Flipper Zero. Tamagotchi for pentester

Подписаться 143 тыс.

Просмотров 149 тыс.

50% 1

Order fast and high-quality production of printed circuit boards: www.pcbway.ru/
Instagram: / electronics_in_focus
Flipper Zero official portal: flipperzero.one/
Blog about the creation of Flipper Zero: habr.com/ru/company/flipperde...
Kickstarter Campaign: www.kickstarter.com/projects/...
GitHub: github.com/flipperdevices
00:00 Intro
00:34 Introduction
03:07 External examination
08:19 Packaging and case
09:39 Boards for debugging and prototyping
11:56 First turn on
13:54 USB connection
21:32 Key lock and power management
25:27 Working with infrared
27:24 Working with iButton keys
30:29 Working with RFID tags (125 kHz)
34:02 Working with NFC
39:36 Radio operation (SubGhz)
41:41 BLE and general settings
43:39 Demo app for Flipper Zero
46:49 Flipper Zero Firmware Architecture
01:07:10 Flipper Zero disassembly
01:13:39 Results
01:14:09 Footages

Наука

Опубликовано:

15 июн 2024

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист

Посмотреть позже

Комментарии : 369

@sw3nlab 2 года назад

Спасибо за грамотный обзор. Смотрел на скорости x1.5 Глубина знаний обзорщика вызывает уважение.

@ilichyov_kolyan 2 года назад

Нравиться то, что тогдашний проект с Habr'а развился до такого заводского качества устройства) Удачи им!)

@bezalko 2 года назад

с хабра ли?.. ;)

@BalynOmavel 2 года назад

@@bezalko Это не проект с хабра :)

@user-jk3cn7ck2f Год назад

Самый объёмный обзор этого устройства из всех, что я видел. При этом весьма качественное видео. Не скучное. Автору успехов!

@aquam1ne 2 года назад

Красивая картинка и в целом очень качественный, монументальный обзор, спасибо!

@javamaks 2 года назад

Спасибо, рад что вы вернулись на канал с более качественной картинкой👍

@ZhenyaKa 2 года назад

Почему я прочитал "Тамагочи для пенсионера"???

@PabloSKYHassan 2 года назад

До этого комментария, я думал, что там так и написано

@DOMINATOR-ou8nz Год назад

А разница есть?)

@sm1alse Месяц назад

@rostislavvorobev7274 2 года назад

Наконец-то дождался видео, а то предзаказ оформил еще полгода назад, а устройство интересно посмотреть как будет работать в реальной жизни.

@trollgrot3053 Год назад

Cпасибо за полный обзор, и подробное описание функций устройства! Хотел прикупить себе Flipper, раз уж накопил. Но не понимал как делается прошивка устройства, теперь знаю! Спасибо :)

@user-su1yu2ve4q 2 года назад

Спасибо за качественный обзор. Всега приятно послушать толкового специалиста!

@user-ws5bl4px6y Год назад

такое ощущение что данный герой сам занимался его разработкой!!!))) очень качественное видео!!! спасибо!!!!!!

@smileten Год назад

Спасибо за подробный обзор устройства. Смотрел на одном дыхании.

@4kojim Год назад

Спасибо за видео, теперь есть лучшее понимание как это все работает

@user-kh6vl7fh1z Год назад

Спасибо за качественный и детальный обзор!

@EdikStambul 6 месяцев назад

Спасибо тебе большое за первое нормальное обучение

@Sergey_Evdokimenko 2 года назад

спасибо за большой обзор очень интересно

@voovvvv 2 года назад

Кстати а дельфин это не отсылка на дельфина из Джонни Мнемоника?

