Вскрываем сейф с Flipper Zero 

Или наоборот, флиппер установил кловер и поставил мак ос 😮

Вы можете присмотреться на видео, и увидеть что макбук лежит внутри этого Dell. Мне просто нравится как выглядит этот бронированный комп.

​@@iSaineXура шарящие люди)

​@@iSaineXЕсть смысл на ноут делл ставить хакинтош? Недавго прикупил себе делл, иетересует вопрос

@@pavlo9306 я с 21 года на макбуке и аймаке. До этого был хакинтош на ноутбуке «уссусь» (asus). Если есть желание, поставьте, потестируйте систему. В моем случае, когда ставил хак, менял WiFi/bluetooth плату на совместимую с маком для корректной работы кекстов.

Так этот Павел Жовнер придумал Flipper Zero.

Автор какой-то хабрист🤣🤣🤣 Очень удивился этому комментарию)))

Спасибо

просто надо поставить свои мозги, и выкинуть китайские

@@TheKelikat и часто ты свой мозг куда то вставляешь ? ))

@@user-cn3cp5ci4kха ха ха, ты такой смешной, янимагу 😂😂😂

согл, я сейчас как-будто Галилео посмотрел

Спасибо

@@zhovner хороший контент, продолжайте в том же духе =)

те кто это собирает на продажу, не запаривается лишними сложностями

Серьёзно, флиппер настолько бестолковая вещь и с таким узким кругом покупателей, что он в принципе кроме гиков с лишними деньгами никому нафиг не нужен. Знающие люди себе какую-нибудь Ардуино нано под свои задачи сконфигурируют и всё, а не будут это чудо за 200€ покупать.

@@MadMax-rg8ro полностью согласен, что флиппер почти бесполезный, но речь идёт о контенте про него, который лично мне, интересно смотреть

@@MadMax-rg8ro чтобы сконфигурировать такое устройство на голом ардуино, нужно не мало времени, а тут тебе предоставляют устройство (по сути тот же arduino) с уже готовым функционалом, так еще и масштабировать можно

ну вообщето за 100р. думаю тут уязвимости нет. просто в инструкции пишется код, а чтоб он наверняка подходил, он необязателен.

Это понятно, просто здесь это одна из функций помимо всякий игр по типу тетриса

@@TheKelikat, думаю, что можно забруфорсить пароль состоящий из пяти цифр.

@@user-sf2xu4lb2k я думал так и будет, но тут это не показали. интересно есть ли там таймер при неправильном пароле по типу линукса когда каждая попытка отсрачивается

​@@user-sf2xu4lb2k нужно будет ввести 9765625 комбинаций + насколько мне известно, в большинстве таких сейфов стоит ограничение на 5-10 неверных комбинаций, после истечения которых нужно ждать около 5 минут, пока сейф снова будет принимать коды, то есть ломать брутфорсом ты его будешь примерно десять лет, можно конечно придумать байпас времени, чтоб не ждать каждые 5 минут, но тогда все равно ты 9 месяцев подряд будешь брутить коды без перевыва на сон, еду, работу и тиктоки, проще скомуниздить коробку, болгарином пильнуть дверку и тупо выдрать/запитать напрямую соленоид

медвежатники

Спасибо.

Наш слоняра😊

Есть еще способ открытия сейфа при помощи микроимпульсов по питанию контроллера

Ну и как???

Когда вместо интеллекта вкачал силу

Вы правы, это мы налажали при съемке.

очень просто, надо выкинуть заводской контролёр и впаять туда флипер. ведь это видео и есть реклама дорогой игрушки. если вы не хотите ардуино за 100р. в мире не так много контролеров и протоколов. uart,i2c уже встроены в мк поэтому из юзают ничего не придумывая сами. хотя можно было бы просто вывести больше проводов от матрицы. в данном случае 8 вместо 6. сами мк тоже в основном стандартные, какой нибудь msp даже более экзотичный чем то что часто ставят, но наверняка не для американцев. в китае так и вовсе всё на stc который для всех непонятный кроме китайцев, но по сути это просто древний американский интел которому учат в любом руском институте. всей этой технике больше 20 лет, этому везде учат также как учили отцов. и китайцы со всего этого собирают

Спс

В таком случае он скорее всего просто отрыгнет

Все старые коды будут работать, да. Хозяин сейфа не знает что добавлен новый код.

Возможно вы правы, точно ответить на этот вопрос мы не можем.

Не все поймут, в чем прикол)

И да и нет, ригель - это тип запирающего механизма, а устройство инициирующее механическое запирание все же Соленоид.

если он понимает только 1 код, то старый не сохранился

Внутрь должны были уходить провода от клавиатуры и всё

Про идеи это можно сделать, доработав сейф, а точнее это было бы интересно увидеть на RU-vid, чем самому копаться.

Спасибо.

:D

Ошибаетесь

Если сейф умеет помнить пароли, то не будет

Нет, не хватит напряжённости магнитного поля. Но в теории если знать как именно расположен соленоид, то можно приложить такое поле, которое откроет сейф. Но соленоид экранирован, и поле должно быть очень сильным, точно не стандартный неодимовый магнит.

Скорее проблема в том, что прикладывая магнит к двери направление магнитного поля будет перпендикулярно тому, что нужно для открытия соленоида.

