Flipper Zero: Ervaringen en Discussie - deel 1

[Koen Hendriks]

Flipper Zero

Inhoud

• Inleiding
• Hardware
• Documentatie

Inleiding

Flipper Zero is een draagbare multi-tool voor pentesters en Tweakers. De speelgoed-achtige behuizing doet al snel denken aan een tamagotchi uit de jaren 90. Het idee van de oprichters is dat elke Flipper Zero een eigen 'persoonlijkheid' heeft. Het houdt van het hacken van digitale dingen zoals radio protocollen, toegangscontrolesystemen, hardware en meer. De Flipper Zero is volledig open-source waardoor het door de gebruiker geheel aanpasbaar is.

Het idee achter de Flipper Zero is om alle hardware tools die je gebruikt bij exploratie en ontwikkeling onderweg te combineren. Oorspronkelijk is Flipper Zero geïnspireerd door pwnagotchi maar heeft zich veel verder ontwikkeld dan een DIY board. Het is ontworpen met gemakkelijk dagelijks gebruik als uitgangspunt.

Hardware

RF Transceiver

Flipper Zero bevat een volledig bestuurbaar RF platform. Deze is gebasseerd op de TI CC1101 chip. Dit zorgt ervoor dat het mogelijk is om RF signalen op te nemen, te analyseren, en uit te zenden.

RFID Lezen/Schrijven/Emulatie

Flipper Zero kan op zowel Hoge frequentie (13.56MHz) als lage frequentie (125KHz) RFID lezen, schrijven en emuleren.

NFC tags kunnen hiermee gemakkelijk gelezen, opgeslagen, en gekloond worden naar een nieuwe kaart. Of geëxporteerd voor analyse.

Infrarood Zender/Ontvanger

Er bevinden zich 3 infrarood LEDs in de Flipper Zero. Deze infrarood zender/ontvanger is volledig programmeerbaar en kan hiermee infrarood signalen opslaan en herhalen.

De software komt met een bibliotheek van standaard infrarood bestuurde apparaten waaronder: TV's, Stereos, Airconditioning, etc.

GPIO pin uitgangen

Op de bovenkant van de Flipper Zero zitten GPIO pinnen. Deze kunnen gebruikt worden voor het aansturen van elektronica. Daarnaast kan de Flipper Zero ook gebruikt worden als een USB naar SPI/UART/I2C brug. Hiermee kan je bijvoorbeeld boards zoals een Arduino flashen vanaf je Flipper Zero.

De GPIO pinnen kunnen in de toekomst ook gebruikt worden voor verwachtbare externe modules. Zo is er al een WiFi board in ontwikkeling.

HID Emulatie

De Flipper Zero kan Human Interface apparaten emuleren over USB. Denk hierbij aan een toetsenbord of ethernet. Hiermee kunnen BadUSB of RubberDucky aanvallen uitgevoerd worden.

U2F Token

The Flipper Zero is ook een functionele U2F sleutel. Hiermee kan het dienen als hardware sleutel voor multifactor authenticatie bij diensten die U2F ondersteunen (zoals Google, Twitter, Github, Gitlab, password managers, etc).

Documentatie

De officiële documentatie kan gevonden worden op https://docs.flipperzero.one/

Van basics tot complexe hardware, usage guides, developer documentatie, schematics, en configuratie. Je kun het allemaal vinden in de docs.

[Koen Hendriks]

Klopt inderdaad, en de CPU op de Flipper zero is hier iets te zwak voor.

Ik hoop dat de koppeling met libnfc straks erdoor komt, daarmee kun je hem gewoon als USB adapter gebruiken en je PC / laptop het rekenwerk laten doen.

[Azmodann]

Nark0tiX schreef op dinsdag 3 januari 2023 @ 11:43:
[...]


Voor 170 Euro besteld, geen overige kosten. Op https://shop.flipperzero.one/ staat nu op soldout. Maar afgelopen weken niet. Beetje in de gaten houden dus.

Geen overige kosten? Hoe doe je dat

[Meulugar]

mike123 schreef op vrijdag 6 januari 2023 @ 21:59:
[...]