@zeleford 2 года назад

да это он

@DrXPEHb 2 года назад

На днях пришел Мейл что скоро можно будет получить свой флиппер) Жду инструкций и новостей в следующем письме. Предзаказ делал год назад 😁 Спасибо за обзор

@SingleFeniks Год назад

Зашел посмотреть что это только потому что выглядит красиво и похоже на тамагочи, но обзор реально очень качественный! 👍

@user-ev6vj8zz8p 2 года назад

Хороший и целостный обзор. Все очень интересно рассказано. Определённо подписка и лайк)

@rnadyrshin 2 года назад

Спасибо

@uuid1 Год назад

Спасибо за труды :)

@denissmith3479 2 года назад

Ждал этот продукт у вас на обзоре, читал когда-то на хабре про него

@Au_79 2 года назад

Для цифрала свои болванки, я тоже много всяких перепробовал, одни только подошли.

@assur1 2 года назад

1:11:45 CC1101 хороший высокоскоростной радиочип, но к сожалению минимальная полоса пропускания 58kHz. Для узкополосного приёма (например, с полосой 10kHz) лучше бы CC1120/CC1125. А в целом интересный обзор, спасибо.

@darkbyte42 2 года назад

Со шлагбаумом могло не получилось банально из-за того, что открывали его через gsm (или long range rfid), но даже если бы открыли с пульта, то там мог быть динамический код, и в текущей версии прошивки такое не эмулируется. Хотя это технически решаемо, но я чёт не понял, попадёт ли этот функционал в официальную версию прошивки, или даже не смотря на то, что утёкшие мануфакторные ключи будут храниться в защищённом хранилище второго ядра - это всё равно будет не совсем легально

@p4ejia269 2 года назад

Спасибо за обзор

@almigami2 2 года назад

спасибо за обзор, получилось очень увлекательно! Круто что проверили чтение и запить низкочастотных rfid. Очень ждем начало поставок серийников!

@soldrag 2 года назад

Сегодня пришло письмо, что можно реализовать предаказ ) ориентировочно в феврале жду доставку )

@almigami2 2 года назад

@@soldrag да, тоже получил, жду деньги и заказываю😅

@kotsarov Год назад

какую флешку лучше использовать? есть смысл в скоростной? можно марку флешки для комфортной работы?

@aleksprimetv 2 года назад

однозначно подписка, ваще круть!

@nikitatsybulskyi6959 2 года назад

Боже, как же долго я ждал нового видоса )

@nikitatsybulskyi6959 2 года назад

И сразу такая годнота

@beepeek 2 года назад

А я за проектом этим наблюдаю

@LionZXY 2 года назад

В будущем у устройства ещё будет мобильное приложение, с которого можно будет управлять ключами. Читать их, изменять, пересылать другому. Ну и абстракция поверх транспортного слоя, можно будет свои программки делать, которые смогут общаться так

@LLlblKAPHO 2 года назад

Кто нить может сказать, зачем это устройство было придумано?

@pekropekro6264 2 года назад

Приложение это удобно, но хотелось бы что тамагочи оставалось тамагочи. Чтобы дельфин "жил" только на флиппере, а то весь шарм этой штуки теряется)

@LionZXY 2 года назад

@@pekropekro6264 другого и не планируется)

@Pavlenko77 2 года назад

@@LLlblKAPHO ну, во-первых, это красиво...

@Gameplayer55055 2 года назад

Я б хотел телефонную поддержку. Так как андроид - говно, и кучу матюков бы написал в адрес этой отсталой ОС. Например, нельзя перевести в режим монитора без разврата с root twrp разблокировать загрузчик и прочую ерунду. Ну и приходится тащить ноутбук чтобы собирать хендшейки, хоть было б гораздо удобнее это на телефоне провернуть А соединяя этот Тамагочи с телефоном, не нужно копаться в андроид, и можно удобно собрать хендшейки и не только. Да и нфс использовать, если такого в телефоне нет

@AndersGranholm 2 года назад

Thank you! Interesting review. You are very good in explaining the device.

