Loading article…
 サブGHz無線スキャンモードを実行するFlipper Zero | |
| 発売日 | 2020年8月 |
|---|---|
| オペレーティング·システム | フリーRTOS |
| CPU | STマイクロエレクトロニクス STM32 WB55 |
| メモリ |
|
| リムーバブルストレージ | マイクロSD（最大256GB） |
| 画面 |
|
| 接続性 | |
| 寸法 | 100 x 40 x 25mm |
| 質量 | 104グラム |
Flipper Zeroは、アクセス制御システムとのやり取りのために開発されたポータブル多機能デバイスです。[1]このデバイスは、 GPIOインターフェイスに加えて、 RFIDタグとNFCタグ、無線リモコン、iButton、デジタルアクセスキーの読み取り、コピー、エミュレートが可能です。[2] 2020年8月にKickstarterクラウドファンディングキャンペーンで初めて発表され、48億8,278万4,000ドルが調達されました。[3]最初のデバイスは、クラウドファンディングキャンペーンの完了から18か月後に支援者に配送されました。デバイスのユーザーインターフェイスは、ピクセルアートのイルカの仮想ペットを体現しています。仮想ペットとのやり取りは、デバイスのコアゲームメカニックです。デバイスの機能の使用によって、ペットの外見と感情が決まります。[4]
内蔵ゲームでは、イルカを「アップグレード」するための主なメカニズムは、さまざまなハッキングツールを使用することです。無害な用途（テレビのリモコンや二酸化炭素センサーなど）もありますが、内蔵ツールの一部は、RFIDスキミング、Bluetoothスパム（Bluetooth接続のスパム、人の電話のクラッシュ）、身分証明書に見られるようなRFIDチップのエミュレーション、内蔵無線クローナーを使用したガレージドアの開閉、車のロック解除、ワイヤレスBadUSBとして機能するなど、犯罪に利用される可能性があります。
起源
このデバイスは、アレックス・クラギンとパベル・ゾヴナーによって2019年に開発されました。[5]彼らはKickstarterで資金調達を開始しました。[5]
概要
Flipper Zeroは、様々なタイプのアクセス制御システム、無線プロトコル、RFID、近距離無線通信（NFC）、赤外線信号との相互作用のために設計されています。[6] [7]デバイスを操作するために、コンピューターやスマートフォンは必要ありません。5ポジションのDパッドと別の戻るボタンで制御できます。 Flipper Zeroには、解像度128x64ピクセルのモノクロオレンジバックライトLCD画面があります。 外部モジュールとの接続用に、デバイスの上面に汎用入出力（GPIO）ピンホールがあります。 ユーザーデータとファームウェアの更新は、 Micro SDカードに保存されます。 ファームウェアやユーザーデータの更新などの一部のアクションでは、開発者のソフトウェアがインストールされたコンピューターまたはスマートフォンへの接続が必要です。
2023年7月には、このデバイス用のアプリストアがオープンした。[8]
技術仕様
Flipper Zeroプロジェクトの電子回路図[9]とファームウェア[10]は、 GNU General Public Licenseの下でオープンソース化されています。しかし、プリント基板がオープンソース化されていないため、電気工学の知識がない愛好家がデバイスのコピーを独自に作成することはできないため、このデバイスはオープンソースハードウェアのカテゴリには当てはまりません。
ハードウェア
Flipper Zeroは、256KBのRAMと1MBのフラッシュストレージを備えたデュアルコアARMアーキテクチャのSTM32 WB55マイクロコントローラに基づいています。最初のコアは64MHzのCortex-M4で、メインファームウェアを実行します。2番目のコアは32MHzのCortex-M0で、 Bluetooth Low Energyプロトコルを実装するSTMicroelectronics 独自のファームウェアを実行します。300〜900MHzの無線周波数範囲での無線送受信には、振幅偏移変調( ASK )と周波数偏移変調( FSK )の変調をサポートするTexas Instruments CC1101 [11]チップが使用されています。ソフトウェア定義無線とは異なり、CC1101チップは生の無線信号をキャプチャできません。この制限により、ユーザーは無線信号を受信する前に変調パラメータを事前に構成する必要があり、そうしないと信号が誤って受信されます。
ハードウェア拡張
