[Article étudiant] FLIPPER ZERO – Le nouveau jouet multifonction des Hackers !

Le nouveau jouet multifonction des Hackers ! 

INTRODUCTION 

L’idée principale de l’article, est tout d’abord de découvrir cette technologie, de connaître son fonctionnement, ses limites puis de potentiellement identifier les moyens qui permettront de nous protéger de ses attaques. 

CONTEXTE et GENERALITE 

Aujourd’hui, la cybersécurité prend une place prépondérante dans notre quotidien, que ce soit implicite ou non. En effet, il y a de plus en plus d’objets connectés autour de nous qu’on en ait conscience ou pas, souvent protégés par des systèmes de contrôle d’accès. 

Ces différents systèmes, ne sont pas sans faille et c’est dans l’esprit de vouloir tester la robustesse de ceux-ci qu’a été inventé FLIPPER ZERO.  

Ce type de matériel est la cible idéale des hackers qui y voit une opportunité supplémentaire d’obtenir des accès, à nos données ou encore à nos locaux, en détournant l’usage du produit. 

Flipper Zéro est complètement autonome et peut être contrôlé à partir d’un pavé directionnel à 5 positions sans appareils supplémentaires, tels que des ordinateurs ou des smartphones. Il est tout de même possible, pour plus de contrôle, de connecter l’appareil en USB sur un ordinateur. 

Cet “ multi-outil portable”, semblable à un jouet (Tamagotchi), est capable de compromettre un grand nombre d’appareils électroniques via différents modules : 

           ⦁ Protocoles radio, 

⦁ Systèmes de contrôle d’accès, 

⦁ Carte RFID, 

⦁ l Matériel informatique… 

En résumé 

La conception de cet outil est développée autour de l’idée de combiner de nombreux outils d’analyse et d’exploitation sous un format portable, avec une excellente ergonomie. Il permet d’explorer et d’exploiter les failles de nombreux systèmes de contrôle d’accès, ou de déboguer du matériel (entre-autre). Mais, même si de l’extérieur, l’outil peut présenter beaucoup de possibilités techniques intéressantes, son utilisation peut être détournée et en faire un outil malveillant si celui-ci se retrouve dans les mains de personnes mal intentionnées. 

HISTORIQUE 

Application mobile 

Une application mobile gratuite est disponible sur le google Play et l’app store. Cette dernière permet de mettre à jours l’outil, gérer les données sur le Flipper zéro, organiser les différentes clés capturées et les partager avec les autres utilisateurs du Flipper. 

Pour information 

A plus de 10K de téléchargement, l’application est compatible avec Android 8 et iOS 15 ou plus récent, une dernière mise à jour datant du 11 aout 2022 corrige quelques bugs comme les crashs lors de la mise à jour et intègre de nouvelles fonctionnalités tel que la mise en veille automatique, l’ajout d’un upload, download et l’édition de fichiers dans le manager de fichier ou encore l’ajout d’un journal des modifications de la version actuelle du Firmware.) 

Outils 

PRINCIPE ET FONCTIONNEMENT 

QU’EST-CE QUE LA RFID ?

La Radio Frequency Identification est une technologie d’étiquette-radio sans contact permettant de mémoriser et récupérer des données à distance. L’étiquette–radio se compose d’une puce électronique et d’une antenne qui reçoit le signal radio émis par le lecteur lui aussi équipé d’une technologie RFID. Il est aussi capable d’émettre le signal dans certains cas. 

  Basse Fréquence 125 KHz                          Haute Fréquence 13,56 Mhz 

Caractéristiques 

QU’EST-CE QUE LA NFC ?

Le Near-Field Communication repose sur les protocoles RFID. La principale différence avec la RFID est qu’un dispositif NFC peut d’une part, agir comme un lecteur, mais aussi comme une étiquette (mode d’émulation de carte). Il est donc possible de transférer des informations entre deux dispositifs NFC. 

Les systèmes NFC fonctionnent sur la fréquence Haute (13,56 MHz) des systèmes RFID. En d’autres termes, ce système est limité en portée de lecture. C’est pour cela que l’utilisation du NFC est très souvent utilisée pour les communications sécurisées, notamment pour les contrôles d’accès ou le paiement sans contact. 

Le RFID au quotidien 

Cette technologie massivement présente dans notre quotidien, reste encore très sous–évaluer par de nombreuses entreprises. En effet, ces dernières, souhaitant privilégier l’aspect financier et pratique au détriment de la sécurité pourraient se retrouver face à de nombreuses problématiques.  

Malgré une avancée technologique il n’est pas impossible de voir le 125 KHz encore utilisé par certaines entreprises, ce qui peut être redoutable car cette fréquence est simple et n’a pas de protection contre la copie. 

De nouveaux outils voient de plus en plus le jour, c’est le cas notamment du FLIPPER ZERO, qui de par ses fonctionnalités et sa simplicité d’utilisation en fait un outil potentiellement redoutable. Cet outil toujours en phase de développement est capable de copier et d’émuler certaines basses fréquences (puce EM, HDX).  

En revanche pour le moment il est uniquement capable de lire et d’enregistrer certaines données utilisant le protocole ISO 14443 de bas niveau. Une vielle technologique pour ce type d’outils est indispensable et méritent une attention particulière du fait de sa popularité (en rupture de stock). 