Bedoel je hiermee welke frequenties in welke landen gebruikt (mogen) worden?
Zo ja, https://docs.flipperzero.one/sub-ghz/frequencies

Nee, meer zoals bijv de fcc waar ieder merk zijn gebruikte frequenties moet opgeven. In Europa is 433 de licentievrije band

Druk bezig, wellicht handig om een discord voor dit topic te maken? Veel technieken zullen namelijk in grijs gebied vallen hier op tweakers en ik heb geen zin in een ban na hier 20 jaar te hebben rondgehangen 🙈

[ Voor 43% gewijzigd door Meulugar op 06-01-2023 23:01 ]

[Meulugar]

Ik vond dit in ISO 11784

Maar ook mij lukt het niet om hem te detecteren op de 125khz

Straks even dit volgen en in paspoort kijken waar de chip zit

https://docs.flipperzero.one/rfid/animal-microchips

[ Voor 12% gewijzigd door Meulugar op 08-01-2023 16:50 ]

[xbeam]

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

[ Voor 83% gewijzigd door xbeam op 21-01-2023 00:51 ]

[xbeam]

DCB87 schreef op vrijdag 20 januari 2023 @ 23:14:
[...]


De Flipper is er al een tijdje en is een mooie pentest tool. Niet echt instap gereedschap en doorgaans bezitten mensen met enige kennis van zaken over het onderwerp een Flipper. Mensen die dat niet hebben verkopen hem vrij vlot en doen er weinig mee. Je zou toch denken dat er dan wel eerder iemand aan de bel had getrokken of met soortgelijke bevindingen kwam. Ik ben vrij nieuw op dit gebied maar zit in discord servers met mensen die heel goed weten wat ze doen, zelf firmware compilen en dagelijks bezig zijn in de flipper community. Zij weten alle ins en outs. Zelfs beroemde ''hackers'' hebben een flippertje thuis liggen, worden die dan allemaal getrolled? Dat lijkt me heel sterk.

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

[ Voor 34% gewijzigd door xbeam op 21-01-2023 01:06 ]

[xbeam]

Loekie schreef op zaterdag 21 januari 2023 @ 01:13:
Je haalt er een hele hoop informatie bij die niet helemaal verband lijkt te hebben met het feit dat een hostname naar een Russische server wijst, ook je kaartje waar je de link naar NAVO landen legt klopt niet, Turkije zou dan beleverd moeten zijn en Rusland niet.

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Als ze in Rusland hosten zullen ze maar weinig opties hebben om hun origin te voorzien van bescherming(boycot vanuit westen had je vermoedelijk wel iets van gehoord).

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Andersom is het ook lastig om van buiten Rusland contact te leggen met sites in Rusland, kan me voorstellen dat deze dienst ze daarbij helpt.

Veel gebruikers gebruiken de qflipper-app niet, zo functioneel is deze buiten makkelijk flashen om imho niet.

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Als ik leuke dingen met de flipper aan het doen ben, gebruik ik seriele connectie of de flipper zelf met een app.
Bij eerste setup was er ook geen issue hier met de app terwijl ik wel een GEO-block op Rusland op interne netwerk heb staan, dus of die dienst doet goet zijn best of er is weinig aan de hand?(*een GEO-block is op zich een redelijk naieve tool).

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

[ Voor 41% gewijzigd door xbeam op 11-04-2023 12:12 ]

[xbeam]

https://www-bleepingcompu...s-to-prevent-use-in-crime

Brazil seizing Flipper Zero shipments to prevent use in crime
By Bill Toulas
March 11, 2023 10:23 AM 0
FlipperZero

The Brazilian National Telecommunications Agency is seizing incoming Flipper Zero purchases due to its alleged use in criminal activity, with purchasers stating that the government agency has rejected all attempts to certify the equipment.

Flipper Zero is a portable multi-function cybersecurity tool that allows pentesters and hacking enthusiasts to tinker with a wide range of hardware by supporting RFID emulation, digital access key cloning, radio communications, NFC, infrared, Bluetooth, and more.

Since it was released, security researchers have demonstrated Flipper Zero's features on social media, showing how it can trigger doorbells, perform replay attacks to open garage doors and unlock cars, and be used as a digital key.

