Flipper Zero: เครื่องมืออเนกประสงค์ขนาดพกพาที่แฮ็กได้ทุกอย่าง (และทำไมรัฐบาลถึงเกลียดมัน)

ฉันดูคลิปใน TikTok ของเด็กหนุ่มอายุ 19 ปีคนหนึ่งที่เปลี่ยนช่องทีวีในบาร์โดยใช้แกดเจ็ตพลาสติกสีส้ม ในขณะที่บาร์เทนเดอร์กำลังมองหารีโมท คลิปนั้นมียอดวิวถึง 12 ล้านวิว จากนั้นฉันก็เห็นรัฐบาลแคนาดาประกาศว่าจะแบนแกดเจ็ตนั้น เพราะถูกกล่าวหาว่าใช้ในการขโมยรถยนต์ จากนั้นฉันก็เห็น Amazon ถอนสินค้าชิ้นนั้นออกจากร้านค้าของพวกเขา แต่สุดท้ายฉันก็เห็นบริษัทผู้ผลิตรายงานรายได้ 80 ล้านดอลลาร์ในปี 2023 อยู่ดี

ยินดีต้อนรับสู่เรื่องราวของ Flipper Zero เครื่องมืออเนกประสงค์ขนาดพกพาสำหรับผู้ทดสอบเจาะระบบและเหล่าผู้เชี่ยวชาญด้านเทคโนโลยี ราคา 169 ดอลลาร์สหรัฐฯ นี่คือผลิตภัณฑ์อิเล็กทรอนิกส์สำหรับผู้บริโภคที่ก่อให้เกิดข้อถกเถียงมากที่สุดนับตั้งแต่มีคนค้นพบวิธีการเจลเบรก iPhone นักการเมืองเกลียดมันเพราะคิดว่ามันขโมยรถ (ซึ่งไม่เป็นความจริง) TikTok ชื่นชอบมันเพราะคุณสามารถใช้สัญญาณอินฟราเรดทำเรื่องตลกโง่ๆ ได้ และภายใต้เสียงวิพากษ์วิจารณ์ทั้งหมดนี้คือเครื่องมือโอเพนซอร์สที่มีประโยชน์อย่างแท้จริง ซึ่งได้เปลี่ยนแปลงวิธีการทำงานของมืออาชีพด้านความปลอดภัย

นี่คือสิ่งที่มันทำได้จริง สิ่งที่มันทำไม่ได้อย่างแน่นอนไม่ว่าโซเชียลมีเดียจะบอกอะไรคุณก็ตาม และทำไมรัฐบาลทั้งประเทศถึงเสียสติไปกับอุปกรณ์ที่มีรูปโลมาการ์ตูนอยู่บนหน้าจอ

Flipper Zero คืออะไร: อุปกรณ์สำหรับคนรักเทคโนโลยีที่ชอบทำลายสิ่งของ

หากตัดประเด็นถกเถียงออกไป Flipper Zero ก็คืออุปกรณ์อเนกประสงค์พกพาได้สำหรับโปรโตคอลไร้สายและระบบควบคุมการเข้าถึง เปรียบเสมือนมีดพับสวิสสำหรับสัญญาณวิทยุ อ่านบัตร RFID คัดลอกบัตร NFC บันทึกและเล่นสัญญาณรีโมท Sub-GHz ส่งรหัสอินฟราเรดไปยังทีวีทุกเครื่องในระยะ ทั้งหมดนี้มาจากอุปกรณ์ขนาดเท่าแท่งลูกอมอ้วนๆ ที่มีรูปปลาโลมาแบบพิกเซลอาร์ตอยู่บนหน้าจอ LCD

อเล็กซ์ คูลากิน และ พาเวล โซฟเนอร์ เปิดตัวโครงการระดมทุน Kickstarter ในปี 2020 ระดมทุนได้ 4.8 ล้านดอลลาร์ ซึ่งมากกว่าเป้าหมายประมาณ 10 เท่า บริษัท Flipper Devices Inc. เริ่มจัดส่งสินค้าล็อตแรกในปี 2022 และภายในปี 2025 พวกเขาสามารถจำหน่ายสินค้าได้มากกว่าหนึ่งล้านชิ้น