@crown2020 3 месяца назад

Приятно смотреть «Хабенского»😀 в таком узкопрофильном видео Грамотно поставленная речь, всё четко и по делу! Монтаж также и без лишней мишуры! Спасибо за полученное удовольствие от просмотра полезного и годного контента!🤝

@kopylov_vadik Год назад

Спасибо за труд, очень интересно ) Подскажите пожалуйста материалы которые можно почитать по программированию микроконтроллеров ? Хотелось бы что-то фундаментальное, а не просто статьи на хабре по ардуино. Спасибо.

@asyl-it 2 года назад

Классный ролик! Подписка! Больше таких игрушек! И зачем я посмотрел - теперь хочу купить, а купить нельзя - нет их!

@vkidoksnusovich Год назад

Есть 10 к стоят

@dmitriyborisov5303 Год назад

@@vkidoksnusovich что то дёшево)

@beginneryogi3446 2 года назад

первый раз такое вижу 😘

@RichardLorddeCameron 2 года назад

Спасибо, за крайне полезный материал. У-во очень понравилось, равно как и его обзор.

@Meowth39rus 2 года назад

слежу за разработкой с самого начала. забавная штука. для себя выделил функцию перехвата сигнала с пультов астосигналок. теперь угон тачек станет ещё проще. шутка:))))

@dmitriyborisov5303 Год назад

Интересна это уже в прошивке при покупке или надо другую 😃

@jarik9194 2 года назад

Спасибо. Ваши видео помогают мне абстрагироваться от абстрагирования))

@kotmandu8508 2 года назад

Интересный тамагочи 😀

@DjonixTV 2 года назад

Неофициальный чат flipper zero: t.me/flipperzero_unofficial Разработка новых фич прошивки флиппера: github.com/r3df0xx/flipperzero-firmware/tree/custom_save_and_send

@RomaDrobot 2 года назад

...вторая микросхема по питанию видимо располагается на верхней стороне платы, скоро до неё доберемся )))

@kgrandly 2 года назад

Thanks!

@M1C8A3L 2 года назад

сразу лайк

@user-hu1px5fi5h 8 месяцев назад

Очень интересно. Спасибо Вам! Вот только интересно,смогу ли я считать содержимое DS1977 ключа с 64 битным паролем и сделать копию ?😅

@BikerWildRat Год назад

У меня есть Sonoff диммеры, но я их использую без радио пультов. Не могли бы вы поделится файлом для Флиппера с записью Sonoff пульта, чтобы я попробывал управлять диммером при помощи Флиппера?

@usual_man 2 года назад

Каждый раз пугаюсь длине видео, но почему-то досматриваю до конца. Очень любопытный прибор. Стоит, правда, недёшево...

@Cyr173 2 года назад

стоит очень дорого.

@Chiterify Год назад

Да ладно. 170 баксов для такой тулы очень даже справедливая цена. Если развиваешься в направлении хакинга\кибербезопасности- очень полезнаю вещь на которую не жалко потратиьь денег

@vetaliv4696 Год назад

@@Chiterify это не открытый проект. Это тупиковый проект, никто, ничего не добавит и не исправит... У прибора нет будущего, хотя, пять лямов на кикстартере... Смахивает на пожертвования от господ чекистов 😎 и пионеров 😆

@spleshixtv2220 Год назад

@@Chiterify ну в Украине от 500$ можно найти только

@krek3030 2 года назад

Спасибо!

@vladislavgorshkov6668 2 года назад

Номер карты в google pay или Apple Pay и не должен совпадать. Т.к. при привязке создаётся своеобразный клон, но с уже другим номером.

@Nrr116 Год назад

Интересный обзор , как ты изменил имя флиппера ? Подскажи

@TheOctopusPirateShow 2 года назад

Очень круто, оформил себе предзаказ

@MagDag_ 2 года назад

Привет из Флориды! Спасибо за обзор! Как думаете, есть резон брать для США?

