Flipper Zero

Flipper Zero je malé zařízení velikosti dálkového ovladače s displejem, tlačítky a postavičkou delfína, která „roste“, když ho používáte. Uvnitř je několik rádiových modulů a čteček, díky kterým dokáže komunikovat s běžnou technikou kolem nás: s přístupovými kartami, dálkovými ovladači, televizemi či elektronickými klíčenkami.

Vyvinula ho firma Flipper Devices a na trh se dostal po úspěšné kampani na Kickstarteru v roce 2020. Firmware je open source a kolem zařízení vznikla velká komunita. Pro bezpečnostní nadšence a studenty je to vítaný výukový nástroj, média ho ale často představují jako „hackerskou hračku“, která otevře cokoli – což neodpovídá realitě.

Co Flipper Zero obsahuje

Zařízení má vysílač a přijímač pro pásmo pod 1 GHz (sub-GHz), které používají třeba ovladače bran, bezdrátové zvonky či senzory. Dále čtečku 125kHz RFID karet, NFC modul na 13,56 MHz, infračervený vysílač a přijímač jako na dálkovém ovladači, rozhraní pro kontaktní klíče iButton a Bluetooth pro spojení s mobilní aplikací.

Přes USB se umí tvářit jako klávesnice a provést předem připravenou sérii příkazů (takzvaný BadUSB), což se používá k automatizaci i k ukázkám, proč nepřipojovat neznámá USB zařízení. GPIO piny umožňují připojit rozšiřující moduly a experimentovat s elektronikou. Oficiální firmware omezuje vysílání na frekvence povolené v daném regionu.

Co Flipper Zero umí a co ne

Dokáže přečíst a uložit starší, nešifrované 125kHz přístupové karty a některé jednoduché NFC štítky, ovládat televize a klimatizace přes infračervený port a zaznamenat a zopakovat signál jednoduchých ovladačů s pevným kódem – například levných zvonků nebo starších bran. Právě to ukazuje, jak slabé jsou staré technologie, které se dodnes používají.

Naopak moderní auta a většina současných ovladačů garáží používá plovoucí kód (rolling code), který se po každém stisku mění – prosté zopakování zaznamenaného signálu je neotevře. Bezkontaktní platební karty neumí zkopírovat tak, aby se s nimi dalo platit, protože každá platba používá jednorázový kryptogram. Dobře nastavené šifrované NFC karty a běžná Wi-Fi bez přídavného modulu jsou mimo jeho běžné možnosti.

Legální použití a zákonné hranice

V Česku i na Slovensku je vlastnictví Flipperu Zero legální. Legitimní použití zahrnuje učení se o rádiových a RFID technologiích, testování vlastních zařízení, ověření, jaký typ přístupové karty v práci či v domě máte, ovládání vlastní elektroniky a penetrační testy se souhlasem majitele. Pro hackery s bílým kloboukem je to pohodlný nástroj k demonstraci slabin.

Nelegální je použít ho k neoprávněnému přístupu do cizích prostor či systémů, kopírování cizích karet, otevírání cizích zařízení nebo rušení rádiových signálů. Upravené firmwary, které odemykají vysílání mimo povolené frekvence, mohou porušovat předpisy o elektronických komunikacích. Některé země a prodejci navíc prodej podobných zařízení omezili nebo to zvažovali, proto si při cestování ověřte místní pravidla.

Jak chránit vlastní karty, ovladače a zařízení

Pokud váš dům nebo firma používá staré 125kHz karty nebo čipy, které lze snadno zkopírovat, požádejte správce o přechod na moderní šifrované karty. U bran a garáží dejte přednost ovladačům s plovoucím kódem a staré systémy s pevným kódem vyměňte. Kartu či čip nenechávejte volně ležet a nepůjčujte je – k přečtení stačí pár vteřin v blízkosti.

Útok přes BadUSB vyžaduje fyzický přístup k odemčenému počítači, proto zamykejte obrazovku, když odcházíte, a nepřipojujte neznámá USB zařízení. Bluetooth vypněte, když ho nepotřebujete, a udržujte zařízení aktualizovaná. Další rady najdete v hesle zabezpečení zařízení a Wi-Fi a v sekci Kyberbezpečnost.

Časté dotazy

Je Flipper Zero legální?

Ano, koupit a vlastnit ho je v Česku i na Slovensku legální. Nelegální je až jeho zneužití – například kopírování cizích karet, otevírání cizích zařízení, neoprávněný přístup do systémů nebo rušení rádiových frekvencí.

Otevře Flipper Zero auto?

Moderní auta ne. Jejich klíčky používají plovoucí kód, který se po každém stisku mění, takže zopakování zaznamenaného signálu nefunguje. Krádeže aut s bezklíčovým přístupem se provádějí jinými, specializovanými metodami, jako je prodloužení signálu klíče (relay útok).

Dokáže Flipper Zero zkopírovat platební kartu?

Ne tak, aby se s ní dalo platit. Z některých karet přečte veřejné údaje, každá platba ale vyžaduje jednorázový kryptogram, který karta vytváří pomocí tajného klíče, a ten z ní vyčíst nelze.

K čemu je Flipper Zero dobrý pro běžného uživatele?

Ke zjištění, jakou přístupovou kartu nebo ovladač používáte a zda jsou bezpečné, k ovládání vlastní elektroniky přes infračervený port a k učení se o rádiových technologiích. Pro většinu lidí je to spíš hobby a výukový nástroj než nezbytná pomůcka.