สิ่งที่คุณจะได้รับในราคา 169 ดอลลาร์ มีดังนี้:

ปุ่มควบคุมทิศทางและหน้าจอขนาดเล็กทำให้มันดูเหมือนทามาก็อตจิในยุค 90 ซึ่งเป็นความตั้งใจ มาสคอตโลมาจะพัฒนาขึ้นเรื่อยๆ ตามการใช้งานอุปกรณ์ ยิ่งคุณแฮ็กมากเท่าไหร่ โลมาของคุณก็จะยิ่งมีความสุขมากขึ้นเท่านั้น ตลกไหม? ใช่ แต่เป็นการตลาดที่ยอดเยี่ยมสำหรับชุมชนแฮ็กเกอร์อย่างแน่นอน

Flipper Zero สามารถทำอะไรได้บ้าง

ขออนุญาตอธิบายแต่ละโมดูลโดยละเอียด เพราะความสามารถของมันน่าประทับใจมากสำหรับอุปกรณ์ราคา 169 ดอลลาร์

วิทยุความถี่ต่ำกว่า 1 GHz เสาอากาศ CC1101 รับและส่งสัญญาณในช่วงความถี่ระหว่าง 300 ถึง 928 MHz ซึ่งครอบคลุมถึงอุปกรณ์เปิดประตูโรงรถ สถานีตรวจอากาศ ประตูรั้วควบคุมระยะไกล กริ่งประตูไร้สาย กุญแจรถยนต์ที่ใช้รหัสคงที่ และโปรโตคอลวิทยุอื่นๆ อีกมากมาย คุณเพียงแค่ชี้ Flipper ไปที่รีโมท รับสัญญาณ บันทึก และเล่นซ้ำในภายหลัง ผมเคยเห็นคนใช้มันควบคุมประตูรั้วในอพาร์ตเมนต์หลังจากทำรีโมทเดิมหายไป

NFC ที่ความถี่ 13.56 MHz Flipper Zero มีโมดูล NFC ในตัวที่สามารถอ่านบัตรแบบไร้สัมผัสได้ เช่น บัตรโดยสาร บัตรกุญแจโรงแรม บัตรพนักงาน บัตรชำระเงิน (บางส่วน) นอกจากนี้ยังสามารถจำลองการทำงานของบัตรบางประเภทได้ โดยทำหน้าที่เป็นเหมือนบัตรจำลอง โมดูล NFC นี้ใช้งานได้กับ MIFARE Classic, NTAG และแท็กประเภทอื่นๆ อีกหลายประเภท

RFID 125 kHz บัตรเข้าออกรุ่นเก่า พวงกุญแจ และบัตรเข้าอาคารมักใช้ความถี่ 125 kHz Flipper สามารถอ่าน จัดเก็บ และจำลองการทำงานของบัตรเหล่านี้ได้ เพียงเดินไปที่เครื่องอ่านบัตรในสำนักงาน แตะ Flipper แทนบัตรของคุณ ประตูก็จะเปิดออก มีประโยชน์มากเมื่อคุณลืมบัตร และยังเหมาะสำหรับการทดสอบความปลอดภัยอีกด้วย

อินฟราเรด Flipper มีตัวส่งและตัวรับสัญญาณอินฟราเรดในตัว มาพร้อมกับฐานข้อมูลรหัสอินฟราเรดขนาดใหญ่สำหรับทีวี เครื่องปรับอากาศ โปรเจ็กเตอร์ ซาวด์บาร์ และกล่องรับสัญญาณ เพียงแค่ชี้ไปที่ทีวีเครื่องใดก็ได้แล้วลองใช้รหัสต่างๆ จนกว่าจะเจอรหัสที่ใช้งานได้ นี่คือฟีเจอร์ที่ได้รับความนิยมอย่างมากใน TikTok ทำให้ผู้คนปิดทีวีในที่สาธารณะกันอย่างสนุกสนาน ไม่เป็นอันตราย แต่ก็สร้างความรำคาญใจได้

iButton และ 1-wire อาคารบางแห่งใช้ปุ่มสัมผัสที่ดูเหมือนปุ่มโลหะ Flipper อ่านและจำลองการทำงานของปุ่มเหล่านี้ผ่านขั้วต่อ iButton เทคโนโลยีเก่าแต่ยังคงใช้งานกันอย่างแพร่หลาย