@rnadyrshin 2 года назад

Конечно, почему нет. NFC у вас наверняка шире распространен, управление по радио тоже распространено

@gimeron-db 2 года назад

Не знаю, зачем мне, но устройство классное. Подошли основательно - прошивка, отладка, тестирование каналов, расширение набора функций и простота использования. Наверно и кофе сварить сможет ) 43:20 - кажется, мелодия Marble Machine

@WhoJustTheDoctor 2 года назад

Верно, это просто тестовое приложение которое так и осталось в релизе. Планирую позже сделать нормальный плеер чего-то типа нокиевских мелодий.

@romansokolov 2 года назад

@@WhoJustTheDoctor RTTTL?

@WhoJustTheDoctor 2 года назад

@@romansokolov да, ещё подумываю про одноканальные миди, с большой дискретизацией там можно и ударные эмулировать, и прочие штуки которые часто слышны в демках на pc-спикере. А вообще мощности там вполне хватает даже чтобы мп3 крутить, так что...

@user-ev5up7et3m 2 года назад

да, это wintergatan - marble machine

@Tavda 2 года назад

Да в любом телефоне треки убегают. Я просто давно занимался OpenStreetMap. В 2012 году даже на телефоне Samsung Galaxy S3 трек убегал. Он был лучшим из всех доступных мне. Довольно точный, но убегал. Более старые телефоны раз через раз выдавали то нормальные треки, то полную фигню, где я двигался со скоростью 300 км/ч стоя на месте, плюс-минус километр. Дальше треки тоже часто писал. Они только в массе способствуют подгонке спутниковых снимков под реальную карту.

@Alexaquas 2 года назад

Чтобы пыли на дисплее небыло, достаточно пеноскотч использовать как в мобилках)

@lolman1361 Год назад

Здравствуйте, а сейчас можно где то приобрести такую штуку с доставкой в Россию?

@vsm5518 Год назад

А надо?

@ctf59 Год назад

Если бы получилось в будущих партиях каким то чудом заставить работать внутренний wifi в режиме монитора... Я бы взял чисто из за этого.... Но не смотря на это устройство и сама идея достойны похвалы!!!! Молодцы!

@vladsafronov5952 Год назад

чтоб вай фай иметь халявный?

@ctf59 Год назад

@@vladsafronov5952 да нет, для других целей, цена на интернет уже крайне мала ломать ради этого нет смысла ..

@vladsafronov5952 Год назад

@@ctf59 а как же пакеты перехватить

@DolphinArtem Год назад

@@vladsafronov5952 он про это и говорил ))

@YaroslaffFedin 2 года назад

Если приложения сделаны на freertos, разве не стоит использовать что-нибудь поправильнее чем delay(100)? Что нибудь типа vTaskDelay? Или оно перегружено уже?

@rnadyrshin 2 года назад

Это оно и есть

@YaroslaffFedin 2 года назад

@@rnadyrshin Спасибо. Последний месяц начал изучать stm32/freertos и был рад заметить, что понял всё о чем вы говорили в видео. Очень доходчиво, хорошая работа!

@user-zf7oe1jz2c Год назад

Ребята, скажите пожалуйста могут ли возникнуть проблемы с флиппером на таможне рф или Ереван или Грузия ?

@respectoss 2 года назад

Интересно, можно ли сделать дубликат ключа Mifare и проездного на общественный транспорт?

@zhovner 2 года назад

Mifare Ultralight уже поддерживается. Mifare Classic еще нет, но скоро будет.

@user-oq8mm2rz8w 2 года назад

отлично

@CzechGamingGroup 2 года назад

Will there be English subtitles? Thanks a lot :)

@Trekeyus 2 года назад

Was wondering the same thing

@valbv 2 года назад

Крутой интересный обзор! Спасибо!

@aabdev 2 года назад

Serial CLI(ку) (терминал) стоит сделать с логами разных цветов.

@MultiArtalex 2 года назад

Тоже ждал данного продукта. Не разочаровался, но до киберпанка далеко)))

@SaidjanRus 2 года назад

1:04:12 "Are you shure?" )

@Ylamona 2 года назад

помощник угонщика, медвежатника, и прочих личностей

@DaniilK-hq5go 9 месяцев назад

А почему выравнивание кода приложения скачет вправо-влево?