2024年2月、フリッパーゼロ用のビデオゲームモジュールがメーカーからリリースされました。[12]このデバイスは、フリッパーをゲームコントローラーとして使用したり、テレビに接続したりすることを可能にし、ラズベリーパイピコをベースにしています。[12]
ファームウェア
Flipper Zero ファームウェアは、ハードウェア層に独自のソフトウェア抽象化を備えたFreeRTOSオペレーティング システムに基づいています。ファームウェアは主にCプログラミング言語で記述されていますが、サードパーティ モジュールではC++が使用されることもあります。システムは、マルチタスクとイベント駆動型アーキテクチャを組み合わせて使用し、単一のアドレス空間で実行され、キューとイベントのシステムを介して通信するアプリケーションとサービスの相互作用を整理します。システムは、ランダム アクセス メモリ (RAM) と読み取り専用メモリ (ROM) の両方から実行できます。RAM からの実行は、無線 ( OTA ) ファームウェア更新の配信に使用されます。
ファームウェアは次のコンポーネントで構成されています。
- FuriCore –スケジューラおよびマルチスレッドとの対話のためのAPIを提供します。FuriCore は FreeRTOS スケジューラの機能を抽象化および拡張し、追加のシステム プリミティブを追加します。
- FuriHal – ハードウェアとの対話のための API を提供します。
- サービスとアプリケーション– デバイスの主な機能。サブ GHz、赤外線、RFID、NFC などは、ユーザー インタラクション用のアプリケーションです。グラフィカル ユーザー インターフェイス (GUI)、コマンド ライン インターフェイス (CLI)、通知、ストレージなどは、アプリケーション開発用の追加の API です。
- ライブラリとドライバーのセット - さまざまな通信プロトコル、デバイス ドライバー、ファイル システム ドライバー、開発者ツールをカバーします。
ユーザー データとシステム データは、LittleFS ライブラリに基づく内蔵フラッシュ メモリに保存されます。SD カード上のファイル システムとのやり取りは、FatFsライブラリを使用して実装されます。
ビルド システムは、Pythonで記述された追加ツールを備えたSConsツールに基づいています。コンパイルには、 GNU Compiler Collectionに基づく独自のオープン ツールチェーンが使用されます。
アプリケーション
サブGHz
フリッパーゼロには、リモコンの読み取り、保存、エミュレートが可能なモジュールが内蔵されており、300～928MHzの無線周波数を送受信できます。スイッチ、無線ロック、ワイヤレスドアベル、リモコン、バリア、ゲート、スマート照明などのデバイスはすべて、これらのコントロールで操作できます。サブGHzを使用すると、フリッパーゼロは多くの気象観測所からデータを受信してデコードすることもできます。[13]
125 kHz RFID
Flipper Zeroは、サプライチェーン追跡システム、動物チップ、アクセス制御システムで使用される低周波（LF）無線周波数識別（RFID）と互換性があります。LF RFIDカードは、NFCカードとは対照的に、通常、高いレベルのセキュリティを提供しません。この技術には、プラスチックカード、キーフォブ、タグ、リストバンド、動物マイクロチップなど、さまざまなフォームファクタがあります。Flipper Zeroの低周波RFIDモジュールは、LF RFIDカードの読み取り、保存、シミュレーション、書き込みを行うことができます。[14]
非対称
アクセス制御やカード、デジタル名刺用のスマートカードに使用されているNFC技術は、フリッパーゼロと互換性があります。13.56MHzのNFCモジュールは、これらのカードを模倣、読み取り、保存する機能を備えています。NFCカードは、固有のID（UID）とデータ保存用の書き換え可能なメモリを備えたトランスポンダーです。リーダーの近くに置くと、NFCカードは必要なデータを送信します。[15]
赤外線
フリッパーゼロは、テレビ、エアコン、オーディオ機器などの赤外線（IR）を使用する信号を読み取り、送信することができます。赤外線リモコンを学習して保存したり、独自のユニバーサルリモコンを使用したりすることができます。[16]
GPIOとモジュール
Flipper Zeroはハードウェア、フラッシュファームウェア、デバッグ、ファズを研究しています。UART、SPI、またはI2C用のUSBコンバーターとして機能することができます。内蔵のGPIOピンはハードウェアに接続し、ボタンで操作し、コードを送信し、LCD画面にメッセージを表示します。[17]