Brazil requiring certification
Multiple people in Brazil who purchased the Flipper Zero hacking tool have reported that their shipments are being redirected to Brazil's telecommunications agency, Anatel, due to a lack of certification with the country's Radio Frequencies department.

This type of seizure is usually associated with compliance with the country's electronic and telecommunications standards for devices emitting radio signals.

Because Flipper Devices INC is not certified in Brazil according to this standard, it's not allowed to circulate freely in the Brazilian market.

Flipper Zero shippment seized by Anatel
Source: Reddit

However, as the Electronic Frontier Foundation (EFF) explains in a recent report and from emails seen by BleepingComputer, the Anatel agency has flagged the device as a tool used for criminal purposes, making its clearance complicated and preventing it from reaching its final destination.

Flipper Zero has gained a reputation from users who showcased its hacking capabilities on social media to perform illegal activities such as unlocking cars, changing gas pump prices, intercepting and storing remote control signals, opening garage doors, and more.

Although the device does not use hardware that is illegal or impossible to find elsewhere, its market success fueled a wave of negative media attention that portrayed it as a risk to society.

The unexpected interceptions of the $169 portable multi-functional tool created for pen-testers and hacking enthusiasts began at the start of the year and are still ensuing.

Buyers from Brazil have been exchanging advice on Reddit in the past couple of months, trying to get their items cleared by Anatel.

A user has posted analytical instructions on applying to Anatel for a personal homologation certificate for Flipper Zero, which should make it usable by the buyer, albeit preventing resells to others in Brazil.

However, many buyers report that the agency has rejected this certification procedure because Flipper Zero is allegedly being used to facilitate crime.

"Anatel's certification area informs that the equipment called FLIPPER ZERO has been used in the country by malicious users in facilitating a crime or criminal misdemeanor and, as provided for in item II of Art. 60 of the Regulation for Conformity Assessment and Homologation of Telecommunications Products (annex to Resolution No. 715, of October 23, 2019), Anatel has rejected all homologation requests for the product in question, in order to collaborate in the protection of Brazilian citizens against criminal actions," reads a letter received by Flipper Zero customers in Brazil.

Anatel concludes the message by saying that the item will be sent back to the post office with the suggestion to return it to the sender.

EFF argues that the Brazilian authorities outright banning Flipper Zero in the country will limit the security researchers' access to powerful portable cybersecurity tools, harming their work and negatively impacting the field.

"The Flipper Zero has clear uses: penetration testing to facilitate hardening of a home network or organizational infrastructure, hardware research, security research, protocol development, use by radio hobbyists, and many more," argues EFF.

"The creation, possession or distribution of tools related to security research should not be criminalized or otherwise restricted."

Those who purchased the devices from Joomf and have had their Flipper Zero seized have been told they would be reimbursed.

BleepingComputer has requested comment on the above from Anatel and FlipperZero, but we have not heard back by publication time.

[ Voor 123% gewijzigd door xbeam op 11-03-2023 17:07 ]

[ouweklimgeit]

Ik kwam gisteren bij 401 Labs dit pareltje tegen;



Tag Specifications

• 13.56MHz 3x MIFARE Classic® Compatible 1K UID Modifiable DirectWrite / Gen2 tags
• 125KHz: 3x Low Frequency T5577 ("Universal" LF Tags)

Dus 3x een NFC kaart én 3x 125KHz in één dongle die (als het goed is) her-programmeerbaar zijn, maar daar kom ik volgende week wel achter als hij op de deurmat ploft

[Firesphere]

In New Zealand was dit wel een grappige...

Op de NZ "versie" van Tweakers postte user "BikiniBottom100" een "Where to Buy", met direct daar onder de user "SpongebobCirclepants" een "For Sale"



Ik heb in ieder geval m'n Zero vrij snel weer verkocht... Ik had er te weinig nut voor

[Koen Hendriks]

Ik kwam een video tegen en vond die vanuit een physical penetration testing perspectief heel erg interessant. Gebruikt de flipper zero om keys te decode.

[ Voor 7% gewijzigd door Koen Hendriks op 20-10-2024 17:56 ]