@1981Shef1981 Год назад

Ну Вы, блин,эстэт!!! )))

@dimaurgheroesevolved8781 5 месяцев назад

Хабенский среди Хакеров)

@Ivan_Balakirev Год назад

а если нет 12 к деревянных, во сколько обойдется интересно сборка флиппера из деталей с алика; благо весь проект открытый

@furriest 2 года назад

Не стоит с реальными картами такое видео записывать. Или хотя бы заклеивать не второй, а третий блок. А то перебрать 10 возможных значений во втором блоке - дело очень несложное, тем более, что наиболее вероятно самое первое.

@Pierre_Woodman596 2 года назад

Сперва прочитал как для "Пенстера" подумал как для хипстера только пенсионного возраста.

@SinedWOLF 2 года назад

43:15 - Marble Machine?)

@WhoJustTheDoctor 2 года назад

Оно самое, да

@engineergaming7214 2 года назад

Бля по сути это ж винтерджейтан

@WhoJustTheDoctor 2 года назад

@@engineergaming7214 он самый

@tqmatvey7010 2 года назад

36:20 да на них есть баланс, если порыться с проксмарком можно и переписать))) был 0 поставил 42000

@yaunm Год назад

Здравствуйте, не поделитесь модулем для gps модуля. (Извиняюсь за тавтологию)

@robojopo Месяц назад

Сделай новый разбор прошивки и модулей. Там теперь стор приложений есть и можно на JS скрпты писать.

@keramicheskyi 10 месяцев назад

защиту mifare копирует?

@Azzeph 2 года назад

pentest это сокращение от Penetration test и тестирует он на проникновение, как физическое, так и информационное ;)

@lisper5900 2 года назад

ты посмотрел видос целиком и все же думаешь, что автору нужно объяснить, как переводится пентест и что это такое? ;)

@darkbyte42 2 года назад

@@lisper5900 это видимо для тех, кто понабежит рассказывать о бесполезности данной игрушки в реальном мире))

@Azzeph 2 года назад

@@lisper5900 да, и не это видео, да вообще кучу полезной инфы на канале подчеркнул, но это не отменяет тот факт что у слова пентест есть конкретное значение

@NekitGeek 2 года назад

@@darkbyte42 ну с чего сразу бесполезность, вон даже вибромотор есть

@darkbyte42 2 года назад

@@NekitGeek да просто две недели тому назад запостил на mysku обзор флиппера - от души начинался комментариев от экспертов

@green.616 2 года назад

У банковских банк в телефоне используется виртуальный номер, его можно найти в приложении или в чеке

@rnadyrshin 2 года назад

Да, но номер, считанный по NFC, отличается и от него тоже

@zlodes01 2 года назад

@@rnadyrshin да, при чём этот идентификатор виртуальной карты отличается от физической.

@gimeron-db 2 года назад

Видимо защита от утечки данных вроде одноразового кошелька.

@user-dd6ow6fe7z 2 года назад

скорее всего это хэш PAN-номера

@user-xb9sm8nw3m 2 года назад

лайк за кашкадан

@intelektum 2 года назад

Я правильно понимаю, что для инициализации и настройки периферии, можно использовать КУБ ? И просто скопировать нужное, из сгенеренных файлов.

@rnadyrshin 2 года назад

Да, именно так я и делал. Просто забыл об этом упомянуть

@romansokolov 2 года назад

@@rnadyrshin так понимаю, что дополнения вносились прямо в код прошивки и потом все это перекомпилировалось?

@rnadyrshin 2 года назад

Да

@kstud10 2 года назад

BBC microbit тоже прошивается через браузер, так же был в шоке когда увидел это

@maximkorpusov 2 года назад

классное устройство и классный обзор)

@user-yg8qx9rm6k 2 года назад

Чипы у животных (собаки/кошки) считывает?

