Flipper Zero — это хакерский мультитул с широким функционалом. С его помощью можно, например, управлять некоторыми IoT-устройствами, сканировать сети Wi-Fi и даже эмулировать ключ-карты.
В новостях это устройство чаще всего упоминается в негативном аспекте, в связи с возможными ограничениями продажи или запретом на ввоз в самых разных странах — от Бразилии до Канады.
В этой статье рассмотрим, что такое Flipper Zero — серьезный инструмент для redteam-проектов, игрушка для техноэнтузиастов или же полноценное орудие преступлений.
«Умения» Флиппера достаточно разнообразны, и во многом зависят от установленной прошивки. При желании владелец может создавать кастомные инструменты под свои нужды, либо использовать наработки комьюнити, которые можно найти на Github.
Если говорить об официальной прошивке, то можно выделить несколько наиболее популярных функций:
А еще энтузиасты выпускают множество развлекательных программ для Flipper Zero. В том числе игры, например, ставший легендарным Doom. В список «мемных» историй о Flipper также вошли лючки автомобилей Tesla, которые можно открыть с помощью мультитула. Расширить возможности хакерского мультитула можно не только с помощью новых программ, но и при подключении дополнительных девайсов, как официального производства, так и самодельных. К таким функциям можно отнести, например, сканирование Wi-Fi.
Вместе с тем, как и любое универсальное устройство, Флиппер умеет все. Но в любом конкретном направлении существует инструмент, который решает эту задачу лучше, либо обладает большим функционалом в конкретном направлении.
В качестве преимущества Флиппера часто говорят о его компактности и незаметности. Но это выглядит сомнительно, особенно если речь идет о том, что устройство используется не в голом виде, а с дополнительными платами.
Но даже если мультитул Флиппер Зеро используется без дополнительных модулей, возникает вопрос, кто привлечет внимание больше: человек с обычным Android-смартфоном или человек, который внезапно решил достать «тамагочи» и покормить своего дельфина возле служебного входа в условный банк.
Тезис о том, что Flipper может решать задачи в рамках пентест-проектов трудно подвергнуть сомнению, поскольку профильный специалист с опытом может «пробить» периметр не самой зрелой, с точки зрения ИБ, компании, что с Флиппером, что с обычной флешкой или смартфоном в руках.
Однако на практике, в связи с низким порогом вхождения, владельцы Флипперов оказываются не пентестерами, а обычными энтузиастами, которые «из баловства» переключают экраны телевизоров в кафе, с разной эффективностью атакуют рекламные или информационные дисплеи, а также открывают шлагбаумы.
И действительно, с помощью Флиппера можно достаточно просто разблокировать двери, например, машины. При условии, что это авто было либо произведено в те года, когда кейсы с подделкой сигналов ключей были единичны, либо производитель сэкономил на безопасности.
Таким образом, можно сделать вывод о том, что фактическая причина запретов Flipper — это низкий уровень кибербезопасности огромного количества устройств — от автомобилей до элементов городской инфраструктуры в ряде стран.
Например, не так давно в профильных блогах с переключением сигнала светофора с помощью Флиппера. С большой долей вероятности видео постановочное, но тем не менее способно вызвать резонанс. Особенно среди людей, которые не работают в ИБ или профильных службах городской инфраструктуры.
Формальные причины запретов, как правило, продиктованы несоответствием Флиппера тем или иным техническим регламентам.
Важно понимать, что реальная цель регуляторов — не допустить массового распространения устройства. Если, условно, Флиппер будет продаваться в каждом ларьке у метро, то BLE-спам станет неотъемлемым спутником любого выхода в город. А шлагбаумы и другие устройства, при разработке которых были допущены ошибки либо не был заложен бюджет на безопасность продукта — будут постоянно сбоить.
Если речь идет о профессиональной преступности, которая использует технологичные девайсы, то вряд ли можно говорить о серьезном уроне от запретов. Во многом, потому что в сети легко найти гайд по разработке или созданию тех или иных решений для, например, вскрытия автомобилей. Куда более эффективных и опасных, чем Flipper Zero.
А Flipper за несколько лет своего существования привлек к себе внимание десятков министерств по всему земному шару. Остается надеяться, что первичные запретительные меры в сторону хакерского мультитула Flipper Zero выльются в технические регламенты и минимальные требования к производителям устройств, которые можно взломать с помощью маленького устройства с пятью кнопками.
В новостях это устройство чаще всего упоминается в негативном аспекте, в связи с возможными ограничениями продажи или запретом на ввоз в самых разных странах — от Бразилии до Канады.
В этой статье рассмотрим, что такое Flipper Zero — серьезный инструмент для redteam-проектов, игрушка для техноэнтузиастов или же полноценное орудие преступлений.
Что умеет Flipper Zero
«Умения» Флиппера достаточно разнообразны, и во многом зависят от установленной прошивки. При желании владелец может создавать кастомные инструменты под свои нужды, либо использовать наработки комьюнити, которые можно найти на Github.
Если говорить об официальной прошивке, то можно выделить несколько наиболее популярных функций:
- BLE-спам. Любители этой функции Flipper Zero регулярно встречаются, например, на профильных технических конференциях
- Эмуляция цифровых ключей и смарт-карт. Удобная функция для тех, у кого этих ключей много. Требует физического контакта с оригинальными ключами.
