Flipper Zero adalah perangkat “peretasan” semua dalam satu. Anda dapat membaca, menulis, dan meniru NFC, dan RFID, mengirim skrip BadUSB, dan banyak lagi. Kemampuan membaca kartu kreditnya membuatnya bermasalah dengan Amazon.
Bagaimana jika Anda menggabungkan konsep mainan hewan peliharaan Tamagotchi yang klasik dan lucu dengan kemampuan perangkat peretas Sci-Fi? Anda tahu jenisnya, tahan, dan itu hanya melakukan peretasan, mengabaikan semua kenyataan. Nah, Anda hampir mendapatkan Flipper Zero, produk yang sangat nyata yang dilarang Amazon dari tokonya.
Menurut Amazon, perusahaan melarang Flipper Zero, $ 169, “alat multi-portabel portabel untuk pentester dan geek di a tubuh seperti mainan”, karena melanggar aturannya terhadap perangkat skimming kartu. Dugaannya adalah, secara teoritis, seseorang dapat menggunakan Flipper Zero untuk mencuri informasi kartu kredit dan menguras rekening bank Anda. Sekilas, Flipper Zero tidak terlihat seperti skimmer kartu tradisional. Ini benar-benar menyerupai perangkat hewan peliharaan digital, dan dalam banyak hal, ini adalah salah satunya. Tapi ada baiknya melihat kemampuan total Flipper Zero dan betapa uniknya mereka (atau tidak) untuk memahami situasi sepenuhnya.
Apa Itu Flipper Zero
Pada intinya, Flipper Zero tidak lebih dari mainan hewan peliharaan digital dan multi digital -alat digulung menjadi satu paket. Apa itu alat multi digital? Pikirkan tentang multi-alat klasik yang berfungsi sebagai toko serba ada untuk semua hal yang sedang dibangun. Tarik keluar aksesori yang tepat, dan Anda dapat memotong, menggunting, menggerakkan sekrup, dan banyak lagi. Di sepanjang baris yang sama, Flipper Zero berisi sejumlah antena dan alat digital yang memungkinkannya menyelesaikan banyak tugas (lebih lanjut tentang itu sebentar lagi) . Semua perangkat keras itu terbungkus dalam wadah kecil yang lucu dengan layar sederhana di atasnya. Nyalakan, dan Anda akan disambut oleh hewan peliharaan Dolphin untuk bermain, tumbuh, dan mengasuh. Hanya alih-alih bermain game onboard dan memberinya makanan digital seperti Tamagotchi, Dolphin ingin Anda meretas dunia. Saat Anda menggunakan perangkat kerasnya untuk berinteraksi dengan sinyal dunia nyata untuk berbagai efek, Dolphin akan tumbuh dan berkembang.
Perusahaan di belakang perangkat tidak membatasi apa yang dimaksud dengan “berinteraksi dengan dunia”. Lihat deskripsi situs web perangkatnya:
Flipper Zero adalah alat multi-portabel untuk pentester dan geek dalam bentuk seperti mainan. Ia suka meretas hal-hal digital, seperti protokol radio, sistem kontrol akses, perangkat keras, dan lainnya.
Jadi, apa yang dapat Anda” retas dengan Flipper Zero? Nah, banyak hal.
Apa yang Dapat Dilakukan Flipper Zero? inci, 128 × 64 pikselKonektivitas: NFC, RFID 125 khz, Radio Sub-1 GHz, Port inframerah, Leport Bluetooth: pin GPIO, USB 2.0, 1-KawatDimensi: 100 x 40 x 25 mmMassa: 104 gram
Itu saja perangkat keras yang diperlukan untuk berinteraksi dengan beberapa sinyal digital di dunia.
