Flipper Zero

El hardware de Flipper Zero consta de cuatro módulos de PCB conectados por cables flexibles. La batería está ubicada en el centro del dispositivo, entre tres de los módulos de PCB.

• La placa base (PCB principal) contiene los componentes principales, incluyendo el procesador principal (STM32WB55), pines de salida GPIO , pantalla LCD, chip Sub-GHz y su antena, antena Bluetooth , ranura para tarjeta microSD , controlador de batería, puerto USB tipo C e interruptores de membrana para el D-pad . Todas las PCB adicionales se conectan a la PCB principal mediante cables flexibles. 

• PCB para infrarrojos e iButton : una pequeña placa equipada con un receptor de infrarrojos (TSOP-75338) y tres LED infrarrojos para la transmisión de señales infrarrojas. Incluye tres pines pogo para etiquetas iButton (1-Wire) y un zumbador piezoeléctrico (BCE-MX8530A) para retroalimentación de audio. 

• PCB NFC : contiene el chip NFC (STM ST25R3916) junto con el circuito analógico para RFID de 125 kHz. 

• Placa de circuito impreso con antena RFID de doble banda : incorpora dos antenas de bobina pasivas: una para comunicación NFC de 13,56 MHz y otra para sistemas RFID de 125 kHz. 
• Bluetooth: STMicroelectronics STM32WB55, un microcontrolador ARM de doble núcleo que tiene una radio Bluetooth de bajo consumo (BLE) integrada.

Microcontrolador (MCU)

Flipper Zero se basa en un microcontrolador STM32 WB55 de arquitectura ARM de doble núcleo , con 256 KB de RAM y 1 MB de memoria Flash. El primer núcleo es un Cortex-M4 de 64 MHz que ejecuta el firmware principal. El segundo núcleo es un Cortex-M0 de 32 MHz que ejecuta el firmware propietario de STMicroelectronics , el cual implementa el protocolo Bluetooth Low Energy . Las claves secretas almacenadas en el Secure Enclave del STM32WB55 se utilizan para descifrar claves criptográficas en tiempo real, las cuales se aplican posteriormente para decodificar protocolos Sub-GHz. Este mecanismo permite que el dispositivo gestione la comunicación cifrada para protocolos Sub-GHz. Sin embargo, el cifrado utilizado no es completamente seguro y sirve principalmente como una forma de ofuscación, más que como una protección robusta. Su propósito es dificultar la ingeniería inversa , pero no proporciona seguridad absoluta.    

El firmware de Flipper Zero se basa en el sistema operativo FreeRTOS , con su propia abstracción de software sobre la capa de hardware. El firmware está escrito principalmente en el lenguaje de programación C , con uso ocasional de C++ en módulos de terceros. ^{[ 17 ]} El sistema utiliza multitarea en combinación con una arquitectura orientada a eventos para organizar la interacción de aplicaciones y servicios ejecutados en un único espacio de direcciones y que se comunican a través de un sistema de colas y eventos. El sistema puede ejecutarse tanto desde la memoria de acceso aleatorio (RAM) como desde la memoria de solo lectura (ROM). La ejecución desde la RAM se utiliza para proporcionar actualizaciones de firmware inalámbricas (OTA).

El firmware consta de los siguientes componentes:

• FuriCore proporciona una API para interactuar con el planificador y el procesamiento multihilo. FuriCore abstrae y extiende la funcionalidad del planificador de FreeRTOS y añade primitivas de sistema adicionales.
• FuriHal proporciona una API para la interacción con el hardware.
• Servicios y aplicaciones : la funcionalidad principal del dispositivo. Sub-GHz, infrarrojos, RFID, NFC, etc., son aplicaciones para la interacción con el usuario. La interfaz gráfica de usuario (GUI), la interfaz de línea de comandos (CLI), las notificaciones, el almacenamiento, etc., son API adicionales para el desarrollo de aplicaciones.
• Un conjunto de bibliotecas y controladores que abarca diversos protocolos de comunicación, controladores de dispositivos, controladores de sistemas de archivos y herramientas para desarrolladores.

