Tecnología, Internet y juegos
111 meneos
7437 clics

Flipper Zero: ¿juguete geek o un problema real de seguridad? (Eng)

Debajo del divertido exterior del Flipper Zero hay un procesador ARM de doble núcleo que alimenta el hardware que se puede utilizar para hackear el planeta, o así afirma el lindo delfín virtual en la pegatina que venía con él.

| etiquetas: flipper zero , hacker , informática
58 53 5 K 313
64 comentarios
58 53 5 K 313
Comentarios destacados:              
  1. #1 --652052--
    Mejor ver esto para opinar;
    www.youtube.com/watch?v=jQOCzk2HDOM
    9 K 55
  2. #2 TomorrowPatata
    Pufff se me antoja 1000, pero pienso lo mismo, creo que casi cada funcionalidad inflige la ley xD
    3 K 27
  3. #3 --733097-- *
    Zipit Z2. De mensajero para adolescentes en su día a cacharro con Linux para tener una terminal SSH y entorno gráfico SDL con wifi en el bolsillo.

    Hoy en día con la manía de usar firmware Linux bajo ARM podrías usar hasta una cámara de fotos con SD como ordenador improvisado para hacer muchas cosas de forma "oculta" en cualquier corporación.
    2 K 23
  4. frg #4 frg
    #2 No, hay muchos usos legales.
    3 K 40
  5. #5 --733097-- *
    "Sub-1 GHz frequencies: 315 MHz, 433 MHz, 868 MHz and 915 MHz (depending on regions)"

    Con eso puedes montar un wifi bajo Lora. Europa a 866 MHZ, EEUU a 915 MHZ.

    No sé la normativa respecto al cifrado, creo que la banda es libre.

    Podrías enviar datos de espionaje a KMs de distancia.

    Sobre el LCD, se podría implementar una consola serial con ese "display" usando una fuente de 3x3 pixeles.
    1 K 14
  6. Verdaderofalso #6 Verdaderofalso
    #2 está agotado ya te lo adelanto :roll:
    1 K 27
  7. DangiAll #7 DangiAll
    Yo me quise comprar uno por las risas, pero esta agotado y vale una pasta, a ver si sacan mas y lo bajan un poco de precio.

    #1 Pero si no casi ni idea de lo que hacer con el ni para que sirve.

    Mejor pasarse por www.reddit.com/r/flipperzero/ ahi si que tienes informacion.
    12 K 97
  8. Jakeukalane #8 Jakeukalane
    Esta llegando a la gente mainstream. En ámbitos hacker esto ya se conocía desde hace ya tiempo. He visto hackear un ordenador a través de un ratón inalámbrico.
    1 K 15
  9. Verdaderofalso #9 Verdaderofalso
    #7 brutal, me lo guardo xD
    0 K 20
  10. DangiAll #10 DangiAll
    #9 Viendo ese subreddit te entran mas ganas de comprarte uno, yo te aviso ehh, y el cacharro en el partner oficial se te va a casi 220€
    1 K 32
  11. DangiAll #11 DangiAll
    #6 www.joom.com/es/products/62f661838ed09b01ebd4e0e2

    Es el partner oficial de Flipper y tienen stock, pero mas caro que lo que pone en la web de Flipper
    2 K 25
  12. pkreuzt #12 pkreuzt
    #3 Venden unos cacharretes la mar de majos con forma de tarjeta SD y con wifi incorporado. Su uso primigenio era enviar las fotos recién sacadas de la cámara al ordenador mediante un soft propietario, pero hay versiones tuneadas con Linux para hacer de puerta trasera en cualquier cacharro que admita esas tarjetas.
    2 K 28
  13. ElChepas #13 ElChepas *
    #1 cada día es más bocachancla y click bait el Nate. Se las da de sabelotodo pero no tiene n.p.i. de la mayoría de cosas. Parece un meneante medio

    PD: mejor el reddit como dice #7
    12 K 106
  15. pinzadelaropa #15 pinzadelaropa
    #14 creo entender que es como una navaja suiza para hackers
    0 K 9
  16. tul #16 tul
    #2 las funcionalidades no infringen nada, las leyes las infringen los humanos
    3 K 45
  17. #17 UNX
    #5 Supongo que el ancho de banda será muy limitado. Hay módulos LoRa para Arduino/RaspPi chinos que funcionan muy bien y tirados de precio.
    0 K 10
  18. aritzg #18 aritzg
    Vamos que se ha comprado el flipper y cree que puede hacer cosas. Pero ya! No cuenta nada más salvo la especificaciones del Flipper Zero.

