Ο σημαντικός ρόλος του Flipper Zero στην αποκάλυψη της κακής ασφάλειας της Big Tech

ο

Το Flipper Zero μπορεί να είναι ένα από τα πιο ευέλικτα και πιο αμφιλεγόμενα

συσκευές μεγέθους μπρελόκ που κυκλοφόρησαν ποτέ στην αγορά. Η

συσκευή

μπορεί να σαρώσει, να λάβει, να στείλει και να μιμηθεί διάφορους τύπους σημάτων. Μπορεί να σαρώσει σήματα NFC και RFID που χρησιμοποιούνται από πολλά κοινά προϊόντα. Μπορεί να αναπαράγει τη συχνότητα που χρησιμοποιείται για την ταυτότητα του χώρου εργασίας σας. Είναι ένα doohickey $169

χρήσιμο για καθημερινές λειτουργίες όπως το άνοιγμα της πόρτας του γκαράζ σας

ή συστήματα ασφαλείας δοκιμής στυλό. Κατηγορήθηκε επίσης από την καναδική κυβέρνηση ότι είναι

ικανό να αναπαράγει μπρελόκ οχήματος

ή ακόμη και

τερματισμός λειτουργίας

iPhone

με επιθέσεις DDoS

. Η Apple διόρθωσε αυτό το πρόβλημα, οπότε το Flipper έκανε αναμφισβήτητα τη δουλειά του ως εργαλείο δοκιμών.

Ο συνιδρυτής και COO της Flipper,

Alex Kulagin

, έχει ακούσει πολλές από τις διαμάχες, αλλά εξακολουθεί να θεωρεί ότι το προϊόν είναι κάτι περισσότερο από την ιδέα του απλού ανθρώπου για μια συσκευή που θα χρησιμοποιηθεί για το

Κύριε Ρομπότ

-στυλ χάκερ. Με

Το Flipper κυκλοφορεί το πρόσθετο του ελεγκτή παιχνιδιών

αυτόν τον μήνα, ο Kulagin βλέπει το Zero ως ένα ελβετικό μαχαίρι για τους επιπλέον geeky ή τους απλώς περίεργους της τεχνολογίας. Για αυτόν, το Flipper Zero είναι ένας πληροφοριοδότης για τα συστήματα ασφαλείας του κόσμου που βασίζονται σε παλιά, κακή και εύκολα παραβιασμένη τεχνολογία. Το Gizmodo μίλησε εκτενώς με τον Kulagin για τα σχέδια που έχει η Flipper να επεκτείνει το προϊόν πρεμιέρας πέρα ​​από το σώμα του σε μέγεθος Tamagotchi και τις ελπίδες του να προχωρήσει πέρα ​​από την ευρεία διαμάχη που συνεχίζει να το ακολουθεί.

Αυτή η συνέντευξη έχει τροποποιηθεί για λόγους σαφήνειας και συντομίας.

Gizmodo:

Μπορείτε, λοιπόν, να μου δώσετε μια σύνοψη του τι είναι το Video Game Module και τι προσθέτει στο Flipper Zero που δεν υπάρχει ήδη.

Alex Kulagin:

Είμαστε πολύ ενθουσιασμένοι γιατί είναι η πρώτη μας συνεργασία ή συνεργασία τέτοιας κλίμακας. Το Raspberry Pi είναι θρύλοι σε αυτόν τον κόσμο. Το μοντέλο βιντεοπαιχνιδιών προσφέρει δυνατότητες ψυχαγωγίας, καθώς το Flipper δεν είχε μερικά από αυτά τα σημαντικά χαρακτηριστικά. Πρώτα απ ‘όλα, με τις εξόδους βίντεο, μπορείτε πραγματικά να αντικατοπτρίσετε την οθόνη Flipper σε μια μεγαλύτερη τηλεόραση. Είναι πολύ διασκεδαστικό να το βλέπεις. Είναι περίεργο, γιατί η οθόνη Flipper είναι εξαιρετικά μικρή. Είναι σαν ανάλυση 640×480, αλλά μπορούμε να την αυξήσουμε. Και είναι διασκεδαστικό να το βλέπεις σε μια τεράστια τηλεόραση 4K. Έτσι το Flipper γίνεται πολύ μεγάλο, αλλά είναι πολύ αιχμηρό. Κατασκευάσαμε έναν αισθητήρα κίνησης, τον IMU, ώστε να μπορείτε να παίξετε γέρνοντας τη συσκευή. Ένα από τα πρώτα παιχνίδια επίδειξης που κατασκευάστηκαν για αυτό είναι το

Air Arkanoid

παιχνίδι, το οποίο είναι πολύ διασκεδαστικό.

