Ang Flipper Zero ay isang very powerful little device. Ito ay kasama ng larong Snake at isang avatar ng isang friendly dolphin. Bilang isang multitool para sa mga geeks, mayroon itong maraming RFID frequency range, Bluetooth, isang sub-1GHz na radyo, mga GPIO pin para sa pag-debug, USB para sa mga pag-atake ng BadUSB, isang infrared port, at kahit isang connector para ma-intercept at pekeng mga iButton key.
Hindi ito masyadong na-hack sa level ng Watch Dogs, ngunit ito ang pinakamalapit na nakita ko, at sa kaunting pagpaplano at ilang simpleng trick, madali mong malinlang ang iyong mga kaibigan sa pag-iisip na ito ay halos magic.
Babala:
Posibleng gamitin ang mga hack at Flipper Zero para sa masasamang bagay, at nangangahulugan ito na maaari ding gamitin ang mga trick sa article na ito para sa masasamang bagay. Ngunit hindi mo dapat gawin iyon. Ang mga trick na pinag-uusapan natin s article na ito ay para lamang sa kasiyahan at libangan. Ang mga ito ay simple, baguhan na mga strategy na nagpapakita kung paano gumagana ang mga protocol at kung saan sila maaaring magkamali.
Flipper Zero Hacks
- The Gone in 60 Seconds
Babala:
Huwag magnakaw ng sasakyan. Ito ay labag sa batas at isang masamang ideya sa pangkalahatan (bagaman ginamit ko ito noong naka-lock ang isang susi ng kotse, kinuha ang kalahati ko upang makuha ang isa mula sa kanyang susi 50 miles ang layo).
Kahit na ito ay madali, ito ay isang mahusay na paraan upang isipin ng mga tao na ikaw ay naging isang ganap na sci-fi hacker. Matututuhan mo kung paano i-unlock ang isang kotse sa pagpindot ng isang button sa halip na isang susi (hindi gumagana sa mga kotse na walang radio key, at maaaring hindi gumana sa lahat ng radio key).
- Kunin ang radio key at lumayo nang sapat sa sasakyan para hindi ito gumana (o kumuha ng Faraday bag)
- Piliin ang Sub-GHz > sa iyong Flipper Zero. Basahin ang RAW, pagkatapos ay pindutin ang center button para simulan ang pagre-record.
- Pindutin nang matagal ang unlock button ng radio key nang ilang segundo at tiyaking maririnig mo ang code na ipinapadala.
So, yun lang. Kung gusto mong gamitin ito kaagad, lumakad papunta sa kotse at pindutin ang central button. Ipapadala nito ang code at (sana) i-unlock ang kotse nang malayuan, na magpapamangha sa lahat. Kung gusto mong hindi gaanong halata, maaari mong piliing I-save ang code sa halip. Bigyan ito ng isang pangalan na makatuwiran, at maaari mo itong ipadala sa ibang pagkakataon sa pamamagitan ng pagpunta sa Sub-GHz > Nai-save. Dapat pa rin itong gumana dahil ang key ay hindi dapat gumagamit ng parehong code.
So, paano ito gumagana?
Ang muling paggamit ng wastong code upang buksan ang kotse ay isang uri ng replay attack. Ang trick ay ang karamihan sa mga modernong kotse ay gumagamit ng mga rolling o hopping code upang pigilan ang mga tao na gawin ito. Iyon ang dahilan kung bakit gusto mong wala sa hanay ng kotse kapag naitala mo ang code.
Karaniwan, isang beses lang tatanggapin ng kotse ang bawat unlock code. Pagkatapos nito, mamarkahan nito ang code bilang ginamit at tatangging tanggapin itong muli. Dahil minsan ang mga tao ay pumindot ng mga susi nang hindi sinasadya o ang mga signal ay hindi palaging gumagana sa unang pagkakataon, isang malawak na hanay ng mga code ang maaaring gamitin upang i-unlock ang isang pinto.
Ninakaw mo ang isa sa mga valid na code na ito at pinigilan mo itong makarating sa kotse para mamarkahan ito bilang invalid. Kapag nagamit mo na ito, hindi mo na ito magagamit muli upang i-unlock ang kotse (bagama’t maaari kang mag-record ng maraming code upang makakuha ng ilang karagdagang paggamit, at gawin ang parehong sa mga lock code).
- The Face the Music – I-hack ang mga TV gamit ang Flipper Zero
Babala:
Kung gagawin mo ito sa maling bar, maaari kang masuntok. Tulad ng lahat ng iba pa sa listahan, may mga panganib kung gagamitin mo.
Nakarating na ba kayo sa isang bar kung saan masyadong malakas ang TV? O baka na-stuck ito sa isang channel na hindi mo gustong panoorin, at hindi mo mahanap ang remote.
Para sa isang simple, makalumang hack, dito maaaring magamit ang infrared port ng Flipper Zero.