iボタン
Flipper ZeroにはiButtonコネクタがあり、iButton接触キーの読み取りとエミュレーションが可能です。[18]
悪いUSB
BadUSBデバイスは、システム設定の変更、バックドアのロック解除、データの回復、リバースシェルの起動、その他の物理アクセスベースのアクションを実行する機能を備えています。Flipper ZeroはBadUSBとして機能し、安全でないコンピューティングデバイスに接続すると、キーボードのようなヒューマンインターフェイスデバイス（HID）として機能します。コマンド（ペイロード）は、DuckyScript（「USBラバーダッキー」BadUSBプロジェクトの一環として開発されたマクロスクリプト言語）を使用して挿入および実行されます。[19] [20]
U2F (ユニバーサル セカンド ファクター)
- フリッパーをGoogleアカウントなどの2番目の認証要素として使用します
認証子
- フリッパーを時間ベースの認証コードジェネレーターとして使用する（モバイル用の認証アプリと同じ）[21]
HID コントローラー
Flipper Zeroは、特定のHID（ヒューマンインターフェイスデバイス）コントローラーを置き換えることができます。これにより、携帯電話やコンピューターと対話できるようになります。メディアプレーヤー、コンピューターのキーボードやマウス、プレゼンテーションなどをリモートで制御できます。[22]
- 基調講演: リモートプレゼンテーション
- キーボード: コンピューターのキーボードとしても使用可能
- メディア: コンピューターのメディア、携帯電話のカメラリモコンをコントロールします
- マウス: コンピュータのマウスとしても使用可能
- TikTok コントローラー: スマートフォンで TikTok アプリをコントロール
- マウス ジグラー: コンピューター上のマウスの動きを複製して、コンピューターを常にアクティブとして表示します。
- PTT: フリッパーをPTT (プッシュ ツー トーク) コントローラー/ワイヤレス PTT リモートとして使用します。
禁止、押収、警察の公報、その他の事件
米国税関の押収と釈放
2022年後半、米国税関・国境警備局は15,000台のデバイスの出荷を押収したが、最終的には解放された。[23]
アマゾン禁止
2023年4月7日、AmazonはFlipper Zeroが「カードスキミングデバイス」であるとして、自社サイトでの販売を禁止した。 [ 24]禁止後も、WiFi開発ボード、スクリーンプロテクター、ケースのみがサイトから引き続き入手可能である。2022年9月20日以降、Flipper Zeroはamazon.comで再び入手可能となっている。[24]
ブラジルの押収
2023年にブラジルでフリッパーゼロを注文した人々は、注文品がアナテルに押収されたと報告した。[25]電子フロンティア財団によると、アナテルはこれらのデバイスを犯罪目的のツールとしてフラグを立て、認証プロセスを複雑にしている。[25]ユーザーはデバイスの認証を試みているが、うまくいっていない。[25] EFFは、デバイスを合法的に使用しているため、押収によりブラジルのサイバーセキュリティ研究者の研究能力が制限されると述べた。[25]
フリッパーゼロに関する警察の速報
2023年8月、デイリードットはサウスダコタフュージョンセンターが発行した警察官向けの速報記事を掲載した。[23]この文書は、過激派がこの装置を使用して、特に発電所のアクセス制御システムの制御を回避する可能性があることを示唆している。[23]この速報では、過激派がこの装置を使用する計画の具体的な証拠はないが、オンラインフォーラムでは関心が表明されていたことを認めている。[23]
フリッパー社のCEOであるパベル・ゾフナー氏はこの公告のコピーを見せられ、フリッパー・ゼロは現代のアクセス制御システムに影響を与えないように意図的に設計されていると述べた。[23]また、この公告自体には、発電所のゲートは本質的にこの装置に対して脆弱ではないが、古いゲートは脆弱である可能性があると書かれていると指摘した。[23]
ガトウィック空港の占拠
2023年9月27日、ガトウィック空港の警備員が安全上の懸念からヴィトール・ドミンゴスからフリッパーゼロを押収した。[26]その後、この装置はサセックス警察に引き渡された。[26]
ミッドウェスト ファーフェスト Bluetooth Low Energy 攻撃