Giz:

Σαν ένα χειριστήριο Wii;

ΑΚ:

Ναι. Το τρίτο κύριο χαρακτηριστικό, αν και δεν είναι λιγότερο σημαντικό, είναι ότι είναι χτισμένο στον μικροελεγκτή Raspberry Pi. Μπορεί να χρησιμοποιήσει την υπάρχουσα βιβλιοθήκη εφαρμογών και κώδικα που είναι ήδη εκεί και έχει κατασκευαστεί για το Raspberry Pi Pico. Το τσιπ είναι αρκετά ισχυρό και έχει μερικά μοναδικά χαρακτηριστικά. Για παράδειγμα, μπορείτε να εκτελέσετε Python σε αυτό. Το Flipper μπορεί κανονικά να τρέξει μόνο το C [the coding language]και η Python είναι πολύ πιο κατανοητή.

Giz:

Έτσι θα μπορούσε ήδη να συνδεθεί με τηλεοράσεις [through IR signals] και άλλη τεχνολογία IoT, αλλά θα μπορείτε να μεταδώσετε το δικό σας βίντεο από μια ξεχωριστή συσκευή σε άλλη οθόνη μέσω του Flipper. Να φ

τάσεις

στο σημείο να το πετάξεις στις οθόνες της Times Square;

ΑΚ:

Όχι, στην πραγματικότητα απαιτεί τη σύνδεση καλωδίου για να γίνει αυτό. Είναι σαν μια τυπική έξοδος DVI-D, την οποία υποστηρίζουν πολλές τηλεοράσεις. Δεν νομίζω ότι μπορείς να κάνεις κάτι σε αυτόν τον τομέα με αυτό, αλλά ποτέ δεν ξέρεις. Μερικές φορές η κοινότητα έχει μερικές τρελές ικανότητες. Αλλά, από σχεδιασμό, είναι περισσότερο για ψυχαγωγία και όχι για χάκερ.

Giz:

Γκόττσα. Αυτό το είδος δείχνει τη φιλοσοφία της εταιρείας σας. Παιδιά δημιουργείτε αυτήν την τεχνολογία πολύ για τους DIYers και οι άνθρωποι απλώς φτιάχνουν τα δικά τους πράγματα. Όταν σχεδιάζεις κάτι τέτοιο, πού πάει το μυαλό σου; Πώς συνήλθε αυτό το είδος των πραγμάτων με τον τρόπο που συνέβη;

ΑΚ:

Το Flipper είναι ένα πολύ επεκτάσιμο πράγμα. Έτσι ο πυρήνας του προσκαλεί το σχεδιασμό. Το φτιάξαμε ανοιχτού κώδικα, έχει όλα αυτά τα GPIO pins, έχει ήδη πολλές δυνατότητες. Αλλά το σχεδιάσαμε έτσι για να το επεκτείνουμε ακόμα περισσότερο. Τόσο συχνά, έχουμε κάποιο εσωτερικό υλικό και λογισμικό που χρειαζόμαστε για δουλειά, ή είναι απλά διασκεδαστικό να το κάνουμε. Αυτή η ιδέα για την έξοδο του βίντεο από το Flipper σε μια εξωτερική οθόνη ξεκίνησε στην πραγματικότητα ως έργο ενός από τους προγραμματιστές μας, επειδή θέλαμε να δείξουμε την οθόνη Flipper στην μπροστινή πόρτα του γραφείου μας. Χρησιμοποιούσαν ένα Raspberry Pi Pico για αυτό και κάναμε κάποιες δοκιμές που έδειξαν ότι λειτουργεί πραγματικά. Οπότε χακάραμε κάποια πράγματα για να το κάνουμε. Μετά έγινε σαν αυτή η ιδέα ότι μπορούμε πραγματικά να φτιάξουμε ένα προϊόν από αυτό. Είναι παρόμοιο με το πώς καταλήξαμε στην πλακέτα προγραμματιστών WiFi που πουλάμε επειδή ο προμηθευτής μας δεν είχε αυτό το υλικό εντοπισμού σφαλμάτων σε απόθεμα λόγω της έλλειψης chip. Έπρεπε, λοιπόν, να καταλήξουμε στο υλικό μας για να κάνουμε πραγματικά εντοπισμό σφαλμάτων και να το χρησιμοποιήσουμε μέσα στην ομάδα.