Los datos del usuario y del sistema se almacenan en la memoria flash integrada , que se basa en la biblioteca LittleFS. La interacción con el sistema de archivos de la tarjeta SD se implementa mediante la biblioteca FatFs .

El sistema de compilación se basa en la herramienta SCons con herramientas adicionales escritas en Python . Para la compilación, el sistema utiliza su propia cadena de herramientas de código abierto basada en GNU Compiler Collection .

Flipper Zero cuenta con un módulo integrado capaz de leer, almacenar y emular controles remotos, lo que le permite recibir y enviar frecuencias de radio entre 300 y 928  MHz. Estos interruptores, cerraduras inalámbricas, timbres inalámbricos, controles remotos, barreras, portones, iluminación inteligente y otros dispositivos pueden operarse con estos controles. Mediante la banda sub-GHz, Flipper Zero también puede recibir y decodificar datos de numerosas estaciones meteorológicas . ^{[ 18 ]}

Flipper Zero es compatible con la identificación por radiofrecuencia ( RFID ) de baja frecuencia (LF ), que se utiliza en sistemas de seguimiento de la cadena de suministro, chips para animales y sistemas de control de acceso. Las tarjetas RFID LF generalmente no ofrecen altos niveles de seguridad, a diferencia de las tarjetas NFC. Existen numerosos formatos de esta tecnología, incluyendo tarjetas de plástico, llaveros , etiquetas, pulseras y microchips para animales. Un módulo RFID de baja frecuencia en Flipper Zero puede leer, guardar, simular y escribir tarjetas RFID LF. ^{[ 19 ]}

La tecnología NFC, empleada en tarjetas inteligentes para control de acceso y tarjetas de visita digitales, es compatible con Flipper Zero. El  módulo NFC de 13,56 MHz tiene la capacidad de imitar, leer y almacenar estas tarjetas. Una tarjeta NFC es un transpondedor con una identificación única (UID) y memoria regrabable para el almacenamiento de datos. Al acercarse a un lector, las tarjetas NFC transmiten los datos necesarios. ^{[ 20 ]}

Flipper Zero puede leer y transmitir señales que utilizan luz infrarroja (IR), como las de televisores, aires acondicionados o dispositivos de audio. Puede aprender y guardar controles remotos infrarrojos o usar sus propios controles remotos universales . ^{[ 21 ]}

Flipper Zero explora el hardware, el firmware flash, la depuración y el fuzzing. Puede funcionar como un convertidor USB para UART , SPI o I2C. Los pines GPIO integrados se conectan al hardware, se controlan mediante botones, envían código y muestran mensajes en la pantalla LCD. ^{[ 22 ]}

El Flipper Zero tiene un conector iButton que le permite leer y emular teclas de contacto iButton. ^{[ 23 ]}

Los dispositivos BadUSB tienen la capacidad de alterar la configuración del sistema, desbloquear puertas traseras, recuperar datos, ejecutar shells inversas y realizar cualquier otra acción basada en el acceso físico. Flipper Zero puede funcionar como un BadUSB y, cuando se conecta a un dispositivo informático inseguro, actúa como un dispositivo de interfaz humana (HID) similar a un teclado. Los comandos (la carga útil ) se inyectan y ejecutan mediante DuckyScript (el lenguaje de scripting de macros desarrollado como parte del proyecto BadUSB ' USB Rubber Ducky '). ^{[ 24 ]}

• Utilice el flipper como segundo factor de autenticación para su cuenta de Google y otras ^{[ 25 ].}

Flipper Zero puede reemplazar ciertos controladores HID (dispositivos de interfaz humana). Esto le permite interactuar con tu teléfono o computadora. Puede controlar de forma remota reproductores multimedia, teclados o ratones, presentaciones y mucho más.