BadUSB เสียบ Flipper เข้ากับคอมพิวเตอร์ผ่าน USB แล้วมันจะทำหน้าที่เหมือนคีย์บอร์ด มันสามารถพิมพ์สคริปต์ที่เขียนไว้ล่วงหน้าโดยอัตโนมัติ เพื่อรันคำสั่งบนเครื่องเป้าหมาย ผู้ทดสอบเจาะระบบใช้สิ่งนี้เพื่อสาธิตให้เห็นว่าการโจมตีผ่าน USB ทางกายภาพสามารถเจาะระบบเวิร์กสเตชันได้อย่างรวดเร็วเพียงใด สคริปต์ใช้ Ducky Script ซึ่งเป็นภาษาเดียวกับที่ USB Rubber Ducky ใช้

พิน GPIO Flipper มีพิน GPIO ที่ช่วยให้คุณเชื่อมต่อโมดูลภายนอก เซ็นเซอร์ และเครื่องมือดีบักได้ โมดูลเกม (ส่วนเสริม Raspberry Pi Pico) เปลี่ยนมันให้กลายเป็นเครื่องเล่นเกมพกพา บอร์ดพัฒนา WiFi เพิ่มความสามารถในการสแกนเครือข่ายผ่านชิป ESP32 อินเทอร์เฟซ GPIO ทำให้ Flipper สามารถขยายได้ในแบบที่ฮาร์ดแวร์พื้นฐานไม่ได้ออกแบบมาเพื่อรองรับ

บลูทูธ การรองรับ BLE ช่วยให้ Flipper สามารถสื่อสารกับโทรศัพท์และอุปกรณ์บลูทูธอื่นๆ ได้ โมดูลนี้ได้รับความสนใจหลังจากมีผู้สาธิตการโจมตีสแปมด้วยบลูทูธพลังงานต่ำ (Bluetooth Low Energy) ในงาน Midwest FurFest เมื่อเดือนกันยายน 2023 ซึ่งส่งผลกระทบต่อเครื่องรับชำระเงิน และที่ร้ายแรงกว่านั้นคือ อุปกรณ์ทางการแพทย์บางอย่างในบริเวณนั้น

สิ่งที่ Flipper Zero ทำไม่ได้ (ถึงแม้ TikTok จะบอกว่าทำได้ก็ตาม)

กระแสในโซเชียลมีเดียทำให้ Flipper ดูเหมือนเป็นเครื่องมือแฮ็กสารพัดประโยชน์ แต่ความจริงไม่ใช่ นี่คือสิ่งที่มันทำไม่ได้:

มันไม่สามารถขโมยรถยนต์สมัยใหม่ได้ รถยนต์รุ่นใหม่ใช้รหัสแบบหมุนเวียน (rolling code) ซึ่งการกดปุ่มแต่ละครั้งจะสร้างสัญญาณเข้ารหัสที่ไม่ซ้ำกัน การดักจับและเล่นซ้ำรหัสแบบหมุนเวียนนั้นใช้ไม่ได้ผล เพราะรถได้เปลี่ยนไปใช้รหัสถัดไปในลำดับแล้ว ระบบรหัสแบบตายตัว (fixed-code) จากช่วงปี 1990 และต้นปี 2000 นั้นมีความเสี่ยง รถยนต์ที่ผลิตหลังปี 2005 ที่ใช้รหัสแบบหมุนเวียนนั้น Flipper ไม่สามารถแตะต้องได้เลย

อุปกรณ์นี้ไม่สามารถคัดลอกบัตร NFC ที่เข้ารหัสได้ บัตรเครดิตสมัยใหม่ บัตรโดยสารรุ่นใหม่ และบัตรเข้าออกที่มีระบบรักษาความปลอดภัยส่วนใหญ่ใช้การสื่อสารแบบเข้ารหัส Flipper สามารถอ่าน UID (ตัวระบุสาธารณะ) ได้ แต่ไม่สามารถดึงคีย์ส่วนตัวที่จำเป็นในการสร้างสำเนาที่ใช้งานได้ บัตร MIFARE DESFire, MIFARE Plus รุ่นใหม่ และบัตรธนาคารที่มี CVV แบบไดนามิกนั้นปลอดภัย

