenjenti u kompatt u apparat li jkun faċli biex jintuża b'mod awtonomu mingħajr kompjuter jew telefon, u dan huwa dak li ħareġ minnu. Dan li ġej jiddeskrivi l-kurrent mhux finali kunċett tal-apparat.
X'inhu Flipper Zero
Flipper Zero huwa essenzjalment ftit tarki u batterija madwar Raspberry Pi Zero, ippakkjat f'kaxxa bi skrin u buttuni. Jħaddem Kali bħala s-sistema operattiva. Linux, peress li diġà fih il-garżi kollha meħtieġa u jappoġġja l-rpi0 mill-ewwel. Ħarist lejn ħafna kompjuters single-board differenti: in-NanoPi Duo2, il-Banana Pi M2 Zero, l-Orange Pi Zero, u l-Omega2, iżda kollha għandhom prestazzjoni aħjar mill-rpi0, u din hija r-raġuni:
- Adapter Wi-Fi inkorporat li jappoġġja l-mod tal-monitor u l-injezzjoni tal-pakkett ( irqajja)
- Bluetooth 4.0 inkorporat
- Tajjeb biżżejjed
- Appoġġjat uffiċjalment minn Kali Linux u għandu ħafna assemblaġġi lesti bħal
- Aċċess faċli għall-karta SD, ammont kbir ta 'data jista' jiġi trasferit malajr
Żgur li ħafna jgħidu li Raspberry Pi mhix l-aħjar għażla għal tali apparat u se ssib ħafna argumenti, pereżempju, konsum għoli ta 'enerġija, nuqqas ta' modalità sleep, hardware mhux miftuħ, eċċ. Imma jekk tqabbel il-vantaġġi u l-iżvantaġġi kollha, ma sibt xejn aħjar minn rpi0. Jekk għandek xi tgħid dwar dan, merħba lill-forum tal-iżviluppaturi .
Flipper Zero huwa kompletament awtonomu u jista 'jiġi kkontrollat bl-użu ta' joystick b'5 direzzjonijiet mingħajr apparat addizzjonali bħal kompjuter jew telefon. Mill-menu tista' ssejjaħ xenarji ta' attakk tipiċi. Naturalment, mhux kollox jista’ jsir b’joystick, għalhekk għal aktar kontroll tista’ tikkonnettja permezz ta’ SSH permezz ta’ USB jew permezz ta’ Wi-Fi/Bluetooth.Iddeċidejt li nuża display LCD monokromu ta’ l-iskola l-antika b’riżoluzzjoni ta’ 126x64px bħal fuq l-antik Telefowns Siemens. L-ewwelnett, huwa biss jibred, l-iskrin monokromu b'dawl ta 'wara oranġjo jagħtini delight indeskrivibbli, tip ta' cyberpunk retro-militari. Huwa perfettament viżibbli fid-dawl tax-xemx qawwi u għandu konsum ta 'enerġija baxx ħafna, madwar 400uA bid-dawl ta' wara mitfi. Għalhekk, tista 'żżommha fil-modalità Dejjem-On u dejjem turi immaġni. Id-dawl ta 'wara jinxtegħel biss meta tagħfas it-tasti.
Eżempji ta' skrins fuq it-telefowns Siemens Skrins bħal dawn għadhom prodotti għal kull tip ta' apparat industrijali u cash registers. Bħalissa għażilna . 
Portijiet ta 'Flipper Zero Fit-truf, Flipper Zero għandu portijiet Raspberry Pi standard, buttuna ta' enerġija/backlight, toqba għal ċinga, u port ta 'servizz addizzjonali li minnu tista' taċċessa l-console UART, tiċċarġja l-batterija, u ttella 'firmware ġdid.