- Подача сигналов на IoT-устройства. Количество таких устройств теоретически ограничено валидными библиотеками сигналов на Github и в других источниках, от телевизоров и автомобилей до шлагбаумов и секс-игрушек.
- BadUSB. Флиппер можно использовать в качестве загрузочной флешки с той или иной полезной нагрузкой.
А еще энтузиасты выпускают множество развлекательных программ для Flipper Zero. В том числе игры, например, ставший легендарным Doom. В список «мемных» историй о Flipper также вошли лючки автомобилей Tesla, которые можно открыть с помощью мультитула. Расширить возможности хакерского мультитула можно не только с помощью новых программ, но и при подключении дополнительных девайсов, как официального производства, так и самодельных. К таким функциям можно отнести, например, сканирование Wi-Fi.
Аналогов нет?
Полноценных аналогов Flipper Zero на данный момент нет по двум весомым критериям:- Простота Флиппера. Устройство не требовательно к пользователю, быстро настраивается и готово к работе буквально через пять минут после покупки.
- Диапазон возможностей. Игровая консоль (да, с большой натяжкой), «универсальный пульт», отмычка и сканер редко бывают совмещены в одном устройстве.
Вместе с тем, как и любое универсальное устройство, Флиппер умеет все. Но в любом конкретном направлении существует инструмент, который решает эту задачу лучше, либо обладает большим функционалом в конкретном направлении.
Flipper Zero и пентесты
Если исходить из заявленного функционала, Флиппер может быть эффективен в рамках проектов по анализу защищенности. Особенно если они предполагают присутствие вблизи от объекта или непосредственно на нем — та же эмуляция ключей может быть полезна для получения доступа на территорию.В качестве преимущества Флиппера часто говорят о его компактности и незаметности. Но это выглядит сомнительно, особенно если речь идет о том, что устройство используется не в голом виде, а с дополнительными платами.
Но даже если мультитул Флиппер Зеро используется без дополнительных модулей, возникает вопрос, кто привлечет внимание больше: человек с обычным Android-смартфоном или человек, который внезапно решил достать «тамагочи» и покормить своего дельфина возле служебного входа в условный банк.
Тезис о том, что Flipper может решать задачи в рамках пентест-проектов трудно подвергнуть сомнению, поскольку профильный специалист с опытом может «пробить» периметр не самой зрелой, с точки зрения ИБ, компании, что с Флиппером, что с обычной флешкой или смартфоном в руках.
Однако на практике, в связи с низким порогом вхождения, владельцы Флипперов оказываются не пентестерами, а обычными энтузиастами, которые «из баловства» переключают экраны телевизоров в кафе, с разной эффективностью атакуют рекламные или информационные дисплеи, а также открывают шлагбаумы.
Flipper Zero и киберпреступления
В сети нет статистики о том, в каких конкретно видах преступлений используется Flipper Zero, а также какой процент преступлений совершен с использованием этого мультитула. Но можно предположить основное направление, которое вызвало наибольшую озабоченность регуляторов разных стран — вскрытие электронных замков (либо подделка ключа), в первую очередь квартир и автомобилей. В пользу этой версии говорят, например, пояснения .И действительно, с помощью Флиппера можно достаточно просто разблокировать двери, например, машины. При условии, что это авто было либо произведено в те года, когда кейсы с подделкой сигналов ключей были единичны, либо производитель сэкономил на безопасности.
Таким образом, можно сделать вывод о том, что фактическая причина запретов Flipper — это низкий уровень кибербезопасности огромного количества устройств — от автомобилей до элементов городской инфраструктуры в ряде стран.
Например, не так давно в профильных блогах с переключением сигнала светофора с помощью Флиппера. С большой долей вероятности видео постановочное, но тем не менее способно вызвать резонанс. Особенно среди людей, которые не работают в ИБ или профильных службах городской инфраструктуры.
Формальные причины запретов, как правило, продиктованы несоответствием Флиппера тем или иным техническим регламентам.
Есть ли польза от запретов
Купить Flipper Zero в России все еще можно, хотя с поставками и возникают регулярные трудности, о которых, в частности, говорил и основатель проекта Павел Жовнер. Такие же сложности наблюдаются в Германии и Бразилии, где дело дошло до физического уничтожения партий устройств, а также в ряде других стран.Важно понимать, что реальная цель регуляторов — не допустить массового распространения устройства. Если, условно, Флиппер будет продаваться в каждом ларьке у метро, то BLE-спам станет неотъемлемым спутником любого выхода в город. А шлагбаумы и другие устройства, при разработке которых были допущены ошибки либо не был заложен бюджет на безопасность продукта — будут постоянно сбоить.
Если речь идет о профессиональной преступности, которая использует технологичные девайсы, то вряд ли можно говорить о серьезном уроне от запретов. Во многом, потому что в сети легко найти гайд по разработке или созданию тех или иных решений для, например, вскрытия автомобилей. Куда более эффективных и опасных, чем Flipper Zero.
Так что же такое Flipper Zero
Flipper Zero можно назвать полноценным амбассадором кибербезопасности. Десятилетиями широкая общественность не обращала внимания на то, что массово производимые марки автомобилей можно вскрыть с помощью буквально смартфона и антенны.А Flipper за несколько лет своего существования привлек к себе внимание десятков министерств по всему земному шару. Остается надеяться, что первичные запретительные меры в сторону хакерского мультитула Flipper Zero выльются в технические регламенты и минимальные требования к производителям устройств, которые можно взломать с помощью маленького устройства с пятью кнопками.
