Flipper Zero: Brinquedo nerd ou ferramenta de segurança séria?

muito me perguntaram sobre Flipper Zero.

Tudo começou quando foi colocado pela primeira vez para crowdfunding no verão de 2020. Como há tantas coisas de crowdfunding por aí que basicamente morrem na videira, eu ignorei. Mas os sonhos se transformaram em realidade, e continuei sendo solicitado com frequência crescente até o final do ano passado, tomei medidas para adquirir um.

E, depois de alguns atrasos, problemas de envio e feriados, finalmente consegui.

Meu próprio Flipper Zero.

Especificações técnicas do Flipper Zero

• ARM Cortex-M4 32 bits 64 MHz (processador de aplicativos)
• ARM Cortex-M0+ 32 MHz (processador de rede)
• Flash: 1024 KB
• RAM: 256 KB
• Visor LCD monocromático de 1,4 polegadas 128 x 64
• Joystick de 5 botões com botão traseiro
• Bateria recarregável de 2000 mAh
• Frequências sub-1 GHz: 315 MHz, 433 MHz, 868 MHz e 915 MHz (dependendo das regiões)
• NFC de 13,56 MHz
• RFID de 125 kHz
• 18 Conector GPIO
• Infravermelho (faixa TX/RX: 800-950 nm, potência TX: 300 mW)
• Suporte iButton 1-Wire (compatível com Dallas DS1990A/CYFRAL)
• Porta USB 2.0, tipo C

Parece um brinquedo de criança, todo de plástico e colorido (lembre-se Tamagotchisaqueles bichinhos digitais que morreriam ou se tornariam maus se você os negligenciasse?), mas por baixo do exterior divertido e do animal de estimação virtual golfinho está um processador ARM dual-core que alimenta o hardware que pode ser usado para hackear o planeta.

Ou assim afirma o lindo golfinho virtual no adesivo que acompanha o Flipper Zero.

OK, mas o que o Flipper Zero pode fazer?

Bastante.

Há um transceptor de infravermelho integrado que pode capturar e transmitir códigos de infravermelho para controlar coisas como TVs.

Há uma antena sem fio sub-GHz que pode novamente capturar e transmitir códigos sem fio para operar dispositivos sem fio e sistemas de controle de acesso, como controles remotos de portas de garagem, barreiras de barreira, sensores IoT e até mesmo sistemas remotos sem chave.

Ele pode ler, armazenar e emular cartões EM-4100 e HID Prox RFID.

Ele pode ler, gravar, armazenar e emular tags NFC.

Na frente, há um conector de 1 fio que pode ler e emular teclas de contato iButton (também conhecidas como DS1990A, CYFRAL, Touch Memory ou Dallas key).

Por fim, na parte superior existem conectores GPIO que permitem que o flipper Zero se conecte a outros gadgets do mundo real.

Para armazenamento, há um slot para cartão microSD que aceita um cartão que você mesmo deve fornecer.

Isso é muito em um pacote tão pequeno.

Tudo é controlado usando o touchpad de 5 direções e um botão Voltar, e a tela de 1,4 polegadas 128 x 64 é ampla para mantê-lo informado.

Manter tudo funcionando é uma bateria recarregável de 2.000 mAh que é boa o suficiente por uma semana ou mais antes de precisar de uma recarga.

Embora eu tenha testado alguns dos recursos – e tudo parece funcionar muito bem – vai levar algum tempo e experiência para ver como esses recursos são úteis no mundo real (mantendo-se legais).

Por US $ 169, o Flipper Zero é muito interessante. Embora não seja um substituto para ferramentas de pentesting de ponta, ele oferece muito poder em um pacote muito pequeno e portátil. Certamente não é um brinquedo e é uma das maneiras mais fáceis e baratas de trabalhar com RFIC e NFC.

Também: Este filme plástico de US$ 10 me ajuda a detectar itens falsificados

Farei mais testes do Flipper Zero nos próximos dias e postarei mais pensamentos sobre o valor disso em breve.

Quanto a comprar o Flipper Zero, bem, é um sucesso e um fracasso. o site oficial dos EUA geralmente está esgotado (a loja é reabastecida com frequência, portanto, fique de olho) e, se você estiver com pressa para comprar um, poderá encontrá-los em sites de terceirosmas você pagará mais pelo seu Flipper Zero dessa forma.