Trasmettitur 433 MHz
Flipper għandu antenna u ċippa integrati ta '433 MHz , għal operazzjoni <1GHz, l-istess bħal apparat popolari . Jista 'jinterċetta u janalizza sinjali minn kontrolli remoti tar-radju, fobs taċ-ċwievet, kull tip ta' sokits u serraturi intelliġenti. Jappoġġja l-ħidma mal-librerija u jistgħu jiddekowdja, issalva u tilgħab kodiċijiet ta 'kontroll mill-bogħod popolari, bħal . Għal każijiet meta l-Raspberry Pi ma jkollux ħin biex jipproċessa s-sinjal, it-tħaddim tal-CC1111 jista 'jiġi kkontrollat mill-mikrokontrollur integrat. Fil-mod Tamagotchi, Flipper jista’ jikkomunika ma’ oħrajn tat-tip tiegħu stess u juri isimhom, bħalma jagħmel pwnagotchi.
USB ħażin
Flipper jista’ jimita apparat USB-slave u jippretendi li huwa tastiera għat-tagħbija tat-tagħbija, simili għal . U jimita wkoll adapter ethernet għas-sostituzzjoni tad-DNS, port serjali, eċċ. Hemm qafas lest għal Raspberry Pi li jimplimenta diversi tipi ta 'attakki bħal dawn Ix-xenarju ta 'attakk mixtieq jista' jintgħażel mill-menu bl-użu tal-joystick. F'dan il-każ, l-iskrin jista 'juri informazzjoni ta' debugging dwar l-istat tal-attakk jew xi ħaġa li ma tagħmilx ħsara għall-moħbi.
Wifi
L-adapter tal-Wi-Fi mibni fil-Raspberry Pi inizjalment ma jappoġġax il-mod tal-monitor tal-injezzjoni tal-pakketti, iżda jagħmel , li jżidu din il-karatteristika. Xi tipi ta 'attakki jeħtieġu żewġ adapters Wi-Fi indipendenti. Id-diffikultà hija li kważi ċ-ċipep Wi-Fi kollha huma konnessi permezz tal-USB, u ma nistgħux nokkupaw l-uniku USB fuq rpi0, inkella l-modalità USB Slave tinkiser. Għalhekk, trid tuża l-interface SPI jew SDIO biex tikkonnettja l-adapter Wi-Fi. Ma nafx xi ċippa bħal din li tappoġġja l-modalità tal-monitor u l-injezzjoni tal-pakkett barra mill-kaxxa, iżda MHIX konnessa permezz tal-USB. Jekk taf waħda, jekk jogħġbok għidli fuq is-suġġett tal-forum
NFC
Il-modulu NFC jista 'jaqra/jikteb il-karti ISO-14443 kollha, inklużi Mifare, PayPass/PayWave kards bankarji mingħajr kuntatt, ApplePay/GooglePay, eċċ. Appoġġjat mil-librerija LibNFC. Hemm antenna ta '13,56 MHz fil-qiegħ tal-Flipper, u biex taħdem mal-karta trid biss tpoġġiha fuqha. Bħalissa, il-kwistjoni tal-emulazzjoni tal-karta għadha miftuħa. Nixtieq emulatur sħiħ bħal , iżda fl-istess ħin irrid inkun nista' naħdem ma' LibNFC. Ma naf l-ebda għażla ta 'ċippa għajr NXP PN532, iżda ma tistax timita kompletament il-karti. Jekk taf għażla aħjar, ikteb dwarha fis-suġġett
125kHz RFID
Il-karti qodma ta 'frekwenza baxxa ta' 125 kHz għadhom jintużaw ħafna f'intercoms, badges tal-uffiċċju, eċċ. Hemm antenna ta '125 kHz fuq in-naħa tal-flipper; jista' jaqra karti EM-4100 u HID Prox, issalvahom fil-memorja u jimita karti ssejvjati qabel. Tista 'wkoll tittrasferixxi l-ID tal-karta għall-emulazzjoni fuq l-Internet jew daħħalha manwalment. Għalhekk, is-sidien tal-flipper jistgħu jittrasferixxu karti tal-qari lil xulxin mill-bogħod. Bliss.
