Flipper Zero — почему этот «тамагочи» запрещают спецслужбы

Встречайте Flipper Zero. Тамагочи для гиков или швейцарский нож хакера?

Знаете, когда я впервые взял в руки Flipper Zero, первой мыслью было: «Серьезно?». Маленький белый корпус, оранжевые акценты, монохромный экранчик с пиксельным дельфином, который, ну, живет своей жизнью. Он реагирует на твои действия, прокачивается, иногда даже обижается. Выглядит как привет из девяностых, очередная безделушка для тех, кто ностальгирует по тамагочи. Но это, конечно, только на первый взгляд. Для человека из моей сферы это устроиство сразу выглядит иначе.

На самом деле, под этой милой оболочкой скрывается один из самых универсальных инструментов для пентестера и исследователя безопасности за последние годы. Это не просто игрушка. Это настоящий мультитул, который объединил в себе функции целого рюкзака оборудования, которое раньше стоило бы кучу денег и требовало серьезных знаний в радиотехнике. Flipper же делает многие сложные вещи до смешного простыми. И вот эта простота, эта доступность — она и привлекает энтузиастов, и, как мы увидим дальше, очень сильно напрягает некоторых серьезных ребят.

Так что же это такое? Попытка сделать мир аппаратного хакинга доступным для всех или ящик Пандоры в карманном формате? Давайте разбираться.

Под капотом у «дельфина». Что умеет Flipper Zero в руках энтузиаста?

Давайте отбросим в сторону милого дельфина и посмотрим на железо. А посмотреть есть на что. По сути, это комбайн для работы с кучей разных беспроводных протоколов. Если вы работаете в сфере кибербезопасности, вы понимаете, насколько это удобно — иметь все в одном корпусе.

Для тех, кто не в теме, вот краткий список того, что эта коробочка умеет из коробки:

• Sub-GHz радио. Это, пожалуй, самая мощная его часть. На этих частотах работает огромное количество вещей вокруг нас: шлагбаумы, ворота гаражей, беспроводные звонки, некоторые автомобильные сигнализации (особенно старые). Flipper может слушать этот эфир, анализировать сигналы, сохранять их и воспроизводить. Для пентестера это отличный способ проверить, насколько защищена система контроля доступа у клиента. Можно просто считать код с пульта и проверить, использует ли система динамические коды или ее можно открыть простым повтором сигнала.
• NFC и RFID. Это мир бесконтактных карт. Ваш пропуск в офис, карта от домофона, транспортная карта, даже банковская. Flipper умеет читать, эмулировать и в некоторых случаях записывать такие метки. Лично я первым делом скопировал свой офисный пропуск, чтобы открывать дверь прямо с флиппера. Удобно? Не то слово. А с точки зрения безопасности — это наглядная демонстрация того, как легко можно скопировать незащищенный пропуск.
• Инфракрасный порт. Помните старые телефоны с ИК-портом? Вот это оно. Flipper можно превратить в универсальный пульт для чего угодно: телевизоров, кондиционеров, проекторов. Вроде бы баловство, но иногда на презентации у клиента возможность незаметно выключить проектор может быть забавной демонстрацией уязвимости физической среды.
• iButton. Это те самые «таблетки» от домофонов. Flipper их тоже читает и эмулирует без проблем.
• BadUSB. А вот это уже серьезнее. Устройство может притворяться клавиатурой. Подключаешь его к компьютеру, а он за доли секунды вводит заранее заготовленный скрипт — открывает командную строку, скачивает что-нибудь, крадет пароли. Это классический вектор атаки, и Flipper делает его реализацию элементарной.

Для реализации атаки используется язык сценариев DuckyScript (изначально разработанный для USB Rubber Ducky). Скрипты хранятся на SD-карте в формате .txt. Вот пример примитивного пейлоада для Windows, открывающего PowerShell:

DELAY 500 GUI r DELAY 200 STRING powershell ENTER DELAY 1000 STRING Start-Process cmd -Verb RunAs ENTER

В отличие от программных вирусов, этот метод работает на уровне HID-драйвера, поэтому не блокируется большинством антивирусов, так как ОС воспринимает команды как действия пользователя.

И это только верхушка айсберга. Благодаря открытому исходному коду и GPIO-пинам к нему можно подключать внешние модули и расширять функционал практически бесконечно. Для исследователя или гика — это просто мечта.

Популярные аппаратные модификации (GPIO Modules)

Профессионалы редко используют «голый» Flipper. Стандартный гребенчатый разъем (3.3V Logic) позволяет подключать:

Сравнение возможностей модулей Flipper Zero

Чтобы понять, почему это устройство заменяет целый рюкзак оборудования, взгляните на таблицу технических характеристик и реальных сценариев использования:

Темная сторона силы. Какие функции вызывают беспокойство спецслужб?