Giz:

Πώς συνδεθήκατε με το Raspberry Pi; Προσεγγίσατε μαζί τους ή είχατε επικοινωνία μαζί τους για κάποιο διάστημα για κάποιο είδος συνεργασίας;

ΑΚ:

Νομίζω ότι ήρθαν πρώτα σε εμάς. Κάποια στιγμή αρχίσαμε να συζητάμε για το τι θα μπορούσαμε να κάνουμε μαζί. Γιατί για αυτούς, πριν αγόραζαν μάρκες από άλλους πωλητές, και τώρα προσπαθούν να φτιάξουν τις δικές τους μάρκες. Και είναι ένας σημαντικός επιχειρηματικός τομέας για αυτούς. Προσπαθούσαμε λοιπόν να βρούμε πού μπορούμε να συνδεθούμε, ώστε το κοινό τους και το κοινό μας να είναι ευχαριστημένοι με τα προϊόντα.

Giz:

Είστε σε ένα ενδιαφέρον μέρος. Οι συσκευές είναι νόμιμες σχεδόν παντού, αλλά έχετε κολλήσει από άτομα που δεν ξέρω αν καταλαβαίνουν πραγματικά τι είναι η συσκευή ή πώς χρησιμοποιείται. Ποιες είναι οι σκέψεις σας για τις τρέχουσες συζητήσεις σχετικά με το ίδιο το Flipper και πώς το χρησιμοποιούν τώρα οι άνθρωποι, τόσο για «νόμιμες χρήσεις» ή απλώς διεισδύουν σε διαφορετικά συστήματα για να αποδείξουν ότι μπορούν;

ΑΚ:

Είναι σημαντικό να γνωρίζετε ότι το Flipper δεν είναι στην πραγματικότητα, ξέρετε, τεχνολογία αιχμής. Συσκευάσαμε όλη αυτή την τεχνολογία, όλα αυτά, όπως τεχνολογίες ελέγχου πρόσβασης που χρησιμοποιούμε καθημερινά, σε μία συσκευή. Αλλά δεν είναι ότι μπορεί να αλληλεπιδράσει με τις περισσότερες από τις σούπερ σύγχρονες, τεχνολογίες αιχμής, σωστά; Όπως ένα σύγχρονο αυτοκίνητο, το Flipper δεν μπορεί να κάνει τίποτα με αυτό. Νομίζω ότι είναι σημαντικό να καταλάβουμε ότι υπάρχουν πολλά πράγματα γύρω μας που είναι πραγματικά ξεπερασμένα και παλιά, κάτι που οι άνθρωποι δεν σκέφτονται πραγματικά πολύ. Για παράδειγμα, προσπαθείτε να βάλετε την πιο ασφαλή κλειδαριά στην πόρτα σας, αλλά πολλοί άνθρωποι πιστεύουν ότι δεν πρέπει να έχετε και μια ασφαλή γκαραζόπορτα, και έχουν μια συσκευή ανοίγματος γκαράζ από τη δεκαετία του 2000. Οι άνθρωποι απλώς δεν πιστεύουν ότι μπορεί να χακαριστεί με οποιονδήποτε τρόπο, αλλά οι άνθρωποι χρησιμοποιούν αυτά τα φθηνά προϊόντα που δεν είναι κρυπτογραφημένα και αυτά τα τρωτά σημεία είναι γνωστά εδώ και δεκαετίες. Δεν κάνουμε κάτι νέο σε αυτόν τον τομέα. Αλλά η ευαισθητοποίηση των χρηστών που διαθέτουν αυτές τις συσκευές είναι πολύ χαμηλή.

