Así puedes aprovechar al máximo todo lo que ofrece un Flipper Zero
Elígenos como tu fuente preferida en Google.
Aunque el Flipper Zero parece haberse desvanecido, hay un repositorio que lo mantiene vivo con muchísimas herramientas que permiten llevarlo al límite de sus posibilidades.
El Flipper Zero es un dispositivo más que conocido entre la comunidad de hacking ético y de ciberseguridad. La idea nació en 2019 de la mano de los investigadores de seguridad Pavel Zhovner y Alex Kulagin como una herramienta totalmente rompedora entre la comunidad, sobre todo por el formato.
Parecía una especie de Tamagotchi, pero guardaba en su interior muchísimas sorpresas para quienes quisieran aprender todos los conceptos básicos sobre hacking, con una "mascota" capaz de realizar muchísimas tareas para avanzar en el mundo de la ciberseguridad.
Al año siguiente de presentarlo, los creadores lanzaron una campaña de crowfunding para conseguir una financiación inicial de 60.000 dólares, pero en menos de un día acabaron recaudando 4,8 millones de dólares gracias a las aportaciones de más de 27.000 mecenas.
El Flipper Zero consiguió así ser uno de los dispositivos más reclamados por todos los apasionados y profesionales de la ciberseguridad y, a pesar de la crisis de semiconductores vivida durante 2021, al año siguiente comenzó a comercializarse con un público al que le encantó este tipo de formato.
Esta herramienta merece más bien un código ético para poder tenerla, además de que es un experimento impresionante para quienes necesiten practicar con el análisis, la clonación o la depuración de sistema de control de acceso, de frecuencias de radio o de diversas interfaces de hardware.
Esto ha llevado a que diferentes regiones apliquen algunas restricciones para su uso, aunque continúa siendo uno de los mejores compañeros para aprender cuestiones básicas y avanzadas sobre hacking como si estuvieras prácticamente jugando con su delfín.
Este repositorio desbloquea todo lo que puede hacer el Flipper Zero
El Flipper Zero no es un dispositivo ilegal por sí mismo, aunque su uso está bastante bien regulado, como puede ocurrir con cualquier herramienta de seguridad de la que se haga un uso inadecuado o directamente ilegal.
En su arquitectura aparece un microcontrolador de doble núcleo STM32WB55, con subsistemas de radiofrecuencia que incluyen un chip CC1101 para bandas sub-GHz, o lo que es lo mismo, puertas de garajes, barreras o sensores más comunes, además de un transceptor ST25R3916 para NFC en la banda de 13,56 MHz y un módulo analógico apto para RFID de baja frecuencia, en los 125 kHz.
También incluye un emisor y recepto de infrarrojos –como cualquier mando de televisión, por ejemplo–, capacidad de emulación BadUSB por USB de tipo C y un conector GPUO superior de 18 pines para permitir la interacción con otro tipo de hardware externo.
De nuevo, cabe destacar que su uso es completamente legal, aunque su firmware ha sido bastante limitado en las radiofrecuencias disponibles; en cualquier caso, como siempre, la comunidad ha salido a apoyar este pequeño terminal con repositorios como Awesome-FlipperZero, al que puedes acceder desde este enlace.
Este repositorio de GitHub, mantenido por un desarrollador conocido como djsime1, es una de las recopilaciones más impresionantes en herramientas para el Flipper Zero, tanto recursos y herramientas como scripts, aplicaciones o firmwares para el dispositivo.
En este último caso, hay varios firmwares alternativos que suplen las barreras que pueda tener en regulaciones como las de Estados Unidos y la Unión Europea, que bloquean ciertas frecuencias de radio no autorizadas en cada región, además de que limitan funcionalidades avanzadas de análisis.
Cabe subrayar que el uso de este tipo de firmware alternativo siempre ha de realizarse en entornos controlados o con autorización explícita, y no para cuestiones ilegales o que choquen contra el espectro radioeléctrico legal de cada país.
En este sentido, la comunidad ha desarrollado varias distribuciones personalizadas que puedes probar gracias a este repositorio, como el que desbloquea la transmisión Sub-GHz fuera de rango regional, amplía el diccionario de claves RFID y mejora las herramientas de captura RAW.
Pero también el prototipo histórico con cientos de plugins experimentales y, cómo no, la posibilidad de jugar al tan afamado DOOM, como ya han hecho varios usuarios de la comunidad del Flipper Zero.
Las posibilidades de un repositorio que maximiza el Flipper Zero
La propia capacidad del Flipper Zero hace que quienes estén comenzando en ciberseguridad sean conscientes de los peligros que pueden correr tanto usuarios como organizaciones.
En primer lugar, este dispositivo puede realizar ataque de fuerza bruta en códigos fijos, en capturadores de diferentes sistemas usados por restaurantes, en activadores de pulseras LED de conciertos y en muchos otros terminales.
En cuanto a los infrarrojos, hay todo un repositorio que recopila una base de datos creada por la comunidad que reúne miles de mandos a distancia organizados por fabricante y tipo de dispositivo, como televisores, aires acondicionados, decodificadores o proyectores.
En segundo lugar, en el ámbito del reconocimiento de tarjetas que estén próximas, e independientemente de su frecuencia, puede acceder a estas mediante tecnología NFC, con diccionario MiFare. Usa este tipo de ataque por sector, por lo que utiliza claves de diccionarios actualizados por la comunidad con más de 1.200 claves conocidas.
Las tarjetas, al menos muchas de diferentes sectores, han introducido una protección para aleatorizar las claves temporales, pero hay muchos sistemas que siguen siendo vulnerables, y el Flipper Zero puede ser una herramienta genial para saber si las tuyas están totalmente protegidas ante este tipo de técnicas.
En el caso de las posibilidades que ofrece su conector GPIO de 18 pines, el Flipper Zero aumenta aún más sus posibilidades, ya que es capaz de realizar auditorías en redes WiFi de 2.4 GHz con la captura de diferentes valores, siempre en el entorno de la seguridad defensiva.
Incluso para los usuarios que requieran de mayor personalización, el repositorio incluye scripts como Gif2anim o zip2animation para cambiar incluso a la mascota digital, algo ya que recae sobre los gustos de propio usuario.
Sea como sea, este repositorio con más de 24.000 estrellas en GitHub ha de usarse siempre con cabeza, con un código ético como eje central y siempre para cuestiones relacionadas con el aprendizaje en este campo tan interesante.