มันไม่สามารถแฮ็กเครือข่าย WiFi ได้โดยตรง Flipper รุ่นพื้นฐานไม่มีฮาร์ดแวร์ WiFi บอร์ดพัฒนา ESP32 ที่เพิ่มเข้ามาสามารถสแกนเครือข่ายและทำการโจมตีขั้นพื้นฐานได้ แต่การเรียกมันว่าการแฮ็ก WiFi นั้นถือว่าเป็นการพูดเกินจริงไปหน่อย

มันไม่สามารถเจาะระบบการเข้ารหัสสมัยใหม่ได้ ไม่สามารถใช้การโจมตีแบบ Brute-force เพื่อถอดรหัสรหัสผ่าน WPA3 ได้ ไม่สามารถถอดรหัสสัญญาณที่ป้องกันด้วย AES ได้ Flipper ทำงานได้กับโปรโตคอลที่ไม่ได้เข้ารหัสหรือเข้ารหัสอย่างอ่อนเท่านั้น สิ่งใดก็ตามที่ได้รับการรักษาความปลอดภัยอย่างเหมาะสมนั้นอยู่นอกเหนือขอบเขตความสามารถของมัน

ช่องว่างระหว่างสิ่งที่ TikTok แสดงให้เห็นกับสิ่งที่อุปกรณ์ทำได้จริงนั้นเป็นที่มาของข้อถกเถียงมากที่สุด การที่วัยรุ่นคนหนึ่งปิดทีวีในร้านอาหารนั้นถือเป็นคอนเทนต์ที่ดี แต่ถ้าผู้ทดสอบเจาะระบบพบว่าสำนักงานบริษัทแห่งหนึ่งยังคงใช้บัตรประจำตัวความถี่ 125 kHz ที่ไม่ได้เข้ารหัสสำหรับการเข้าอาคาร นั่นคือกรณีการใช้งานจริงที่สำคัญ

ประเด็นถกเถียง: การห้าม การยึด และความตื่นตระหนกของรัฐบาล

Flipper Zero กลายเป็นอุปกรณ์ฮาร์ดแวร์สำหรับผู้บริโภคที่ก่อให้เกิดข้อถกเถียงมากที่สุดนับตั้งแต่ชุมชนผู้เชี่ยวชาญด้านการสะเดาะกุญแจเริ่มเป็นที่รู้จักในวงกว้าง รัฐบาลต่าง ๆ ไม่พอใจกับอุปกรณ์นี้

ในช่วงปลายปี 2022 ศุลกากรของสหรัฐฯ ยึดอุปกรณ์ Flipper Zero จำนวน 15,000 เครื่องที่ชายแดน ในที่สุดก็ปล่อยคืน แต่การยึดครั้งนี้บ่งชี้ว่าหน่วยงานบังคับใช้กฎหมายมองว่าอุปกรณ์ดังกล่าวเป็นภัยคุกคามที่อาจเกิดขึ้นได้ คณะกรรมการกำกับกิจการสื่อสารแห่งสหรัฐอเมริกา (FCC) ไม่มีปัญหาใดๆ กับอุปกรณ์นี้ เพียงแต่ศุลกากรต้องการตรวจสอบอย่างละเอียดมากขึ้น

Amazon สั่งแบน Flipper Zero จากแพลตฟอร์มของตนในเดือนเมษายน 2023 โดยจัดประเภทว่าเป็น "อุปกรณ์ขโมยข้อมูลบัตร" ซึ่งแทบจะผิดพลาดอย่างแน่นอน Flipper ไม่สามารถขโมยข้อมูลบัตรได้อย่างมีนัยสำคัญ เนื่องจากไม่สามารถดึงรหัสส่วนตัวหรือรหัส CVV แบบไดนามิกได้ แต่ระบบอัลกอริทึมของ Amazon ไม่สนใจรายละเอียดปลีกย่อย และอุปกรณ์ดังกล่าวก็หายไปจากแพลตฟอร์ม