Giz:

Άρα βλέπετε τον εαυτό σας ως ευαισθητοποίηση σε αυτά τα ζητήματα;

ΑΚ:

Αυτό που φέρνει το Flipper είναι η επίγνωση ότι,

παιδιά

, αυτό το πράγμα δεν είναι ασφαλές, όπως αν πρέπει πραγματικά να σκεφτείτε αν κάτι μπορεί να χακαριστεί από ένα παιχνίδι 100 $, ίσως είναι πολύ παλιό. Αυτό είναι σημαντικό να κάνουμε. Τώρα βλέπουμε ορισμένους πωλητές που πωλούν αναγνώστες NFC να φέρνουν στην αγορά νέα προϊόντα με διαφημίσεις Flipper Zero-proof. Το χρησιμοποιούν ως μάρκετινγκ, κάτι που είναι μια νίκη για εμάς, σωστά; Αυτό σημαίνει ότι κάναμε κάτι καλό. Αυτή είναι η φιλοσοφία που τηρούμε.

Giz:

Τι γίνεται με τα άτομα που δεν το χρησιμοποιούν με τον καθορισμένο τρόπο; Υπάρχουν πολλά άλλα υλικολογισμικά που υποστηρίζουν το Flipper Zero

ΑΚ:

Παρακολουθούμε πολλά πράγματα που συμβαίνουν με μια συσκευή. Έχουμε Discord και έχουμε Reddit για να δούμε τι συμβαίνει. Παρακολουθούμε εναλλακτικά υλικολογισμικά και τι συμβαίνει εκεί επειδή είναι επίσης ανοιχτού κώδικα. Και αν δούμε ότι κάτι μπορεί να είναι αρκετά ευαίσθητο, προσπαθούμε να το συγκρατήσουμε. Όπως συμβαίνει με τις συχνότητες υπό Ghz και τους κωδικούς σύνδεσης. Ακόμα κι αν είναι πραγματικά παλιό και χακαρισμένο με πολλούς τρόπους, ακόμα κι αν είναι τεχνικά δυνατό να το ξαναπαιχτεί, δεν αφήνουμε τους χρήστες να το κάνουν, δεν υπάρχει κουμπί. Η αναλογία που έχω είναι αν είναι σαν κλειδαριά ή πόμολο πόρτας. Εάν είναι πόμολο πόρτας, δεν είναι κρυπτογραφημένο με κανέναν τρόπο. Στην πραγματικότητα δεν είναι να χακάρεις κάτι, απλώς κάνεις τους ανθρώπους να συνειδητοποιήσουν ότι το πράγμα σου δεν είναι καθόλου ασφαλές.

Giz:

Νομίζω ότι αυτό ανάγεται στον πολύ ελάχιστο τρόπο που μερικοί άνθρωποι σκέφτονται το hacking, ειδικά όταν το μεγαλύτερο μέρος του hacking είναι κυριολεκτικά απλώς κοινωνική μηχανική. Νιώθετε μερικές φορές ότι είστε σχεδόν σε μια αποστολή να εκπαιδεύσετε τον κόσμο σχετικά με το τι σημαίνουν αυτοί οι ορισμοί από τεχνική άποψη;

ΑΚ:

Πολλοί άνθρωποι αγοράζουν Flipper χωρίς να γνωρίζουν τίποτα. Βλέπουν ένα TikTok και πιστεύουν ότι είναι ωραίο, το βλέπουν να κάνει κάτι περίεργο όπως το άνοιγμα μιας θύρας φόρτισης Tesla και σκέφτονται τι είναι αυτή η cyberpunk συσκευή; Το αγοράζουν και λένε «εντάξει, τι μπορώ να το κάνω». Πρόκειται απλώς για ανθρώπους με περιέργεια της τεχνολογίας, όχι για καθιερωμένους geeks, που δεν άγγιξαν ποτέ Raspberry Pi ή Arduino. Αλλά αυτές οι μικρές αμυχές τους φέρνουν σε επίγνωση του πώς λειτουργεί πραγματικά. Πιστεύουμε ότι είναι σημαντικό να εκπαιδεύσουμε τους ανθρώπους για το πώς λειτουργεί αυτό το υλικό και ποιοι είναι οι κίνδυνοι. Υπάρχουν πολλοί άνθρωποι με πολύ πιο εξελιγμένες συσκευές. Υπάρχουν πράγματα που πωλούνται στο Amazon [Flipper has been banned from the site] αυτό είναι πολύ πιο ικανό. Δεν το βλέπουμε να δημιουργεί περισσότερους κινδύνους. Το βλέπουμε καθώς μειώνουμε τον κίνδυνο για πολλούς ανθρώπους απλώς ενημερώνοντάς τους ότι τα πράγματά τους έχουν ελαττώματα.

