Flipper Zero – Tamagotchi für Hacker

Flipper Zero ist ein All-in-one-Device für Hacker, Pentester und Hardware-Freaks. Es kommt in Form eines Tamagotchis für den Schlüsselbund.

Der Cyber-Delfin hackt digitale Dinge wie Funkprotokolle, Zugangskontrollsysteme, Hardware und mehr. Es ist vollständig quelloffen und anpassbar, so dass er beliebig erweitert werden kann.

Eigenschaften

Die Hauptidee des Flipper Zero ist es, alle Phreaking Hardware-Tools für die mobile Nutzung in einem Gerät zu kombinieren.

Er ist völlig autonom und kann von einem 5-Positions-Richtungsblock ohne zusätzliche Geräte wie Computer oder Smartphone gesteuert werden. Die wichtigsten Skripte und beliebten Angriffe sind über das Menü verfügbar. Für noch mehr Kontrolle kann der Flipper per USB angeschlossen werden.

Er verfügt über einen LCD-Bildschirm, welches selbst bei Sonnenlicht perfekt lesbar ist und mit 400nA einen extrem niedrigen Stromverbrauch hat. #

433/868 MHz Transceiver

Sub-1 GHz Range

Der Flipper Zero hat einen eingebauten CC1101-Chip, welcher sowohl senden als auch empfangen kann. Außerdem kommt er mit einer eingebauten Antenne im Frequenzbereich 433 MHz mit einer Reichweite von bis zu 100m.

In diesem Bereich operieren diverse Geräte, insbesondere Fernbedienungen für Garagentore, Fahrzeugschranken, IoT-Sensoren und schlüssellose Systeme.

Anpassbare Funkplattform

Der CC1101 als universeller Transceiver unterstützt verschiedene Arten digitaler Modulationen wie 2-FSK, 4-FSK, GFSK und MSK sowie OOK und flexibles ASK-Shaping.

Signal-Analysator

Der Delfin-Hacker hat außerdem einen integrierten Decoder für nahezu alle gängigen Fernsteuerungsalgortihmen. Damit können unbekannte Funksysteme analysiert und Protokolle herausgefunden werden.

Er zeichnet Muster von Funkprotokollen auf und kann sie später auf dem Computer zur Analyse wiedergeben.

125kHz RFID

125kHz RFID ist in vielen alten Zutrittskontrollsystem weltweit verbreitet. Die eine N-Byte-ID hat keinen Authentifizierungsmechanismus und kann so von jedem gelesen, geklont und emuliert werden – auch vom Flipper Zero mit Hilfe einer eingebauten 125-kHz-Antenne auf der Unterseite.

NFC

Hochfrequenz-Proximity Karten

Der Cyber-Delfin hat außerdem ein eingebautes NFC-Modul (13,56MHz) welches mit allen wichtigen Standards wie NXP und Mifare arbeitet. Das Modul erlaubt das Lesen, Schreiben und Emulieren von HF-Tags.

In Kombination mit speziellen Mifare-1K-Karten mit beschreibbarer UID kann ein exakter Klon erstellt werden.

Der Flipper Zero kann somit auch mit vielen NFC-fähigen Geräten kommunizieren, nicht nur mit ID-Karten.

Bluetooth

Ebenfalls verbaut ist ein Bluetooth-Low-Energy-Modul. Dank dieser Untersützung kann der Flipper mit Smartphones und Drittanbietergeräten verbunden werden.

Mittelfristig sollen dann auch iOS- und Android-Apps zur Verfügung gestellt werden um den Delfin auch bequem über ein größeres Display steuern zu können.

InfraRot

Hinzu kommt ein Infrarotsender welcher jedes beliebige Signal an Fernseher, Klimaanlagen, Stereoanlagen und mehr übertragen kann.

Mit Hilfe der eingebauten Bibliothek an gängigen Befehlen wie Ausschalten, Lautstärke, uvm. der meisten TV-Hersteller lassen sich die meisten Geräte ab dem Auspacken bereits steuern.

Die Bibliothek wird konstant durch die Flipper-Community aktualisiert und erweitert.

Zusätzlich verfügt der Delfin-Hacker auch über einen InfraRot-Empfänger, welcher Signale empfangen und in speichern kann. Diese gelernten Signale können dann auch mit anderen Flipper Nutzern geteilt werden.

Arduino IDE

Der Flipper Zero erlaubt es seine Funktionalität beliebig zu erweitern. Eigener Code kann mit der Arduino IDE oder PlatformIO-Software geschrieben werden.

Dabei kann die komplette Hardware verwendet und mit eigenem Code versehen werden.

Der Code kann als seperates Plugin ausgeführt werden ohne Flippers eigene Firmware zu verlieren. Er ist in der Lage mehrere Programe gleichzeitig zu speichern.

Hardware-Hacking

Der Zero kann auch als Werkzeug für Hardware-Hacking, Firmware-Flashing, Debuggin und Fuzzing verwendet werden.

Über GPIO kann jede beliebige Hardware verbunden und eigener Code ausgeführt werden. Auch kann er als normaler USB zu UART/SPI/I2C adapter verwendet werden.

Bad USB Modus

Der Delfin kann USB-Slave-Geräte emulieren, also zum Beispiel HID-Tastaturen oder Ethernet-Adapter.

iButton

Zu guter Letzt hat der Flipper außerdem einen eingebauten 1-Draht-Anschluss zum Lesen von iButton-Kontaktschlüsseln (DS1990A). Diese alte Technologie ist weiterhin weltweit weit verbreitet. Der Cyber-Delfin kann diese Schlüssel lesen, IDs speichern, auf leere Schlüssel schreiben und den Schlüssel selbst emulieren.

Verfügbarkeit

Der Flipper Zero befindet sich aktuell noch in der Entwicklung wird voraussichtlich im Februar 2021 auf den Markt kommen.

Auf Kickstarter konnte bis vor kurzem die Entwicklung unterstützt werden. Dabei sammelte das junge Unternehmen rund 4,8 Millionen USD anstatt der geplanten 60.000 USD ein.