หน่วยงานกำกับดูแลด้านโทรคมนาคมของบราซิล (Anatel) ยึดสินค้า Flipper Zero ในปี 2023 ทำให้การนำเข้าถูกปิดกั้นโดยสิ้นเชิง ผู้ซื้อชาวบราซิลจึงต้องหาวิธีอื่นในการซื้ออุปกรณ์ดังกล่าว

สนามบินแกตวิคในสหราชอาณาจักรยึดอุปกรณ์ตรวจจับความเคลื่อนไหว Flipper Zero จากผู้โดยสารรายหนึ่งในเดือนกันยายน ปี 2023 เจ้าหน้าที่รักษาความปลอดภัยของสนามบินเข้าใจผิดคิดว่าเป็นอาวุธ อุปกรณ์ดังกล่าวมีขนาด 10 เซนติเมตร และมีรูปการ์ตูนโลมาอยู่บนหน้าจอ

การเผชิญหน้าครั้งใหญ่ที่สุดเกิดขึ้นในเดือนกุมภาพันธ์ 2024 เมื่อแคนาดาประกาศแผนการที่จะห้ามใช้ Flipper Zero โดยเชื่อมโยงอุปกรณ์นี้กับการโจรกรรมรถยนต์ เหตุผลของรัฐบาลแคนาดาคือ การโจรกรรมรถยนต์เพิ่มขึ้น Flipper Zero สามารถโต้ตอบกับสัญญาณวิทยุได้ ดังนั้น Flipper Zero จึงเป็นเครื่องมือในการโจรกรรมรถยนต์ นักวิจัยด้านความปลอดภัยชี้ให้เห็นว่า Flipper ไม่สามารถเอาชนะรหัสแบบหมุนเวียนที่ใช้ในรถยนต์รุ่นใด ๆ ที่ผลิตในช่วง 20 ปีที่ผ่านมาได้ ต่อมาข้อเสนอการห้ามใช้จึงถูกปรับเปลี่ยนไปเป็นการกำหนดเป้าหมาย "การใช้งานที่ผิดกฎหมาย" แทนที่จะเป็นตัวอุปกรณ์เอง

ประกาศเตือนจากศูนย์ประสานงานความมั่นคงแห่งรัฐเซาท์ดาโคตาเมื่อเดือนสิงหาคม 2023 ระบุว่ากลุ่มหัวรุนแรงอาจใช้ Flipper Zero โจมตีโครงสร้างพื้นฐานด้านพลังงาน บริษัท Flipper Devices ตอบโต้ว่าระบบควบคุมพลังงานสมัยใหม่ไม่เสี่ยงต่อสัญญาณประเภทที่ Flipper ส่งออกมา

ความตื่นตระหนกทั้งหมดนี้มีจุดร่วมกันคือ หน่วยงานกำกับดูแลที่ไม่เข้าใจเทคโนโลยีแต่กลับออกกฎระเบียบควบคุมอยู่ดี Flipper Zero เผยให้เห็นช่องโหว่ด้านความปลอดภัยที่มีอยู่แล้ว ไม่ได้สร้างช่องโหว่ใหม่ หากสำนักงานของคุณยังใช้บัตร RFID ที่ไม่ได้เข้ารหัสตั้งแต่ปี 2005 นั่นคือปัญหาด้านความปลอดภัยของสำนักงานคุณ การห้ามใช้เครื่องมือที่เปิดเผยช่องโหว่นั้นไม่ได้แก้ปัญหาที่ต้นเหตุ

เฟิร์มแวร์แบบกำหนดเอง: Unleashed, Momentum และชุมชน

เฟิร์มแวร์อย่างเป็นทางการของ Flipper Zero นั้นถูกออกแบบมาอย่างระมัดระวัง โดยคำนึงถึงข้อจำกัดด้านความถี่ในแต่ละภูมิภาคและหลีกเลี่ยงคุณสมบัติที่อาจถูกจัดว่าเป็นการล่วงละเมิด แต่ผู้ใช้บางรายต้องการมากกว่านั้น