Теперь давайте поговорим о том, почему у некоторых людей, скажем так, в погонах, эта игрушка вызывает нервный тик. Все, что я описал выше как полезный инструмент для аудита безопасности, можно использовать и в совершенно других целях. И проблема Flipper Zero не в том, что он умеет что-то уникальное. Нет, все это можно было сделать и раньше. Проблема в том, что он сделал это доступным.

Раньше для перехвата сигнала от шлагбаума нужен был какой-нибудь HackRF или SDR-приемник, ноутбук и понимание того, как работать со всем этим софтом. Теперь же достаточно нажать пару кнопок на милом гаджете с дельфинчиком. Понимаете, порог входа упал до нуля. И вот тут мы подходим к главному вопросу статьи о Flipper Zero, почему этот «тамагочи» запрещают спецслужбы.

Возьмем тот же Sub-GHz. Простой перехват и воспроизведение сигнала (replay-атака) может открыть не только старый шлагбаум, но и ворота на какой-нибудь не очень охраняемый склад. Или, что еще хуже, автомобиль со старой сигнализацией. Конечно, современные системы с плавающими кодами так просто не вскрыть, но сколько вокруг нас еще старых и уязвимых систем?

Функция BadUSB в руках злоумышленника превращается в оружие. Достаточно на пару секунд получить доступ к разблокированному компьютеру, чтобы внедрить вредоносный код. А недавняя история со спамом Bluetooth-уведомлений на iPhone, который можно было устроить с помощью Flipper, отлично показывает, как легко с его помощью можно создавать хаос и доставлять неудобства большому количеству людей. Это уже не просто взлом, это нарушение общественного порядка.

Именно эта простота и универсальность превращают Flipper из инструмента для профессионалов в потенциальную угрозу в руках человека с недобрыми намерениями. Власти смотрят не на то, как его используют этичные хакеры, а на то, как его может использовать условный подросток, насмотревшийся роликов на YouTube. И, честно говоря, их опасения не совсем беспочвенны.

Хорошо, общие слова — это одно. Но давайте посмотрим на конкретные примеры, которые и заставляют регуляторов нервничать. Как именно этот дельфин может натворить дел? Я не буду давать инструкций, но обрисую векторы атак, с которыми мы, как специалисты, постоянно сталкиваемся и которые Flipper сделал доступными для всех. Sub-GHz. Открыть все шлагбаумы города? Ну, не все, конечно, но очень многие. Суть проблемы в старых системах, использующих статические коды. Ваш пульт от шлагбаума каждый раз посылает в эфир один и тот же сигнал. Flipper его слушает, запоминает и может воспроизвести в любой момент. Все. Шлагбаум думает, что это «свой», и открывается. На пентестах это классика. Приезжаешь к клиенту, а у него на парковке система, которую можно было взломать еще 15 лет назад простым SDR-свистком за 10 долларов. Только тогда это требовало ноутбука и определенных знаний, а теперь — нажать две кнопки. ismg-cdn.nyc3.cdn.digitaloceanspaces.com И это не только шлагбаумы. Гаражные ворота, рольставни, дешевые системы сигнализации, беспроводные звонки, даже некоторые системы управления светом или розетками. Мир IoT растет, и далеко не все производители заморачиваются с безопасностью. Flipper — это идеальный аудитор для такого «умного» дома. Он наглядно покажет, где сэкономили на шифровании. Современные автосигнализации с плавающими кодами (rolling codes) ему, конечно, не по зубам. Каждый раз код новый, и повтор старого ничего не даст. Но сколько еще на дорогах машин с брелоками из девяностых? RFID и NFC. Ваш пропуск теперь мой пропуск Тут ситуация похожая. Есть примитивные карты, вроде тех, что используются в большинстве домофонов (стандарты EM-Marine или iButton). В них записан просто уникальный номер, и ничего больше. Flipper считывает этот номер за долю секунды и может его эмулировать. Вы прикладываете к считывателю не карту, а флиппер, и дверь открывается. Я сам так хожу в офис, просто потому что это удобнее, чем таскать с собой пластик. С более сложными картами, как Mifare Classic, которые часто используют в качестве пропусков в бизнес-центры, все не так просто, но тоже возможно. В них есть защищенные сектора, ключи к которым нужно подобрать. Flipper умеет запускать атаки по подбору этих ключей. Это не всегда быстро и не всегда успешно, но сам факт, что карманное устройство может это делать, уже показателен. Раньше для этого нужен был специализированный и дорогой обвес. А теперь представьте сценарий: в метро или в лифте кто-то прислоняется к вам рюкзаком, в котором лежит Flipper в режиме чтения. Шанс считать ваш пропуск и потом попытаться его клонировать вполне реален. BadUSB. Когда флешка это не флешка Вот это, пожалуй, одна из самых опасных его функций с точки зрения корпоративной безопасности. Компьютер по умолчанию доверяет устройствам человеческого ввода (HID), таким как клавиатуры и мыши. Flipper может притвориться клавиатурой. Вы подключаете его в USB-порт, и он начинает с бешеной скоростью «печатать» команды, которые вы в него заранее запрограммировали. Что он может сделать за 5 секунд, пока жертва отвернулась за кофе? Да что угодно. Открыть командную строку, скачать и запустить вредоносный файл, добавить нового пользователя в систему, скопировать куки из браузера и отправить их на сервер злоумышленника. Сценариев — масса. Это классический вектор для физического проникновения. И если раньше для этого нужно было собирать кастомные устройства на базе Arduino или Teensy, то Flipper дает эту возможность «из коробки». Это открывает двери для очень серьезных атак, и защитититься от этого не так-то просто. Инфракрасный порт. Мелкое хулиганство или что-то большее? upload.wikimedia.org На первый взгляд, это самая безобидная функция. Ну, можно выключить телевизоры в спорт-баре или переключить канал на медиапанели в торговом центре. Выглядит как простое баловство. И в 99% случаев так оно и есть. Но в руках пентестера это тоже инструмент. Представьте, что вы проводите важную презентацию для инвесторов, а кто-то из зала постоянно выключает ваш проектор. Это срыв мероприятия, демонстрация уязвимости физической безопасности. Flipper имеет огромную встроенную библиотеку кодов для разной техники, и ее можно пополнять. Так что это не просто пульт, это универсальный ключ ко всей ИК-управляемой технике вокруг.