iButton
iButton huwa tip antik ta 'ċwievet ta' kuntatt li għadhom popolari fis-CIS. Huma joperaw fuq protokoll 1-Wire u m'għandhom l-ebda mezz ta 'awtentikazzjoni, sabiex ikunu jistgħu jinqraw faċilment. Fliper jista 'jaqra dawn iċ-ċwievet, isalva l-ID fil-memorja, jikteb l-ID fuq vojt, u jimita ċ-ċavetta waħedha sabiex tkun tista' tiġi applikata lill-qarrej bħala ċavetta. Modalità tal-qarrej (master b'1-wajer)
F'dan il-mod, l-apparat jaħdem bħala qarrej tal-bieb. Billi tpoġġi ċ-ċavetta mal-kuntatti, il-flipper jaqra l-ID tiegħu u jsalvaha fil-memorja. Fl-istess mod, tista 'tikteb l-ID salvati fuq vojt.Mod ta 'emulazzjoni taċ-ċavetta (skjav ta' wajer wieħed)
Iċ-ċwievet salvati jistgħu jiġu emulati fil-modalità slave 1-wire. Il-flipper jaġixxi bħala ċavetta u jista 'jiġi applikat għall-qarrej. Id-diffikultà ewlenija kienet li toħroġ b'disinn ta 'pad ta' kuntatt li jista 'jintuża fl-istess ħin bħala qarrej u ċavetta. Sibna formola bħal din, imma jien ċert li tista 'ssir aħjar, u jekk taf kif, tissuġġerixxi l-verżjoni tiegħek fuq il-forum fis-suġġett
Bluetooth
Adapter Bluetooth mibni f'Raspberry Pi. Naturalment, ma tistax tissostitwixxi apparati simili , iżda huwa appoġġjat bis-sħiħ mil-librerija bluez, jista 'jintuża biex jikkontrolla l-flipper minn smartphone jew għal diversi attakki fuq bluetooth bħal , li jippermettilek tiġbor sha256 minn numri tat-telefon ċellulari marbuta ma 'Apple ID, kif ukoll timmaniġġja kull xorta ta' apparat IoT.
Mikrokontrollur ta 'enerġija baxxa
Peress li l-flipper huwa jibred wisq biex jintefa, iddeċidejna li npoġġu fih mikrokontrollur separat ta 'enerġija baxxa li jaħdem meta l-Raspberry Pi jintefa. Se tikkontrolla t-Tamagotchi, tissorvelja l-proċess tal-but tal-Raspberry Pi sakemm tkun lesta biex tikkontrolla l-iskrin u timmaniġġja l-qawwa. Se tikkontrolla wkoll iċ-ċippa CC1111 biex tikkomunika ma 'flippers oħra.
Mod tamagotchi
Flipper huwa hacker taċ-ċiber-delfini li għandu kontroll fuq l-elementi diġitali kollha. Meta l-Raspberry Pi jintefa, jidħol fil-mod Tamagotchi, li biha tista 'tilgħab u ssib ħbieb f'433 MHz. F'dan il-mod, il-funzjonijiet NFC probabbilment ikunu parzjalment disponibbli.
Il-karattru kien ibbażat fuq delfini mill-film. li għen hack l-imħuħ ta 'Keano Reeves u mgħaffġa l-guys ħżiena bir-radjazzjoni tiegħu. Id-delfini għandhom ġeneratur tal-frekwenza mibni li jużaw biex jesploraw dak kollu ta 'madwarhom, kif ukoll ħtieġa innata ta' divertiment u kurżità naturali. Għandna bżonn xi ħadd li jista 'joħroġ bil-personalità tal-flipper, id-disinn kollu tal-logħba b'mod ġenerali, mill-emozzjonijiet għal mini-logħob. Tista 'tikteb il-ħsibijiet kollha tiegħek dwar din il-kwistjoni għat-taqsima xierqa.