Menahan Sinyal Jarak Jauh
Menggunakan radio sub-1 GHz, Flipper Zero dapat mencegat dan meniru sinyal yang dikirim oleh remote kendaraan untuk membuka kunci dan mengunci mobil. Tapi itu agak terbatas, karena sebagian besar mobil modern menggunakan skema “enkripsi bergulir”. Flipper Zero mungkin merekam kode yang baru saja dikirim remote Anda, tetapi itu tidak akan berguna karena kode tersebut hanya terjadi satu kali. Namun, mobil yang lebih tua tidak memiliki perlindungan yang sama, dan secara teoritis, Flipper Zero dapat digunakan untuk membuka kunci kendaraan semacam itu. Radio yang sama juga dapat mencegat sinyal nirkabel lainnya, seperti yang digunakan untuk penghalang lalu lintas atau sensor IOT. Itu semua yang Anda butuhkan untuk secara teoritis mengubah tanda di pom bensin, memasang pengumuman di Walgreens atau toko serupa, dan membuka kunci. Radio yang memungkinkan hal ini sebenarnya dapat dibeli di Amazon secara langsung, dan secara teoritis Anda dapat membuat perangkat keras sendiri dengan biaya lebih sedikit dengan kemampuan yang sama.
Membaca dan Menggandakan Kartu RFID dan Data
Berkat radio RFID-nya, Flipper Zero dapat membaca, menyimpan, meniru, dan memaksa kartu RFID. Anda mungkin tidak berpikir Anda memiliki salah satunya, tetapi kemungkinan besar, Anda setidaknya pernah menggunakannya. Jika Anda pernah tinggal di hotel yang memungkinkan Anda mengetuk kartu untuk membuka kunci pintu, kemungkinan besar Anda menggunakan kartu RFID. Ini sering tidak dienkripsi, jadi secara teoritis, Flipper Zero dapat mengkloning kunci hotel dan kemudian membuka kunci kamar. Jika orang tersebut memiliki akses yang cukup dekat ke kunci Anda.
Demikian pula, paspor juga menggunakan RFID. Namun, itu dienkripsi dengan kunci yang dibuat untuk tanggal kedaluwarsa paspor Anda dan tanggal lahir Anda. Jadi, jika seseorang mencuri paspor Anda, mereka berpotensi menembus enkripsi. Namun, jika mereka memiliki paspor Anda, Anda memiliki masalah yang lebih buruk. Nbsp
Secara teoritis, Flipper Zero juga dapat memaksa kunci RFID, tetapi itu kemungkinan akan sulit. Sebagian besar kunci RFID memiliki perlindungan untuk mencegah hal ini terjadi. Di sisi lain, chip yang sama itu juga memungkinkan Flipper Zero untuk membaca microchip hewan peliharaan, memberi Anda kemampuan untuk setidaknya menemukan beberapa informasi tentang hewan peliharaan yang hilang tanpa membawanya ke dokter hewan jika chip tidak dienkripsi.
Lagi, semua salah satu dari kemampuan ini adalah melalui radio yang mudah didapat, dan Anda secara teoritis dapat membuat sendiri perangkat yang dapat melakukan fungsi yang sama.
Karena NFC lahir dari RFID, tidak mengherankan jika Flipper Zero juga dapat membaca, menulis, dan meniru NFC. Sama seperti RFID, berapa banyak yang dapat dilakukan Flipper Zero hingga ke enkripsi. Sebagian besar chip NFC modern menggunakan enkripsi, membatasi apa yang dapat dicapai Flipper Zero juga.
Tetapi jika chip NFC yang dimaksud, apakah itu stiker, kartu, atau perangkat, adalah versi lama tanpa enkripsi, maka Flipper Zero dapat membaca dari itu, tulis padanya (jika menerimanya), dan tiru chip NFC. NFC juga digunakan untuk membuka beberapa pintu, tetapi sekali lagi sebagian besar kunci NFC modern menggunakan enkripsi yang memblokir Flipper Zero. Pengecualian besar adalah kartu kredit tap-to-pay. Kartu kredit ketuk untuk bayar mengandalkan NFC, dan tidak dienkripsi karena cara kerjanya. Dapatkan satu dekat dengan Flipper Zero dan itu dapat menarik banyak informasi tentang kartu Anda. Tetapi kartu kredit tap-to-pay biasanya tidak menyiarkan CVV, kode pos, atau nama pemegang kartu Anda. Untuk mendapatkan semua itu, “peretas” perlu mencuri kartu kredit Anda. Pada titik ini Anda memiliki masalah yang lebih buruk daripada yang dapat dibuat oleh Flipper Zero. Nbsp
Kami tidak akan membahas banyak hal, tetapi Flipper Zero juga memiliki semua perangkat keras yang diperlukan untuk membaca, menulis, dan meniru kunci iButton juga. Ini adalah sistem kunci lama yang terkadang ditemukan di apartemen dan kantor. Anda akan mengetuk dua titik kontak kunci iButton ke titik kontak di kunci. Dengan akses ke tombol iButton, Anda dapat menyalin data dan membuka kunci pintu tanpa kunci sebenarnya. Sekali lagi, Anda dapat membeli semua bagian yang diperlukan untuk melakukan trik ini tanpa Flipper Zero.