เฟิร์มแวร์ Unleashed จะลบข้อจำกัดด้านความถี่ตามภูมิภาคและเพิ่มโปรโตคอลย่อยระดับ GHz ที่ไม่มีในเฟิร์มแวร์มาตรฐาน ส่วน Momentum (เดิมชื่อ Xtreme) นั้นมีคุณสมบัติเพิ่มเติม แอนิเมชัน และการรองรับโปรโตคอลจากชุมชน เฟิร์มแวร์แบบกำหนดเองเหล่านี้เป็นโอเพนซอร์ส บำรุงรักษาโดยชุมชน และติดตั้งง่ายผ่านการเชื่อมต่อ USB ของ Flipper

แอปสโตร์ Flipper (เปิดตัวในเดือนกรกฎาคม 2023) เพิ่มฟังก์ชันการทำงานอีกชั้นหนึ่ง นักพัฒนาบุคคลที่สามสร้างแอปที่ขยายฟังก์ชันการทำงานของอุปกรณ์ ตั้งแต่เครื่องมือสแกนบลูทูธไปจนถึงโปรแกรมจำลองเกม และยูทิลิตี้ RFID เฉพาะทาง ช่องเสียบการ์ด microSD จัดเก็บข้อมูลเพิ่มเติม สคริปต์ที่กำหนดเอง และการสำรองข้อมูลเฟิร์มแวร์

ระบบนิเวศแบบโอเพนซอร์สนี้เองที่ทำให้ Flipper แตกต่างจากฮาร์ดแวร์เจาะระบบแบบกรรมสิทธิ์ที่มีราคาตั้งแต่ 500 ถึง 3,000 ดอลลาร์ เครื่องมือ RFID ระดับมืออาชีพของ Proxmark มีราคา 300 ดอลลาร์ขึ้นไป HackRF One สำหรับวิทยุแบบกำหนดด้วยซอฟต์แวร์มีราคา 300 ดอลลาร์ และ USB Rubber Ducky มีราคา 80 ดอลลาร์ Flipper ทำงานได้ 80% ของสิ่งที่เครื่องมือเหล่านี้ทำได้ ในแพ็คเกจเดียวราคา 169 ดอลลาร์ พร้อมด้วยชุมชนที่คอยเพิ่มฟังก์ชันการทำงานใหม่ๆ อย่างต่อเนื่อง

ชุมชน Flipper บน Discord และ Reddit เป็นหนึ่งในชุมชนแฮ็กฮาร์ดแวร์ที่คึกคักที่สุด ผู้คนแบ่งปันสคริปต์แบบกำหนดเอง การค้นพบโปรโตคอล และคำแนะนำการใช้งานเป็นประจำทุกวัน การถกเถียงระหว่างเฟิร์มแวร์อย่างเป็นทางการและเฟิร์มแวร์แบบกำหนดเองนั้นคล้ายคลึงกับการถกเถียงเรื่องเจลเบรกกับ iOS เวอร์ชันมาตรฐาน เฟิร์มแวร์อย่างเป็นทางการทำให้คุณใช้งานได้อย่างถูกกฎหมายทุกที่และได้รับการอัปเดตเป็นประจำจากบริษัท ส่วนเฟิร์มแวร์แบบกำหนดเองจะให้เครื่องมือที่บริษัทจงใจไม่รวมไว้ ผู้ใช้ที่จริงจังส่วนใหญ่จะติดตั้ง Unleashed หรือ Momentum ภายในสัปดาห์แรก ความเสี่ยงคือ เฟิร์มแวร์แบบกำหนดเองอาจละเมิดกฎระเบียบวิทยุในท้องถิ่น เนื่องจากมันลบข้อจำกัดด้านความถี่ที่ทำให้เฟิร์มแวร์อย่างเป็นทางการใช้งานได้อย่างถูกต้องตามกฎหมายในประเทศต่างๆ

ใครบ้างที่ใช้งาน Flipper Zero จริงๆ (และใครควรใช้)

ลืมพวกที่ชอบเล่นตลกใน TikTok ไปได้เลย นี่คือคนที่ได้รับประโยชน์จากการมีโทรศัพท์แบบนี้:

ผู้ทดสอบการเจาะระบบใช้มันในทุกภารกิจ การประเมินความปลอดภัยทางกายภาพจำเป็นต้องทดสอบบัตรประจำตัวปลอม จุดเชื่อมต่อไร้สาย และจุดอ่อนที่อาจถูกโจมตีผ่าน USB Flipper ครอบคลุมทั้งสามอย่างโดยไม่ต้องพกกระเป๋าที่เต็มไปด้วยอุปกรณ์เฉพาะทาง

