Flipper Zero: Ein hackendes Tamagotchi

Flipper Zero vereint mehrere Hacking-Devices und ein Tamagotchi in einem Gerät - mit dem sich wirklich hacken lässt.

Artikel veröffentlicht am ,
Ein hackendes Tamagotchi
Ein hackendes Tamagotchi (Bild: Flipper Zero)

Flipper Zero ist nicht nur ein digitales Haustier, ein hackender Cyber-Delfin, sondern ein All-in-one-Device für Hacker, Pentester und Hardware-Freaks oder solche, die es werden wollen. Das Ganze in Form eines Tamagotchi für den Schlüsselbund, mit etlichen Anschlüssen und Funktionen. Eine Crowdfunding-Kampagne auf Kickstarter hat binnen kürzester Zeit das Finanzierungsziel von 60.000 US-Dollar erreicht.

Stellenmarkt
  1. Systemadministrator (w/m/d) für die Verkehrszentrale Nord
    Die Autobahn GmbH des Bundes, Hamburg
  2. Systemadministrator IT (m/w/d)
    AMS Marketing Service GmbH, München
Detailsuche

Flipper Zero sieht aus wie eine Miniatur-Spielekonsole mit Steuertasten und ein 1,4 Zoll LCD-Monochrome-Display mit einer Auflösung von 128 X 64 Pixeln in einem kleinen Plastikgehäuse. Aufgeladen und mit Software versorgt werden kann das Gerät über einen USB-C-Anschluss, der gleichzeitig auch als virtueller serieller Port dient. Der Akku mit 2.000 mAh soll 7 Tage durchhalten, heißt es in der Ankündigung auf Kickstarter. Kosten soll das Gerät zwischen 99 und 169 US-Dollar.

Mit den Steuertasten können direkt aus dem Menü heraus Angriffe gestartet werden. Beispielsweise kann sich der USB-C-Anschluss auch als Tastatur ausgeben und so einen Bad-USB-Angriff durchführen. Wird er an einen Rechner angeschlossen, tippt er ein vorher festgelegtes Skript ein. So kann beispielsweise Golem.de im Browser geöffnet oder Schadsoftware eingetippt werden.

"Die Hauptidee hinter Flipper Zero ist es, die Kombination aller Hardware-Tools für Forschung und Penetration, die Sie unterwegs benötigen könnten, in einem Gerät zu verbinden", beschreibt das Entwickler-Team das Gerät. Für alle, die des Mittschleppens etlicher Hacking-Gadgets überdrüssig sind. Für die Sicherheit im Internetalltag kann er über die integrierte Zwei-Faktor-Authentifizierung (2FA) per Fido U2F sorgen, das neuere Fido2/Webauthn scheint er jedoch nicht zu unterstützen.

Es funkt auf fast allen Ebenen

Golem Karrierewelt
  1. AZ-104 Microsoft Azure Administrator: virtueller Vier-Tage-Workshop
    19.-22.12.2022, virtuell
  2. Jira für Anwender: virtueller Ein-Tages-Workshop
    17.01.2023, virtuell
Weitere IT-Trainings

Eine softwareseitig anpassbare Funkplattform erlaubt Funkverbindungen auf fast allen Ebenen, so ist es beispielsweise möglich, RFID-Chips auszulesen und teilweise zu klonen. So kann der Delfin als Ersatz für eine RFID-Schlüsselkarte dienen. Auch Garagentor-Öffner, IoT-Schlüsselsysteme und ähnliche Geräte kann das Gerät imitieren. So könnten Hunderte Geräte durch einen Flipper Zero ersetzt werden, heißt es in der Beschreibung auf Kickstarter. Dazu müssen jedoch die entsprechenden Protokolle unterstützt werden, da diese jedoch softwaredefiniert und die Plattform open-source sei, könnten die Protokolle stetig erweitert werden.

Allerdings funken ohnehin viele Geräte unverschlüsselt. Deren Verbindung lässt sich mitschneiden und durch sogenannte Reply-Attacken einfach wiederholen - ohne das Protokoll zu kennen. Auch so kann Flipper Garagentore öffnen. Per Infrarot können ebenfalls Befehle geschickt werden und so beispielsweise Fernseher ausgeknipst oder Stereoanlagen lauter gedreht werden. Nicht nur zu Hause, auch unterwegs. So vereint das Gerät verschiedene 2FA- und Hacking-Geräte wie einen Rubber Ducky (BadUSB), TV-B-Gone (Fernbedienung), Chameleon Mini (RFID) und ein Yubikey oder Nitrokey. Auf den ersten Blick fehlt nur ein Wi-Fi-Deauther, mit dem WLANs ausgeknipst werden können.

Doch das Arduino-basierte Gerät kann noch mehr: Selbst GPIO-Kontakte hat das Entwickler-Team untergebracht. So sei vielseitiges Hardware-Hacking möglich. Doch auch die Firmware könne beliebig erweitert, mit neuen Funktionen gefüllt und mit der Community geteilt werden. Der Quellcode soll auf Github veröffentlicht werden, sobald die ersten Geräte zur Verfügung stehen. Auf der Kickstarter-Seite ist derzeit Februar 2021 angekündigt. Je nach erreichtem Fundingziel soll Flipper zudem Bluetooth und NFC unterstützten. Bluetooth ist bereits erreicht.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Loupedeck Live S ausprobiert
Alle Streams an Deck

Das Loupedeck Live S ist eine kleine Hardwaresteuerung für Streaming und Medien. Wir fänden mehr Cloud und weniger Kosten wünschenswert.
Ein Praxistest von Martin Wolf

Loupedeck Live S ausprobiert: Alle Streams an Deck
Artikel
  1. Social Media: EU-Kommissar droht Twitter mit Abschaltung
    Social Media
    EU-Kommissar droht Twitter mit Abschaltung

    Twitter muss sich an EU-Recht halten, stellt EU-Kommissar Thierry Breton klar. Er will sich demnächst mit Elon Musk treffen.

  2. MK-V Founder Series: Monarch-Elektrotraktor mit autonomer Fahrfunktion
    MK-V Founder Series
    Monarch-Elektrotraktor mit autonomer Fahrfunktion

    Der Traktorhersteller Monarch hat eine Landwirtschaftsmaschine mit Elektroantrieb vorgestellt, bei der der Fahrer optional ist.

  3. IT-Projektmanager: Mehr als Excel-Schubser und Flaschenhälse
    IT-Projektmanager
    Mehr als Excel-Schubser und Flaschenhälse

    Viele IT-Teams halten ihr Projektmanagement für überflüssig. Wir zeigen drei kreative Methoden, mit denen Projektmanager wirklich relevant werden.
    Ein Ratgebertext von Jakob Rufus Klimkait und Kristin Ottlinger

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • PS5-Bundle vorbestellbar • Amazon-Geräte bis -53% • Mindstar: AMD-Ryzen-CPUs zu Bestpreisen • Alternate: Kingston FURY Beast RGB 32GB DDR5-4800 146,89€ • Advent-Tagesdeals bei MediaMarkt/Saturn: u. a. SanDisk Ultra microSDXC 512GB 39€ • Thrustmaster Ferrari GTE Wheel 87,60€ [Werbung]
    •  /