BadUSB Add-Ons
Jika Anda memiliki komputer Windows atau perangkat macOS, maka Anda semua juga akrab dengan USB. Apa yang mungkin tidak Anda sadari adalah kerentanan yang diderita perangkat tersebut, yang dijuluki BadUSB. Singkatnya, seseorang dapat meninggalkan flash drive, berharap Anda mengambilnya, dan kemudian ketika Anda mencolokkannya ke laptop Anda sambil berpikir, “drive baru yang manis”, itu dapat memuat makro dan skrip untuk melakukan hal-hal buruk ke komputer Anda. Apa pun yang dapat dilakukan peretas dengan akses langsung ke komputer Anda, mereka dapat melakukannya dengan perangkat BadUSB.
Sekali lagi, dan saya harap Anda telah memperhatikan polanya sekarang, Anda dapat dengan mudah membuat perangkat BadUSB, bahkan dengan sedikit usaha, menggunakan suku cadang Anda dapat menemukan di Amazon. Perangkat yang dibangun dengan baik tidak akan jauh lebih besar dari flash drive, sehingga Anda dapat menyembunyikannya di bagian belakang menara PC dan tidak ketahuan. Namun, satu hal yang dimiliki Flipper Zero untuk itu adalah kemampuan jarak jauh. Jika Anda menghubungkannya ke perangkat Windows atau Mac melalui kabel USB, Anda kemudian dapat mengontrolnya dari ponsel Anda di tempat lain.
Pin GPIO untuk Ekspansi
Jika Anda pernah melihat Raspberry Pi, Anda mungkin akrab dengan pin GPIO. Mereka terlihat seperti rangkaian pin logam, dan Anda dapat menggunakannya untuk menyambungkan perangkat papan sirkuit tambahan. Flipper Zero juga memiliki pin GPIO, dan dengan itu Anda dapat memberinya kemampuan tambahan seperti modul Wi-Fi, kamera, papan pengembangan, dan lainnya.
Flipper Zero sudah menjual beberapa opsi, dan pihak ketiga lainnya telah mengembangkan lebih banyak papan. Di situlah letak potensi bahayanya. Anda dapat, secara teoritis, menambahkan papan yang memberikan kemampuan RF Flipper Zero 2,4 GHz, yang kemudian dapat mencegat beberapa sinyal keyboard dan mouse nirkabel dan menirunya. Sekali lagi, perangkat nirkabel yang lebih baru telah memperketat keamanan untuk mencegah skenario yang tepat ini, tetapi banyak keyboard dan mouse nirkabel lama masih ada di rumah.
Mengapa Amazon Banned Flipper Zero
Flipper Zero dimulai sebagai produk Kickstarter yang sangat sukses yang benar-benar memenuhi semua janjinya (sangat kejadian langka), sebelum tersedia di situs web tokonya. Namun, akhirnya, itu sampai ke Amazon.