Вы правы, но логическим анализатором мы смогли увидеть сырой сигнал. Это будет работать не только для UART, но и для SPI, I2C, SWD и всякого другого. И кстати можно купить дешевую реплику saleae на али, тоже до 1000 рублей. Она будет работать с родным софтом от saleae, так же как у меня на видео.

А если подбор и не нужен?)

Модель чего? Флиппера? Сейфа?

фантазер, я тебя называла.....

@@user-cn3cp5ci4k сначала изучите миханиз запирания, и работу соленоида.

Бронированный Dell Latitude XFR

​@@zhovnerТоже заинтересовался ноутом.

@@zhovner но ведь там макось...

Да.

Мы можем только гадать, ошибка ли это или сознательный бекдор. Про качество видео знаем, немного облажались при съемке.

Обосрались чутка при съемке.

В Украине на таможне задерживают. Но я могу попробовать отправить иначе

Ждём видео отчёт для правдоподобности заявленного

Покажите как его вскрыть пластиковой картой

как раз это протокол последовательной пакетной передачи. физически он может быть чем угодно. в дешёвых модулях это lttl 1=+3.3в/0=0в но толерантный к ttl 1=+5в/0=0в. в пк это 232 1=-12в/0=+12в. в промышлености у 485 вроде как напряжения пониже, но там и схема функциональнее и сложнее, видимо плотность важнее скорости

ты обосрался, дядя

@@TheKelikat Да, вы правы...что то меня заглючило))))

На ардуинке за 300р можно сделать то же самое

Затем что автор его продает и показывает что он может

Прост)

Можно, ну нужно второй флиппер подключить. Потому что UART терминал на флиппере это отдельная программа. Нельзя бдует запустить одновременно посылку данных с флиппера и прием им же

@@zhovner не второй флиппер, а uart-конвертер. по большому счету, флиппер тут вообще не нужен

С каждым вводом неправильного кода увеличивается таймаут, после которого можно ввести новый код. Полагаю, что перебор всех 9999 значений займет очень много времени.Месяцы? Годы?

@@zhovner хорошая мысль с таймъаутом)!

Что именно?

@@zhovner как пользоваться, как самому собрать.

Если он взял заводской сейф и открутил ему панельку снаружи, даже не изнутри, а потом подключился к проводам которые на виду - он действительно взломал сейф. Да, сейф не без недостатков

никогда, js компы то еле тянут)

@@Tosha.V Ладно, я пошутил) Я был в шоке, но это уже есть, буду тестировать. Можно быстро приложеньки лабать используя импортируемые библиотеки.

Флиппер уже поддерживает скрипты на Javascript, смотрите новые версии прошивки

Нет

Должно быть. Но.. "Х....к, х....к и в продакшн"

там нет датчика двери. электронные замки открывают вшитым кодом, кроме тех случаев когда он не отключен. старый никогда не проверяется ведь он утерян. если вы потеряете пароль от госуслуг и придёте в мфц что вы там скажете ? создайте мне новый аккаунт я старый потерял ? вот пачка документов которые нужно вписать

@@TheKelikat а зачем датчик двери? Минута после открытия (например) - разрешён ввод нового пароля. Через минуту новый не принимать. При потере кода сейф (запароленный архив, телефон итд) должны превращаться в "кирпич".

@@IvanDorozhkin как тогда продать кирпич ? у меня тут только один вопрос, а если выломать все эти батарейки и другую хрень, а там смогу дотянутся до провода соленоида ? как минимум эта круглая штука в двери должна быть просто накладкой, а сама дверь должна быть целиковой железной с маленькой дыркой для проводков. если там просто куча пластика, то эта дверь открывается рукой

@@TheKelikat даже если там маленькое отверстие под провода, в большинстве случаев можно использовать тонкую проволоку для открывания соленоида. Конечно, для этого надо узнать его расположение, изучив конструкцию. На канале, вроде lockpickinglawer, был пример такого сейфа и его вскрытие. Конечно, если конструкция будет изначально продумана и тот же соленоид будет расположен в отдельном закрытом отсеке, с отверстием под диаметр провода, такой фокус не пройдёт. Где-то вообще хватает удара и инерции ригеля, чтоб он вышел из паза под него)

Забанили

возможно там есть защита от большого кол-ва запросов и 5 цифр действительно маловато для кода.

Есть защита от брутфорса. После нескольких неудачных попыток открытия сейф на время перестает реагировать на новые попытки. Сброс питания только увеличивает это время

Вы во всем правы кроме последнего - уязвимость добавлять новый пользовательский код, поэтому старые пин-коды продолжать работать, а заводской код нельзя сменить вообще.

@@zhovner а разве уязвимость заключается не в том, что вы выставляете (перезаписываете) пользовательский код? получается, что сейф после эксплуатации уязвимости имеет ТРИ кода: 1 пользовательский старый 2 пользовательский новый(который ставите флиппером) 3 заводской, который типа не меняется или как?.. PS: кстати, качество продакшена (видео, свет, подача, вот это всё) - на отличном уровне, так держать! 👍

@@VladisMs пользовательских кодов может быть несколько. Уязвимость добавлять +1 к тем что уже установлены. Так что старые тоже продолжат работать.

@@zhovner окей, спасибо что объяснили. а несколько - это сколько? просто у меня AIKO и там всего два кода (и никаких заводских): один пользовательский, и второй «мастер» (тоже задаётся пользователем), при помощи которого можно изменить пользовательский

@@VladisMs сколько пользовательских кодов можно установить в этом сейфе не знаю.

Забанили