    Pos nada, cuando trastee un poco3 a ver si nos cuenta algo más pero con esto me parece bastante irrelevante
    1 K 20
  19. mecheroconluz #19 mecheroconluz
    Proxímamente la copia barata en Aliexpress.
    2 K 19
  20. #20 alambique
    #16 Eso dice la NRA en Estados Unidos...
    0 K 6
  21. tul #21 tul
    #20 en todo caso lo diran sus portavoces
    0 K 12
  22. RubiaDereBote #22 RubiaDereBote
    #7 no está agotado
    0 K 9
  23. #23 --516070--
    #14 Es una herramienta chula para quien le gusta cacharrear.

    www.kickstarter.com/projects/flipper-devices/flipper-zero-tamagochi-fo
    1 K 21
  24. #24 cajadecartonmojada
    #10 Y a eso súmale el modulo wifi (unos 37€).
    0 K 10
  25. #25 pyronx
    #13 totalmente de acuerdo, llevo un tiempo pensando que el tío es puro guión, fuera del guión pátina porque no sabe.
    4 K 40
  26. orangutan #26 orangutan
    #12 Las tarjetas son de algun fabricante en concreto?
    0 K 10
  27. pkreuzt #27 pkreuzt
    #26 Había varias marcas. Así buscando por la red lo primero que encuentro es esto:

    hackaday.com/2013/08/12/hacking-transcend-wifi-sd-cards/

    Pero de lo que hablo es que alguien hizo una versión específicamente para usar como puerta trasera. Tipo Rubber Ducky, con scripts ya montados como payload.
    2 K 31
  28. #28 Vactor20
    Varias cosas:

    1, Si quereis experimentar con esas redes y apoyar producto español miraos el Evil Crow RF 2 de Joel Serna Moreno (usan el mismo chip)

    2 #5 y #17: no vais a poder utilizar el flipper zero para LoRa. El chip que usan es el CC1101 de Texas Instruments que usa esquemas de modulación 2-FSK, 4-FSK, GFSK y MSK. Aunque por bandas te podria llegar a entrar (al final son bandas ISM de libre uso bajo algunas restricciones, por ejemplo la 915MHz en europa esta prohibida.) LoRa utiliza CSS (chirp spread spectrum) que es propiedad de Semtech.

    3. Con respecto al tema cifrado, creo recordad que el cifrado esta prohibido, no asi la codificación.

    4. #14 Para resumir muy muy rapido, es un sistema que permite leer señales de radio en ciertas bandas muy comunes (como los llaveros de los coches, mandos a distancia de garajes y un largo etc) y utilitzar un ataque de replay (donde grabas esa señal, para luego volverla a enviar) todo en un empaquetado muy mono.
    8 K 66
  29. #29 Vactor20
    #11 Si quereis cacharrear, y teneis un arduino. www.luisllamas.es/comunicacion-rf-385-433-y-815mhz-con-arduino-y-cc110 Ese mismo chip en aliexpress cuesta menos de 5 euros... No os quedará tan mono, pero podreis hacer lo mismo si os currais la programación a un coste muuuuucho menor.
    1 K 18
  32. #32 Vactor20
    #30 En realidad podrias xD esos cacharros suelen ir en la banda de 433MHz
    1 K 16
  33. #33 Vactor20
    #31 La banda si, pero vuelvo a repetir, que la modulación no, son dos cosas diferentes. Si quieres usar LoRa y lo quieres hacer mediante ASICs, o te fabricas el tuyo o se lo compras a Semtech. No hay mas.
    1 K 13
  34. #34 --733097-- *
    #33 Explícame entonces lo de LoRa sobre AX25. Bueno, al revés. TCP/IP usando AX25 sobre LoRa.
    0 K 7
  35. #35 Vactor20
    #34 Si te vas a su github te estan pidiendo que compres una radio SX1276, de semtech github.com/dmahony/LoRa-AX25-IP-Network#hardware
    1 K 13
  36. Acido #36 Acido
    #0 El título del artículo meneado es:

    "Flipper Zero: Geeky toy or serious security tool?"