Dwari
Jisimni Pavel Zhovner, noqgħod f'Moska. Bħalissa qed niġġestixxi Moska . Sa mit-tfulija, kont inħobb nesplora fil-fond dak kollu ta’ madwari: in-natura, it-teknoloġija, in-nies. Il-qasam ewlieni tal-kompetenza tiegħi huwa n-netwerking, il-ħardwer u s-sigurtà. Nipprova qatt nuża l-kelma "hacker" għax grazzi għall-midja u l-midja, ġiet żvalutata kompletament. Inħobb insejjaħ lili nnifsi "nerd", għax huwa aktar onest u jiżvela l-essenza mingħajr pathos. Fil-ħajja, napprezza nies passjonati li huma involuti emozzjonalment profondament f’dak li jinteresshom, li jistgħu wkoll jissejħu nerds b’mod sikur.Flipper Zero huwa t-tentattiv tiegħi li nagħmel xi ħaġa tassew friska u fuq skala kbira, u fl-istess ħin sabiħa. Nemmen fis-sors miftuħ, għalhekk il-proġett se jkun kompletament miftuħ. Bħalissa għandi tim żgħir, imma jonqosna nies kompetenti f’oqsma dojoq, speċjalment fir-radju. B'din il-kariga nittama li nsib nies li jixtiequ jingħaqdu mal-proġett.
Ingħaqad mal-proġett
Nistieden lil kull min għoġob dan il-proġett biex jipparteċipa fl-iżvilupp b'kull mod possibbli. F'dan l-istadju, irridu napprovaw il-lista finali tal-funzjonijiet sabiex nibdew nimplimentaw l-ewwel verżjoni tal-apparat. Hemm ħafna kwistjonijiet tekniċi li bħalissa mhumiex solvuti.
Għall-iżviluppaturi
Aħna ser niddiskutu l-kompiti attwali tagħna ta 'R&D fuq il-forum . Jekk inti żviluppatur tal-ħardwer jew tas-softwer, jew għandek xi mistoqsijiet, pariri, suġġerimenti, kritika - tħossok liberu li tiktebhom fuq il-forum. Dan huwa l-post ewlieni fejn se jiġu diskussi l-istadji kollha ta 'żvilupp, crowdfunding, u produzzjoni. Il-komunikazzjoni fuq il-forum għadha għaddejja bl-Ingliż biss, toqgħodx lura milli tikteb b'mod goff, il-ħaġa prinċipali hija li t-tifsira hija ċara.
Ivvota għall-karatteristiċi
Huwa importanti ħafna għalina li nkunu nafu x'funzjonijiet għandhom ikunu f'flipper. Il-prijoritajiet tal-iżvilupp se jiddependu minn dan. Forsi bi żball nemmen li xi funzjonijiet huma importanti, jew, għall-kuntrarju, qed nitlef xi ħaġa. Per eżempju, għandi dubji dwar iButton, minħabba li hija teknoloġija skaduta. Allura jekk jogħġbok ħu dan l-istħarriġ qasir:
Ibgħat flus
Meta l-prototip jitlesta u l-proġett ikun lest biex imur għal pjattaforma ta 'crowdfunding bħal KickStarter, ikun possibbli li tħallas għall-ordni minn qabel. Bħalissa tista' tappoġġjani personalment b'donazzjonijiet żgħar ta' ikel permezz . Donazzjonijiet regolari ta '$1 huma ħafna aħjar minn ammont kbir kull darba għax jippermettulek tbassar bil-quddiem. Link tad-donazzjoni:
Ċaħda ta 'responsabbiltà
Il-proġett jinsab fi stadju bikri ħafna, is-sit jista 'jkollu żbalji, tqassim mgħawweġ u problemi oħra, għalhekk ma tħassrux wisq. Jekk jogħġbok għarrafni dwar kwalunkwe żball jew ineżattezza li ssib. Din hija l-ewwel aċċenn pubbliku tal-proġett, u bl-għajnuna tagħkom nittama li nelimina t-truf mhux maħdumin kollha qabel ma nippubblikah fuq l-Internet kbir li jitkellem bl-Ingliż. 
Nippubblika n-noti kollha dwar il-proġett fil-kanal Telegram tiegħi .
Sors: www.habr.com