В частности, речь идет об атаках на карты MIFARE Classic 1K/4K. Стандартная прошивка позволяет читать только открытые сектора. Однако кастомные прошивки (например, Unleashed или Xtreme) реализуют атаку MFKey32 (восстановление ключей через Known Nonce) или Nested/Darkside атаки. Важно: карты стандарта MIFARE DESFire EV1/EV2/EV3 (банковские чипы, Тройка, современные пропуска) используют шифрование AES/3DES и не поддаются клонированию через Flipper Zero без знания мастер-ключей.

Реакция властей. Запретить нельзя разрешить

И вот мы подходим к главному. Глядя на все это, правительства и крупные площадки начинают действовать. Amazon, например, запретил продажу Flipper Zero, классифицировав его как «устройство для скимминга карт». В Канаде и Бразилии были случаи, когда устройства просто конфисковывали на таможне. Почему? Потому что они смотрят на худший сценарий.

Их логика проста: если инструмент может быть использован во вред так легко, то его проще запретить, чем разбираться с последствиями. Они видят не исследователя, который ищет уязвимости, чтобы их исправить. Они видят подростка, который сможет угнать старую машину соседа, или мошенника, который скопирует пропуск на закрытый объект. Демократизация инструментов для хакинга — это палка о двух концах. И государство, как правило, предпочитает перестраховаться, ударив по обоим концам сразу.

Инструмент а не оружие. Почему мы его защищаем

А теперь моя позиция, как специалиста. Запрет Flipper Zero — это борьба с симптомами, а не с болезнью. Это все равно что запретить молотки, потому что ими можно проломить голову. Flipper не создает уязвимости, он лишь наглядно их подсвечивает. Проблема не в том, что можно скопировать сигнал от шлагбаума, а в том, что до сих пор производятся и используются шлагбаумы с такой примитивной защитой.

Для нас, этичных хакеров, Flipper — это бесценный помощник. Вместо того чтобы писать длинный отчет о том, что система контроля доступа клиента устарела, я могу просто подойти и открыть дверь своим «тамагочи». Это, знаете ли, производит впечатление и заставляет руководство выделять бюджет на безопасность куда эффективнее, чем любая презентация. Это идеальное устройство для обучения, для того, чтобы «пощупать» мир радио и беспроводных протоколов.

Запрещая такие инструменты, власти не останавливают преступников. Те всегда найдут способ собрать нужное устройство из компонентов с AliExpress. Запрет бьет по исследователям, студентам и энтузиастам, которые двигают индустрию вперед. Наша задача — не запрещать Flipper, а строить такие системы, для которых он будет безобидной игрушкой с дельфином на экране. А пока таких систем меньшинство, Flipper Zero останется лучшим швейцарским ножом для любого, кто работает по нашу сторону баррикад.