ผู้ดูแลระบบไอทีทดสอบระบบของตนเอง ระบบบัตรประจำตัว NFC ของสำนักงานใช้การเข้ารหัสหรือไม่? ระบบภาพและเสียงในห้องประชุมรับคำสั่งอินฟราเรดได้หรือไม่? มีใครสามารถเดินไปที่เครื่องเทอร์มินัลในล็อบบี้และเรียกใช้สคริปต์ BadUSB ได้หรือไม่? Flipper ตอบคำถามเหล่านี้ได้ภายในไม่กี่นาที

นักเรียนและผู้ที่ชื่นชอบงานอดิเรกจะได้เรียนรู้เกี่ยวกับโปรโตคอลวิทยุ การแฮ็กฮาร์ดแวร์ และระบบฝังตัว Flipper เป็นเครื่องมือทางการศึกษาที่มีความลึกซึ้งเพียงพอที่จะสอนแนวคิดด้านความปลอดภัยที่แท้จริง พิน GPIO เพียงอย่างเดียวก็สามารถเปลี่ยนมันให้เป็นเครื่องวิเคราะห์ลอจิกพื้นฐานและเครื่องดีบักโปรโตคอลสำหรับโครงการอิเล็กทรอนิกส์ได้แล้ว

ผู้ที่ชื่นชอบระบบบ้านอัจฉริยะสามารถควบคุมอุปกรณ์จากหลายแบรนด์ได้ด้วยอุปกรณ์เพียงชิ้นเดียว หากโรงรถของคุณใช้ความถี่ 315 MHz พัดลมเพดานใช้ระบบอินฟราเรด และประตูหน้าบ้านใช้ความถี่ 433 MHz อุปกรณ์ Flipper ก็สามารถควบคุมได้ทั้งหมด

คนทำรีโมทคอนโทรลหาย เอาจริง ๆ นะ ตั้งโปรแกรม Flipper ด้วยรหัสอินฟราเรดของทีวีและสัญญาณ Sub-GHz ของประตูรั้ว แล้วคุณก็ไม่จำเป็นต้องใช้รีโมทอีกเลย

นักวิจัยด้านความปลอดภัยที่ศึกษาช่องโหว่ของ IoT ใช้มันเป็นเครื่องมือสแกนภาคสนามแบบรวดเร็ว เดินสำรวจอาคารและภายใน 30 นาที คุณก็จะสามารถระบุโปรโตคอลไร้สายทั้งหมดที่อยู่ในระยะได้: บัตรใดใช้การเข้ารหัส ประตูใดใช้ RFID รุ่นเก่า ห้องประชุมใดมีระบบ AV ที่ไม่ปลอดภัย การตรวจสอบแบบนั้นเคยต้องใช้กระเป๋าเป้ที่เต็มไปด้วยอุปกรณ์ แต่ตอนนี้มันใส่ในกระเป๋าเสื้อได้แล้ว

ตัวเลขยอดขายบ่งบอกได้ด้วยตัวเอง มียอดจัดส่งมากกว่าหนึ่งล้านชิ้นภายในปี 2025 รายได้เพิ่มขึ้นจาก 25 ล้านดอลลาร์ในปี 2022 เป็น 80 ล้านดอลลาร์ในปี 2023 การเติบโตนี้มาจากความต้องการที่แท้จริงในตลาดการทดสอบเจาะระบบ การศึกษา และกลุ่มผู้ใช้งานทั่วไป ไม่ใช่แค่การซื้อตามอารมณ์จาก TikTok เท่านั้น อุปกรณ์จำนวนมากถูกนำไปใช้ในงบประมาณด้านความปลอดภัยขององค์กร ควบคู่ไปกับใบอนุญาต Burp Suite และการติดตั้ง Kali Linux

Jordan Morris

Jordan Morris is an AI expert with over a decade of experience and the author of a widely-read blog focused on artificial intelligence. His content spans a range of topics—from the ethics of machine learning to real-world applications of neural networks in business. Known for his clear writing and deep insights, Jordan has become a trusted voice in the AI community, appealing to both newcomers and seasoned professionals alike.