Giz:

Θα φτάσουμε ποτέ σε ένα σημείο που η τεχνική μας ικανότητα να ισοδυναμεί με τις τεχνικές μας γνώσεις ως κοινωνία;

ΑΚ:

Νομίζω με αρκετή δημοσιότητα γι’ αυτό. Πριν από το 2015, κανείς δεν σκεφτόταν υπερβολικά το απόρρητο των δεδομένων. Απλώς βάζαμε πράγματα στο Facebook και δεν σκεφτόμασταν τι συνέβη στη συνέχεια. Τα τελευταία οκτώ χρόνια, έχει γίνει πολύ μεγάλο θέμα να μιλάμε. Και τώρα όλοι σκέφτονται το απόρρητο, τα cookies, όλα αυτά τα πράγματα. Έχει γίνει τόσο μεγάλο γιατί τα μέσα μιλούν τόσο πολύ γι’ αυτό και ο Flipper κάνει τα μέσα να μιλούν και για αυτά τα πράγματα. Για παράδειγμα αυτό το Apple DDoS πράγμα. Ήταν εκεί για μεγάλο χρονικό διάστημα, μπορούσες να το κάνεις με πολλές συσκευές, αλλά το Flipper το έκανε πιο προσιτό και οι άνθρωποι άρχισαν να μιλούν γι’ αυτό, και η Apple έπρεπε πραγματικά να το διορθώσει, κάτι που είναι καλό. Δεν μπορείτε να φτάσετε στη μέγιστη επίγνωση. Δεν είναι δυνατόν να έχουμε πλήρη επίγνωση, αλλά ίσως θα μπορούσαμε να την έχουμε σε κάποιο βασικό επίπεδο, τουλάχιστον.

Giz:

Ποια είναι τα μελλοντικά σου σχέδια? Θα συνεχίσετε να επεκτείνετε τις δυνατότητες του Flipper με περισσότερες μονάδες;

ΑΚ:

Όσον αφορά τα μοντέλα, έχουμε μερικά σε εξέλιξη αυτή τη στιγμή. Θα είναι χαμηλό όσον αφορά τα άλλα πράγματα που θα κυκλοφορήσουν φέτος, λιγότερο σημαντικό από ό,τι [the Video Game Module], αλλά έχουμε κάποιες σημαντικές τεχνολογίες που πάντα θέλαμε να κάνουμε στα χαρτιά, αλλά δεν υπάρχει ακόμα φυσικό υλικό για να το κάνουμε. Ο απώτερος στόχος μας είναι να δημιουργήσουμε μια αγορά για αυτό. Δεν περιορίσαμε τους ανθρώπους από το να κατασκευάζουν και να πουλάνε τις δικές τους μονάδες. Θέλουμε να είμαστε σαν την αγορά του Arduino, η οποία έχει πολλούς τόνους μοντέλων και οι άνθρωποι μπορούν να αγοράσουν από διαφορετικούς προμηθευτές. Ο μεγαλύτερος στόχος είναι να δείξετε τι πραγματικά μπορείτε να κάνετε. Αλλά θα λανσάρουμε μερικές ακόμη ενότητες και θα δούμε. Έχουμε επίσης την προσοχή μας σε νέες συσκευές που κατασκευάσαμε εκτός του Flipper Zero.

Giz:

Υπάρχει περίπτωση να μου δώσετε μια υπόδειξη για αυτά τα σχέδια για μελλοντικές συσκευές που δεν είναι Flipper;

ΑΚ:

Ε, όχι πραγματικά, όχι αυτή τη στιγμή. Αλλά θα σας ενημερώσουμε.