• Conferencia magistral: Presentaciones remotas
• Teclado: También sirve como teclado para una computadora.
• Multimedia: Controla la reproducción multimedia en un ordenador, control remoto de la cámara para un teléfono.
• Ratón: También sirve como ratón para un ordenador.
• Controlador de TikTok: Controla la aplicación TikTok en un teléfono
• Mouse Jiggler: Duplica los movimientos del ratón en un ordenador para que este aparezca como activo en todo momento.
• PTT  : utilice la palanca como controlador de pulsar para hablar (PTT) / control remoto PTT inalámbrico

A finales de 2022, la Oficina de Aduanas y Protección Fronteriza de EE. UU. confiscó un envío de 15.000 dispositivos, pero finalmente fueron liberados. ^{[ 26 ] [ 27 ]}

El 7 de abril de 2023, Amazon prohibió la venta del Flipper Zero a través de su sitio web por ser un " dispositivo para clonar tarjetas ". ^{[ 28 ]}

En 2023, personas en Brasil que habían pedido Flipper Zeros informaron que Anatel les había confiscado sus pedidos . ^{[ 29 ]} Según la Electronic Frontier Foundation , Anatel ha catalogado los dispositivos como una herramienta para fines delictivos, lo que complica el proceso de certificación. ^{[ 29 ]} Los usuarios han intentado certificar sus dispositivos, pero sin éxito. ^{[ 29 ]} La EFF ha declarado que las confiscaciones limitarían la capacidad de los investigadores brasileños de ciberseguridad para realizar investigaciones, ya que tienen usos legítimos para el dispositivo. ^{[ 29 ]}

En agosto de 2023, The Daily Dot publicó un artículo sobre un boletín para agentes de policía publicado por el Centro de Fusión de Dakota del Sur. ^{[ 26 ]} El documento sugería que los extremistas podrían usar el dispositivo para eludir los sistemas de control de acceso, particularmente en centrales eléctricas. ^{[ 26 ]} El boletín admitía que no había pruebas concretas de que dichos extremistas planearan usar el dispositivo, aunque se había manifestado interés en foros en línea. ^{[ 26 ]}

Al director ejecutivo de Flipper, Pavel Zhovner, se le mostró una copia del boletín y afirmó que el Flipper Zero había sido diseñado deliberadamente para no afectar los sistemas modernos de control de acceso. ^{[ 26 ]} También señaló que el propio boletín indicaba que las puertas de las centrales eléctricas no eran inherentemente vulnerables al dispositivo, pero que las puertas más antiguas sí podrían serlo. ^{[ 26 ]}

El 27 de septiembre de 2023, un miembro del personal de seguridad del aeropuerto de Gatwick confiscó un Flipper Zero a Vitor Domingos por motivos de seguridad. ^{[ 30 ]} El dispositivo fue entregado posteriormente a la policía de Sussex . ^{[ 30 ]}

En septiembre de 2023, un investigador de seguridad conocido como 'Techryptic' demostró la capacidad de lanzar ataques de spam Bluetooth Low Energy con un Flipper Zero. ^{[ 31 ]} Poco después, se desarrolló un firmware personalizado para Flipper Zero que podía lanzar ataques de spam contra dispositivos Android y ordenadores con Microsoft Windows . ^{[ 31 ]} Poco después, se desarrolló una aplicación para Android para lanzar ataques BLE. ^{[ 31 ]}

En el Midwest FurFest de 2023, los asistentes informaron de graves interrupciones en los lectores de pago de Square y de que un controlador de bomba de insulina se averió debido al spam de BLE. ^{[ 31 ]} Un investigador conocido como Remy declaró a Bleeping Computer : «Para los equipos médicos habilitados para BTLE, como mínimo una interrupción resulta en una degradación de la calidad de vida de los afectados», y añadió: «Algunas afecciones pueden no ser mortales como para sufrir interrupciones. Otras pueden no tener tanta suerte». ^{[ 31 ]}

Como resultado, el proyecto Wall of Flippers desarrolló un script de Python para Linux y Windows para detectar ataques de spam BLE provenientes de dispositivos Flipper y Android. ^{[ 31 ] [ 32 ]}

In February 2024, Innovation, Science, and Economic Development Canada announced that they had the intention of banning the Flipper Zero and other devices that could be used to clone wireless signals for remote entry in response to a significant increase in auto thefts.^[33]

On 20 March 2024, ISED announced that it would seek to restrict use of the device by illegitimate actors, but not ban it outright.^[34]