Flipper Zero

Flipper Zero je malé zariadenie veľkosti diaľkového ovládača s displejom, tlačidlami a postavičkou delfína, ktorá „rastie“, keď ho používate. Vo vnútri je niekoľko rádiových modulov a čítačiek, vďaka ktorým dokáže komunikovať s bežnou technikou okolo nás: s prístupovými kartami, diaľkovými ovládačmi, televízormi či elektronickými kľúčikmi.

Vyvinula ho firma Flipper Devices a na trh sa dostal po úspešnej kampani na Kickstarteri v roku 2020. Firmvér je open source a okolo zariadenia vznikla veľká komunita. Pre bezpečnostných nadšencov a študentov je to vítaný učebný nástroj, médiá ho však často predstavujú ako „hackerskú hračku“, ktorá otvorí čokoľvek – čo s realitou nesedí.

Čo Flipper Zero obsahuje

Zariadenie má vysielač a prijímač pre pásmo pod 1 GHz (sub-GHz), ktoré používajú napríklad ovládače brán, bezdrôtové zvončeky či senzory. Ďalej čítačku 125 kHz RFID kariet, NFC modul na 13,56 MHz, infračervený vysielač a prijímač ako na diaľkovom ovládači, rozhranie pre kontaktné kľúče iButton a Bluetooth na spojenie s mobilnou aplikáciou.

Cez USB sa vie tváriť ako klávesnica a vykonať vopred pripravenú sériu príkazov (takzvaný BadUSB), čo sa používa na automatizáciu aj na ukážky, prečo nepripájať neznáme USB zariadenia. GPIO piny umožňujú pripojiť rozširujúce moduly a experimentovať s elektronikou. Oficiálny firmvér obmedzuje vysielanie na frekvencie povolené v danom regióne.

Čo Flipper Zero dokáže a čo nie

Dokáže prečítať a uložiť staršie, nešifrované 125 kHz prístupové karty a niektoré jednoduché NFC štítky, ovládať televízory a klimatizácie cez infračervený port a zaznamenať a zopakovať signál jednoduchých ovládačov s pevným kódom – napríklad lacných zvončekov alebo starších brán. Práve to ukazuje, aké slabé sú staré technológie, ktoré sa dodnes používajú.

Naopak, moderné autá a väčšina súčasných ovládačov garáží používa plávajúci kód (rolling code), ktorý sa po každom stlačení mení – jednoduché zopakovanie zaznamenaného signálu ich neotvorí. Kontaktné platobné karty nevie skopírovať tak, aby sa dalo platiť, pretože každá platba používa jednorazový kryptogram. Dobre nastavené šifrované NFC karty a štandardná Wi-Fi bez prídavného modulu sú mimo jeho bežných možností.

Legálne použitie a zákonné hranice

Na Slovensku aj v Česku je vlastníctvo Flippera Zero legálne. Legitímne použitie zahŕňa učenie sa o rádiových a RFID technológiách, testovanie vlastných zariadení, overenie, aký typ prístupovej karty v práci či v dome máte, ovládanie vlastnej elektroniky a penetračné testy so súhlasom majiteľa. Pre hackerov s bielym klobúkom je to pohodlný nástroj na demonštráciu slabín.

Nezákonné je použiť ho na neoprávnený prístup do cudzích priestorov či systémov, kopírovanie cudzích kariet, otváranie cudzích zariadení alebo rušenie rádiových signálov. Upravené firmvéry, ktoré odomykajú vysielanie mimo povolených frekvencií, môžu porušovať predpisy o elektronických komunikáciách. Niektoré krajiny a predajcovia navyše predaj podobných zariadení obmedzili alebo to zvažovali, preto si pri cestovaní overte miestne pravidlá.

Ako chrániť vlastné karty, ovládače a zariadenia

Ak váš dom alebo firma používa staré 125 kHz karty alebo čipy, ktoré sa dajú ľahko skopírovať, požiadajte správcu o prechod na moderné šifrované karty. Pri bránach a garážach uprednostnite ovládače s plávajúcim kódom a staré systémy s pevným kódom vymeňte. Kartu či čip nenechávajte voľne ležať a nepožičiavajte ich – na prečítanie stačí pár sekúnd v blízkosti.

Útok cez BadUSB vyžaduje fyzický prístup k odomknutému počítaču, preto zamykajte obrazovku, keď odchádzate, a nepripájajte neznáme USB zariadenia. Bluetooth vypnite, keď ho nepotrebujete, a udržiavajte zariadenia aktualizované. Ďalšie rady nájdete v hesle zabezpečenie zariadení a Wi-Fi a v sekcii Kyberbezpečnosť.

Časté otázky

Je Flipper Zero legálny?

Áno, kúpiť a vlastniť ho je na Slovensku aj v Česku legálne. Nezákonné je až jeho zneužitie – napríklad kopírovanie cudzích kariet, otváranie cudzích zariadení, neoprávnený prístup do systémov alebo rušenie rádiových frekvencií.

Otvorí Flipper Zero auto?

Moderné autá nie. Ich kľúčiky používajú plávajúci kód, ktorý sa po každom stlačení mení, takže zopakovanie zaznamenaného signálu nefunguje. Krádeže áut s bezkľúčovým prístupom sa robia inými, špecializovanými metódami, ako je predĺženie signálu kľúča (relay útok).

Dokáže Flipper Zero skopírovať platobnú kartu?

Nie tak, aby sa ňou dalo platiť. Z niektorých kariet prečíta verejné údaje, no každá platba vyžaduje jednorazový kryptogram, ktorý karta vytvára pomocou tajného kľúča, a ten sa z nej vyčítať nedá.

Na čo je Flipper Zero dobrý pre bežného používateľa?

Na zistenie, akú prístupovú kartu alebo ovládač používate a či sú bezpečné, na ovládanie vlastnej elektroniky cez infračervený port a na učenie sa o rádiových technológiách. Pre väčšinu ľudí je to skôr hobby a vzdelávací nástroj než nevyhnutná pomôcka.