    Que se traduciría como:

    Flipper Zero: juguete geek o herramienta de seguridad seria.

    La palabra "serious" a veces podría significar "grave"... como heridas graves o problemas graves, pero en este caso significaría "serio", por contraposición a un simple juguete, es decir, algo digamos profesional o de utilidad verdadera y no un mero entretenimiento o "juguete".
    2 K 24
  37. #37 TomorrowPatata
    #16 En un mundo perfecto sí, gracias a dios tenemos control de armas y de algunas drogas cuyo fin es el médico.
    0 K 7
  39. Zion01Koryo #39 Zion01Koryo
    #13 Cada dia dice, lleva años con el click bait. Tiene vídeos hablando de hardware donde la miniatura y titulo no tienen que ver nada.
    Antes merecía la pena porque Monster era su guionista, pero ha preferido hacerse el mismo los guiones y ahora está en decadencia.
    1 K 20
  40. perreme #40 perreme
    #39 ¿Quién es Monster?
    0 K 6
  41. KraveNtf #41 KraveNtf
    #25 su vídeo sobre Nothing da bastante grima.
    Y es una pena, odio ser el típico que dice "tú antes molabas" pero la diferencia de nivel es bastante notoria.
    0 K 6
  42. perreme #42 perreme
    Estuve a punto de comprarlo, por la tontería de los Amiibos, el emisor infrarojo y tal... pero ya me pareció caro hace meses, ahora veo que está imposible.
    1 K 9
  43. #43 Hemin
    #29 por qué tu tiempo no cuesta nada
    0 K 6
  44. Gotsel #44 Gotsel
    Menudo hilo de frkazos, pero de qué cojones hablais??? (es envidia y frustración por no entender un carajo de vuestro lenguaje)
    2 K 18
  45. #45 Vactor20
    #43 Eh... mi tiempo claro que cuesta. Pero priorizo, de ahi que haya puesto si os gusta cacharrear. Hay gente, como yo que prefiere pasarse un sabado tarde y noche encerrado con un ordenador, un oscilloscopio y cosas de estas que no estar reventandome el timpano en una discoteca. Llamame loco.
    4 K 41
  46. #46 Hemin
    #45 por lo que deduzco no vives en pareja. A mi también me gusta cacharrear, pero si no dedico mis horas libres a algo productivo para la familia, el ambiente se caldea
    0 K 6
  47. supervillanoDeAlquiler #47 supervillanoDeAlquiler
    #1 spamsito fresco
    0 K 6
  48. #48 colleague *
    #36 Te voto positivo y voto negativo el meneo por sensacionalista, ya que el flipper no presenta ningún problema real de seguridad, solamente explota los innumerables protocolos inseguros que nos rodean.

    Edit: tal vez hubiera tenido que votar errónea en vez de sensacionalista? Ya que el articulo original no tiene este titulo, es solo la libre interpretación del #0.
    0 K 6
  49. Victorin1981 #49 Victorin1981
    Como usuario de un flipper zero desde hace algunos meses he de decir que no todo el monte es orégano. Como friki me compre esta herramienta para cacharrear, lo bueno que tiene todo lo que podéis encontrar en los vídeos de propaganda / unboxing. Luego si te metes al detalle ves ya carencias. Por ejemplo en mi caso tengo una pila de mandos de garaje y veía una posibilidad emplear la funcionalidad de sub-Ghz que permite copiarla, pero lo que no te cuentan en los vídeos es que estos sistemas muchas veces vienen con cifrados y claves de seguridad, con lo cual puede que solo te funcione una vez o ninguna el copiar replicar la señal, eso teniendo en cuenta que las frecuencias europeas son unas y América asía tienen las suyas. Bueno conclusion, de 8 mandos que podía tener entre mis padres suegros y tal, pude replicar dos. Si os fijáis en los cerrajeros no pueden replicar todos los mandos de garajes. Esta es una de las razones.
    La parte buena es que el código es opensource, y el firmware se actualiza cada poco, e igual en alguna actualización solucionan este tipo de problemas.
    2 K 20
  50. Grub #50 Grub
    #29 Yo creo que es un ESP32, vale un par de euros con wifi y Bluetooth.
    El soft quizá se pueda descargar, la pantalla 2 euros más.
    0 K 7
  51. #51 Broth
    #46 No me suena de nada eso :-D