2023年9月、Flipper Zeroを使用してBluetooth Low Energyスパム攻撃を仕掛ける能力が、「Techryptic」として知られるセキュリティ研究者によって実証されました。[27]その後まもなく、 AndroidデバイスとMicrosoft Windowsコンピューターに対してスパム攻撃を仕掛けることができるカスタムFlipper Zeroファームウェアが開発されました。 [27]その後まもなく、BLE攻撃を仕掛けるAndroidアプリが開発されました。[27]
2023年のミッドウェストファーフェストでは、BLEスパムによりSquare決済リーダーに深刻な障害が発生し、インスリンポンプコントローラーがクラッシュしたと参加者が報告した。[27]レミーと呼ばれる研究者はBleeping Computerに次のように語っている 。「BTLE対応の医療機器の場合、少なくとも障害が発生すると、影響を受けた人々の生活の質が低下します」。さらに「障害が発生しても生命に危険が及ばない状況もあります。そうでない場合もあります」と付け加えている。[27]
その結果、Wall of Flippersプロジェクトによって、FlipperとAndroidデバイスからのBLEスパム攻撃を検出するためのLinuxおよびWindows用のPythonスクリプトが開発されました。 [27] [28]
カナダでの禁止の可能性
2024年2月、カナダのイノベーション・科学・経済開発省は、自動車盗難の大幅な増加に対応して、フリッパーゼロや、遠隔侵入のために無線信号を複製するために使用できるその他のデバイスを禁止する意向を発表しました。[29]
2024年3月20日、ISEDはフリッパーを違法行為に使用することを禁止すると発表したが、全面的に禁止するわけではない。[30]
参照
- Bluetooth Low Energy サービス拒否攻撃- そのうち 2 つの形式は Flipper Zero を使用します
参考文献
- ^ 「Flipper Zero はハッキングをたまごっち風ゲームに変えます」。Engadget 。 2023年4月16日時点のオリジナルよりアーカイブ。2022年3月15日閲覧。
- ^ “ハッキングで餌をあげるたまごっち、フリッパーに会おう”. Vice . 2021年1月5日. 2023年5月15日時点のオリジナルよりアーカイブ。2022年3月15日閲覧。
- ^ “Flipper ZeroがKickstarterで驚異的な488万ドルを調達”. Hackaday . 2020年9月2日. 2023年6月5日時点のオリジナルよりアーカイブ。2022年6月30日閲覧。
- ^ ヤンセン、ジェラール (2022).ハッカー: インターネット上での攻撃。アムステルダム：トーマス・ラップ。 p. 145.ISBN 9789400408371. OCLC 1259050992. 2024年2月3日にオリジナルからアーカイブ。2022年6月30日閲覧。
- ^ ab Rubio, Isabel (2023-04-11). 「Flipper Zero: 『ハッカー用のたまごっち』がTikTokで話題に」El País。2023年8月21日時点のオリジナルよりアーカイブ。 2023年8月21日閲覧。
- ^ “This Unassuming Little Device Can Hack Your Smart Home”. Gizmodo . 2021年3月10日. 2023年6月1日時点のオリジナルよりアーカイブ。 2022年5月28日閲覧。
- ^ 「Flipper Zero Hackerマルチツールの製造方法とテスト方法」Hackaday 2021年7月24日。2023年6月1日時点のオリジナルよりアーカイブ。2022年6月30日閲覧。
- ^ Edwards, Nathan (2023-07-24). 「Flipper Zeroにアプリストアが登場」The Verge . 2023-08-03時点のオリジナルよりアーカイブ。 2023-08-03閲覧。
- ^ “Flipper Zero Electronic Schematics”. docs.flipperzero.one . 2022年7月19日時点のオリジナルよりアーカイブ。2022年6月30日閲覧。
- ^ 「Flipper Zero ファームウェア ソースコード」。GitHub 。 2022年6月30日時点のオリジナルよりアーカイブ。2022年6月30日閲覧。
- ^ 「CC1101 — 低電力サブ1GHzワイヤレストランシーバー」。ti.com。2022年7月1日時点のオリジナルよりアーカイブ。2022年6月30日閲覧。
- ^ ab Ropek, Lucas (2024-02-13). 「新しいビデオゲームモジュールでフリッパーゼロをコントローラーに変える」Gizmodo . 2024年3月5日閲覧。