Kung ikaw ay mapalad, ang mga unibersal na code ay magiging sapat. Kung hindi, maaaring kailanganin mong malaman ang mga malalayong code mula sa totoong remote o hanapin ang mga ito online at i-upload ang mga ito sa iyong Flipper Zero.
Para sa mga unibersal na code, pumunta sa Infrared > Universal Remotes (Matuto ng Bagong Remote at Saved Remotes ay medyo maliwanag), pagkatapos ay ang mga TV (o air conditioning, kung kailangan mong kontrolin iyon), at ito ay magbibigay sa iyo ng magandang interface upang i-on. on o off, baguhin ang volume, o channel. Kahit na ang channel at volume ay hindi gumagana, karamihan sa mga bagay ay gumagana pa rin sa mga unibersal na power code.
So, paano ito gumagana?
Karamihan sa mga TV ay kinokontrol pa rin ng mga infrared na code mula sa mga remote. Ang isang lumang trick upang makita kung gumagana ang mga baterya sa isang remote ay ituro ito sa isang camera ng cellphone at pindutin ang isang button. Ang mga cellphone camera ay sensitibo sa infrared, kaya makakakita ka ng kumikislap na bulb sa screen kung maganda ang mga baterya. Gamitin mo lang ang mga karaniwang code o i-record ang mga para sa isang partikular na TV at pagkatapos ay i-play ang mga ito pabalik sa pamamagitan ng infrared port. Magagamit mo talaga ito para sa anumang bagay na may infrared remote. Kailangan mo lang i-record ang command, i-save ito, at pagkatapos ay i-play ito muli kahit kailan mo gusto.
- Ang Spare Key
Babala:
Kahit na hindi ko na kailangang sabihin, huwag mong gamitin ito para pasukin ang mga kwarto ng hotel ng mga tao!
Hindi lahat ng electronic lock sa mga hotel ay gagana dito, ngunit marami ang gagana. Iyon ay dahil ang karamihan sa mga hotel ay hindi gumagastos ng pera sa mga kandado na napaka-secure. Sa halip, bumili sila ng mga pangunahing kandado na may pinakamababang halaga ng seguridad. Sasabihin ko sa iyo ang higit pa tungkol diyan sa ibang pagkakataon, ngunit sa ngayon, alamin lamang na hindi ito palaging gagana.
Nainis ka na ba na ang isang hotel o nayon ng bakasyunan ay nagbibigay lamang sa iyo ng isang susi? Well, ang simpleng Flipper Zero hack na ito ang bahala diyan. Karamihan sa mga contactless key card na ginagamit sa mga hotel, opisina, at iba pang lugar ay mababasa ng RFID reader. Madaling i-access sa pamamagitan ng NFC > Read (o 125 kHz RFID para sa mas mababang frequency card). I-scan ang card, i-save ito, at tularan kung kinakailangan.
Kahit na ang card ay may mga pahinang protektado ng password, kadalasang hindi ginagamit ng mga electronic lock ang pag-encrypt, kaya maaari mo lamang kopyahin ang card para buksan ang pinto.
So, paano ito gumagana?
Kapag nabasa ang isang RFID card, binibigyan ito ng kapangyarihan ng reader at ino-on ito. Ang mga lumang card ay walang encryption, at kahit na sa mga mas bago, ang encryption ay hindi palaging ginagamit nang maayos.
Kapag pinag-uusapan natin ang tungkol sa mga hotel room, ang card ay may nakasulat na numero ng kuwarto. Depende sa system, maaari kang mag-code ng isang buong palapag, isang pangkat ng mga silid, o isang “master key” na nagbibigay-daan sa iyong buksan ang lahat ng mga pinto (tulad ng ginagamit ng mga serbisyo sa housekeeping).
Mayroong halos isang dosenang iba’t ibang mga scheme na karaniwang ginagamit. Sa karamihan sa kanila, ang bawat card writer ay may built in na susi para i-link ito sa isang partikular na hotel at pigilan ang mga tao sa paggamit ng parehong susi para makapasok sa room 101 sa buong mundo.
Karamihan sa mga susi ng hotel ay naka-encode din ng oras ng check-in at check-out, kaya ang tanging dahilan para panatilihin ang mga ito ay kung gusto mo ng higit pang impormasyon na subukang i-crack ang encryption at gumawa ng sarili mong master key (hindi inirerekomenda para sa mga legal na dahilan, ngunit masayang gawin kung interesado ka sa mga scheme na ito), o kung gusto mong isulat ang mga ito bilang mga ekstrang key sa halip na iwagayway ang iyong Flipper Zero sa lahat ng dako.
Nawa’y nag enjoy ka sap ag babasa blog post na ito. At kung hilig mo ang paglalaro ng mga arcade games, bakit hindi mo ito pagkakitaan? Sa Lucky Cola Casino napakaraming iba’t ibang uri ng arcade games na maaari mong laruin at pagkakitaan. Kaya mag register kana sa pamamagitan ng pag click ng “Play Now” button na nakikita mo sa blog post na ito. O di kaya bisitahin ang link na ito; https://www.luckycola.com/?referral=kk10453.