@maximBobylev 2 года назад

Должен вроде, там обычно rfid 133

@zhovner 2 года назад

Пока в софте не сделали, но собираемся

@avalonix00 Год назад

Спасибо за обзор. Очень интересное устройство. Особенно когда умельцы начнут писать кастомные прошивки

@user-kx7ch1zr3q 2 года назад

Тонкий троллинг "не мучаться сборкой под виндой". Вы бы лучше продолжили это как "по быстрому запустил на арчлинукс".

@ivanpetrov228_ 2 года назад

А почему нельзя скомпилировать свое приложение как шеред либу, а на стороне флиппера подгружать и дергать за унифицированное API?

@sergey3ap 2 года назад

Для подгрузки shared library нужно, чтобы в основной прошивке был реализован динамический линковщик, которого, очевидно, из коробки на bare metal-системе не будет, это же не Embedded Linux всё-таки.

@medvedvshapke 2 года назад

Там что, фонарика и открывашки нет? А зачем он нужен тогда?

@zag2art Год назад

Без штопора - весь смысл устройства пропадает

@voiceinside2453 Год назад

@@zag2art ахахах

@vladimirmalazin9711 2 года назад

Очень хороший материал, детальный, доступный, спасибо! Думаю, там есть небольшая опечатка в "Are you shure?", скорее имелось ввиду "Are you sure?" в обзоре прошивки gps'a в функции dialog_set_text строка 287. А так - всё на уровне и ещё раз спасибо!

@rnadyrshin 2 года назад

Верно

@user-mi4mw3tj4r 2 года назад

Где его можно купить?

@MnmlTchno 2 года назад

Огооо, щас почитал что может и я удивлен, цену ток не нашел((

@nethorror Год назад

Как вы переименовали дельфина?

@kalobyte 2 года назад

в шлагбаумах используются коды, которые граббером нет смысла слать есть 3 поколения таких кодов и если первое вообще не имело защиты и только адресацию то потом запилили какое-то подобие, а в третьей версии уже не прокатывает один и тот же код

@aabdev 2 года назад

Вот бы сделали версию с LoRa на SX1262. Получился бы выживальческий коммуникатор.

@AlexAlex-eb6iu Год назад

А в виде внешнего модуля нельзя прикрутить эту Лору? К разъёму типа гребёнка?

@aleksandri409 Год назад

Где купить?

@sergeyb774 2 года назад

Статьи все перечитаны. Жаль не опенсорс, в полном понимании этого слова.

@WhoJustTheDoctor 2 года назад

Исходники прошивки открыты, схемы тоже скоро будут, что ещё?

@sergeyb774 2 года назад

@@WhoJustTheDoctor трассировки

@WhoJustTheDoctor 2 года назад

Справедливо

@Stihl_OK 2 года назад

Очень интересно , но для чего это так и не понял )

@Donbasssurvival 2 года назад

по чем он стоит ребзя

@RomanShchekin 2 года назад

1. С выравниванием кода какая-то беда, табы и пробелы смешаны? 2. На строках 74-77 возможен выход за границы буфера, ибо там 3 подряд strncat'а с лимитом 16, а сам буфер 32. В диалоге разрешено вводить тоже до 32 символов. Название директории - хардкод порядка 16 символов. Больше 15 символов введет - беда. А еще там же и в прочих местах нет проверки под то, что хватит буфера под терминатор (0) в конце.

@rnadyrshin 2 года назад

1. Да, точнее текстовый редактор ставил автоматом табы, а я руками бил пробелы. А при съемке видео еще и открывал файлы другим текстовым редактором. 2. Да, есть эти проблемы. Это просто демо чтобы был повод покопаться в коде прошивки.

@RomanShchekin 2 года назад

@@rnadyrshin Sublime Text, Visual Studio Code - рекомендую, удобнее встроенного gedit'a :)