- ^ 「Sub-GHz – Flipper Zero — ドキュメント」。docs.flipperzero.one。2023年4月17日時点のオリジナルよりアーカイブ。2023年4月17日閲覧。
- ^ 「125 kHz RFID – Flipper Zero — ドキュメント」。docs.flipperzero.one。2023年4月17日時点のオリジナルよりアーカイブ。2023年4月17日閲覧。
- ^ 「NFC – Flipper Zero — ドキュメント」。docs.flipperzero.one。2023年4月17日時点のオリジナルよりアーカイブ。2023年4月17日閲覧。
- ^ 「赤外線 – Flipper Zero — ドキュメント」。docs.flipperzero.one。2023年4月17日時点のオリジナルよりアーカイブ。2023年4月17日閲覧。
- ^ 「GPIO & モジュール – Flipper Zero — ドキュメント」。docs.flipperzero.one。2023-04-17にオリジナルからアーカイブ。2023-04-17に取得。
- ^ Kingsley-Hughes, Adrian (2023-01-03). 「Flipper Zero: オタクのおもちゃか、それとも本格的なセキュリティツールか?」ZDNET。 2023-11-21 時点のオリジナルよりアーカイブ。2023-11-21に閲覧。
- ^ 「Bad USB – Flipper Zero — ドキュメント」。docs.flipperzero.one。2023年4月17日時点のオリジナルよりアーカイブ。2023年4月17日閲覧。
- ^ Faife, Corin (2022年8月16日). 「新型USBラバーダッキーはこれまで以上に危険」The Verge . Vox Media . 2024年4月1日閲覧。
愛用のハッカーツールが、独自のプログラミング言語であなたを攻撃できるようになりました... DuckyScriptプログラミング言語のメジャーアップグレードが付属しており、これはラバーダッキーがターゲットマシンに入力するコマンドを作成するために使用されます。
- ^ https://github.com/akopachov/flipper-zero_authenticator
- ^ 「HID コントローラー – Flipper Zero — ドキュメント」。docs.flipperzero.one。2023年 5 月 1 日時点のオリジナルよりアーカイブ。2023 年 5 月 1 日閲覧。
- ^ abcdef Thalen, Mikael (2023-08-02). 「独占：ハッキングツールFlipper Zeroを諜報機関が追跡、白人至上主義者が電力網に攻撃を仕掛ける可能性を懸念」The Daily Dot。2023-08-03時点のオリジナルよりアーカイブ。2023-08-03閲覧。
- ^ ab Gatlan, Sergiu (2023-04-07). 「Flipper Zero、Amazon により「カードスキミングデバイス」として禁止」Bleeping Computer。 2023-05-17 時点のオリジナルよりアーカイブ。 2023-05-17閲覧。
- ^ abcd Toulas, Bill (2023-03-11). 「ブラジル、犯罪での使用を防ぐためにフリッパーゼロの出荷を押収」Bleeping Computer . 2023-05-17時点のオリジナルよりアーカイブ。 2023-05-17に閲覧。
- ^ ab Thalen, Mikael (2023-09-29). 「空港、安全上の懸念から乗客の荷物からフリッパーゼロを押収」The Daily Dot。2023-09-30時点のオリジナルよりアーカイブ。2023-09-30閲覧。
- ^ abcdef Toulas, Bill (2023-12-23). 「『Wall of Flippers』がFlipper Zero Bluetoothスパム攻撃を検出」Bleeping Computer . 2024-11-02閲覧。
- ^ 「PythonツールがBluetoothスパムの脅威と戦う」 2023年12月26日. 2024年11月2日閲覧。
- ^ カナダ、公共安全（2024年2月8日）。「自動車盗難対策に関する連邦政府の行動」www.canada.ca。
- ^ Kan, Michael (2024-03-20). 「カナダがフリッパーゼロの禁止を撤回し、『違法』な使用事例をターゲットに」PCMag . 2024年3月24日閲覧。
外部リンク
- 公式サイト