Namun dalam beberapa hari terakhir, Amazon melarang Flipper Zero, dan pencarian apa pun untuk perangkat tersebut sekarang hanya menghasilkan aksesori seperti kasing, papan tambahan, dll. Mengapa Amazon melarang Flipper Zero? Karena perusahaan menganggap perangkat tersebut sebagai “skimmer kartu kredit”. Seperti yang dilaporkan oleh Bleeping Computer, Amazon mengirimkan pemberitahuan kepada penjual pihak ketiga dengan penjelasan tersebut, menyatakan:
Produk ini telah diidentifikasi sebagai perangkat skimming kartu. Kebijakan Amazon melarang penjualan atau daftar perangkat skimming kartu. … Kami mengambil tindakan ini karena produk ini tidak diizinkan untuk dijual di Amazon.com. Merupakan kewajiban Anda untuk memastikan produk yang Anda tawarkan mematuhi semua undang-undang, peraturan, dan kebijakan Amazon yang berlaku.
Sekali lagi, meskipun Flipper Zero dapat menarik sejumlah informasi yang mengkhawatirkan dari kartu tap-to-pay, tidak ada yang lain Pembaca RFID/NFC seperti ini bisa menarik. Dan Anda masih membutuhkan kartu yang sebenarnya untuk melakukan pembelian apa pun. Kekhawatiran itu dapat dihindari jika kartu tap-to-pay bekerja serupa dengan iPhone dan ponsel Android. Perangkat tersebut meneruskan satu kali menggunakan data nirkabel. Bahkan jika itu dicegat, itu adalah data yang tidak berguna yang tidak akan mencapai apa-apa. Nbsp
Tapi itu toko Amazon, dan itu akan menetapkan aturan. Nbsp
Apakah Flipper Zero Perangkat Buruk?
Jika Anda bertanya-tanya apakah Flipper Zero adalah “perangkat peretas” yang seharusnya tidak diizinkan di pasar, yah, jawabannya paling rumit. Tidak ada yang dilakukan Flipper Zero secara teknis ilegal. Apa yang Anda lakukan dengan kemampuan tersebut yang melewati ambang legal hingga ilegal. Membuka kunci pintu tidak ilegal. Membuka kunci pintu orang lain tanpa izin adalah ilegal. Itulah yang terjadi apakah Anda menggunakan perangkat digital, lockpicks, atau bahkan kunci untuk kunci itu.
Hal yang sama dapat dikatakan tentang hampir semua kemampuan Flipper Zero. Dan sebenarnya, tidak ada yang bisa dilakukan Flipper Zero seunik itu. Saya harap Anda memperhatikan pola di atas di mana dalam setiap kasus, perangkat keras yang digunakan Flipper Zero sudah tersedia dan mudah dibeli. Anda dapat membuat “Flipper Zero” kustom Anda sendiri, yang Anda lewatkan hanyalah lumba-lumba dunia maya yang marah kepada Anda karena tidak cukup sering meretas sesuatu. Namun, perbedaannya di sini adalah penghalang masuknya. Membeli suku cadang untuk, membangun, dan memprogram perangkat Anda sendiri yang dapat mencegat sinyal keyfob mobil atau meniru kartu kunci hotel biasanya lebih sulit. Bahkan ketika Anda dapat membeli perangkat yang melakukan semua itu, itu melalui pasar abu-abu yang teduh. Flipper Zero menurunkan penghalang masuk secara signifikan. Terjangkau kurang dari $200, dapat dimodifikasi untuk berbuat lebih banyak, dan memiliki komunitas yang siap dan bersedia mengajari Anda cara memanfaatkannya secara maksimal. Anda bahkan dapat menginstal skrip yang dibuat khusus dari GitHub tanpa pengetahuan pengkodean yang sebenarnya. Temukan yang melakukan apa yang Anda inginkan, unduh, dan instal.
Secara teoritis, Flipper Zero adalah alat, dan penggunanya jahat. Dalam praktiknya, kemampuan untuk melakukan tindakan jahat dibantu oleh kemudahan penggunaan Flipper Zero. Anda dapat berargumen bahwa tanggung jawab terletak pada pengguna alat atau bahwa beberapa alat seharusnya tidak tersedia begitu saja. Dalam kedua kasus tersebut, Flipper Zero telah berhasil menjelaskan kerentanan umum dalam kehidupan kita sehari-hari. Jika kerentanan tersebut tidak ditambal, maka perdebatan juga tidak akan menjadi masalah.
Disadur dari HowToGeek.com.