    Ya no me acuerdo de nada, aunque al mayor ya lo estoy introduciendo al mundo del coding a ver...
    0 K 6
  52. #52 sejis
    #49 igual aquí. Pillé uno hace unos meses, supongo que coincidió que los tenían en stock justo al mirar, y lo quería sobre todo por los mandos de los garajes. Más de la mitad de los que intenté… no fui capaz de replicar la señal.

    Sospecho que para alguien que se sepa mover… puede ser útil, pero por ahora lo veo como un proyecto con posibilidades, y ya.
    0 K 6
  53. #53 Vactor20
    #52 Lo que os pasa es que los mandos de garaje, igual que los de coche empiezan a usar un sistema de codificacion que se llama rolling code o codigo evolutivo es.wikipedia.org/wiki/Código_evolutivo
    1 K 15
  54. #54 Vactor20
    #46 Mi pareja tambien es ingeniera, de papel pero ingeniera, como me gusta llamarla. Se fue por la banda de administración. Esta claro que no lo hago cada sabado, pero sabados que sale con sus amigas o se va de viaje pues aprovecho. Otros, si me apetece salir con ella a hacer otras cosas.
    1 K 13
  55. #55 DenisseJoel
    #48 ¿Explotar protocolos inseguros no es un problema real de seguridad? (Pregunta seria.)
    0 K 10
  56. #56 sejis
    #53 puede ser, no lo dudo, que algunos sean así. Pero uno de los mandos en concreto es del año ‘90-‘92, y no funciona :palm:
    0 K 6
  57. #57 --733097--
    #46 Mi pareja es de letras y mientras frikeo le bajo cursos de japonés de la NHK ya preparados.
    Y bueno, también le molan las ciencias naturales de refilón. Volcanes, desastres, metereología extrema... . Pena que ya no haya conexión IRC con la Antártida, hubo hace una década. Igual en NNTP...
    0 K 7
  58. #58 --733097--
    #49 Edita el firmware. Igual es emisor es multibanda.

    EDIT: no me hago resonsable de lo que hagas. Tus hacks, tus normas.
    0 K 7
  59. #59 Vactor20
    #56 Mmmm a lo mejor es tema de modulación. Si te sales de las 4 que soporta, no vas a recibir nada, no es un SDR donde demodulas en software. A lo mejor puede ser eso. Si tienes el numero de FCC podrias empezar a indagar por aqui. Normalmente la modulación es un requisito a listar
    0 K 6
  60. #60 mcfgdbbn3
    #4: Eso, eso... ¿De qué se trata? ¿Es como el Rubber Ducy ese, que lo pones en un ordenador, dice ser un teclado y se pone a teclear comandos a toda velocidad y te vuelca datos en su memoria en un periquete?
    0 K 11
  61. frg #61 frg
    #60 Si, hace también de Rubber Ducy, para no tener que teclear lo mismo una y otra vez.
    ¿Volcar datos en la memosia de un Rubber Ducy? Creo que no entiendes como funciona el invento.
    1 K 23
  62. #62 mcfgdbbn3
    #61: Sí, el Rubber Ducky tiene una tarjeta de memoria donde puedes copiar lo que quieras.
    0 K 11
  63. frg #63 frg
    #62 Creo no has entendido como funciona.
    1 K 23
  64. #64 mcfgdbbn3
    #63: Pues tal vez no, ni el Flipper Zero ni el Rubber Ducky. :-P
    0 K 11
comentarios cerrados

menéame