DEMONSTRATION 

Mise en œuvre 

Nous avons procédé à la copie d’un badge utilisant la haute fréquence 13,56 MHz et la norme ISO 14443-A à l’aide du FLIPPER 0.  

Dans un premier temps nous avons essayé de voir s’il était possible de scanner le badge.

Le Flipper a bien réussi à enregistrer la clé, mais il n’est pas arrivé à l’émuler.

La raison est que le badge dispose d’une surcouche de protection volontairement demandé par l’entreprise afin d’éviter reproduction.

Qu’est-ce que l’IOT ? 

« Internet of things » ou « internet des objets » en Français, est comme son nom l’indique, l’interconnexion entre internet et des objets, des lieux ou des environnements physiques.  

Plus concrètement on parlera, par exemple : 

  • De systèmes de surveillance à domicile, 

  • De véhicules, d’appareils mobile ou de télévisions intelligents, 

  • Ou encore d’enceintes, de montres, de réfrigérateurs, de radiateurs connectés.  

Ces « objets » dits « intelligents » ou « connectés », reçoivent et transfèrent des données sur des réseaux sans fil avec une intervention humaine limitée, le principe étant d’utiliser principalement la parole afin d’effectuer une action.  

Mise en situation 

Un thermostat connecté, va pouvoir recevoir des données de géolocalisation de votre montre connectée, lorsque vous rentrez d’un évènement planifié (Travail, Cinéma, sport…). Suite à cela et de manière totalement automatisée, l’appareil va régler la température intérieure de votre maison avant votre arrivée.  

Mais alors, qu’elles sont les failles de l’IOT ? 

 Il y a de plus en plus d’objets connectés pour faciliter nos vies et nos quotidiens, mais d’après une étude réalisée par le cabinet Gartner, 80%, ces objets connectés en circulation seraient vulnérables.  

Pour un attaquant, il suffirait de réaliser des attaques basiques et peu coûteuses, comme une attaque par force brute, ou l’utilisation d’identifiant standards non modifiés, pour atteindre le système et ainsi compromettre l’objet connecté.  

Par ailleurs, une attaque connue a été réalisée ces dernières années sur ce sujet : 

• Le botnet « Mirai » a permis de réaliser plus de 15000 attaques DDOS massives à l’aide d’objets connectés ! 

On peut donc en conclure que cette technologie, bien que performante et utile, présente des failles de sécurité et crée une méfiance légitime auprès des consommateurs.  

Et FLIPPER ZERO dans tout ça ? 

Après vous avoir présenté les failles potentielles et les risques à utiliser l’IOT, nous allons faire le rapprochement avec le multi-outil « FLIPPER ZERO ».  

Dans un contexte étique, il pourrait permettre aux pentesters de tester la vulnérabilité de l’ensemble des objets connectés, afin d’identifier les failles et de tenter de créer les patchs de sécurité en conséquence de celles-ci. 

Mais cet outil étant ouvert au public, il permettrait également aux personnes mal intentionnées de détourner son usage pour compromettre, de manière très simple, les objets vulnérables, à l’insu des consommateurs qu’ils soient dans un contexte privé ou professionnel. 

LA COMMUNAUTE DU FLIPPER ZERO 

Depuis la date de sa conception, beaucoup de modifications ont été apportées par l’équipe en charge du projet et grâce aux divers buts atteints sur le Kickstarter, aux diverses donations et précommande. Il s’est vu doté du Bluetooth et du module NFC ce qui n’était pas le cas au départ. 

L’aspect open source et communautaire n’est donc pas une chose à négliger, loin de là… En règle générale dans le monde de l’informatique, des communautés se forme sur les différentes plateformes sociales, conçues spécialement pour s’échanger des ressources et informations (GitHub, Discord, Twitter etc.…) mais également d’en faire la promotion et participer aux différents projets qui émergent sur le net.  

Et c’est bien grâce à cela que des OS comme KALI ont vu le jour, que des projets ont pu être financés mais aussi que des attaques de plus ou moins grandes envergures ont pu être menées. 

Un bout de code peut vite être transformé et son utilisation contournée afin de le rendre menaçant. Le FLIPPER ZERO, bien que limité dans son utilisation pour le moment, peut déjà être considéré comme une épine dans le pied de certaines entreprises ! 

En effet, la méconnaissance des failles et le budget à prévoir/alloué, pour s’en prémunir sont des facteurs qui ne sont pas obligatoirement pris en compte par certaines organisations, ce qui les rend potentiellement vulnérables.  

CONCLUSION  

Au départ, le FLIPPER ZERO est un outil open-source ayant pour vocation d’interagir avec les systèmes numériques et n’importe quel type de système de contrôle d’accès. Il peut être utilisé comme un outil polyvalent pour la compromission matériel, la mise à jour de firmware, le débogage et le fuzzing.  

Le fait que cet appareil soit doté d’un écran LCD, d’une croix directionnelle, qu’il tienne dans la main et qu’il y ait une mascotte à l’image d’un dauphin, pouvant gagner de l’expérience en niveau, puis changer d’humeur en fonction de sa fréquence d’utilisation, attirera forcément un panel d’utilisateurs variés, intéressés d’avoir un outil doté de toutes les fonctionnalités évoquées dans l’article. 

Ces derniers pourront par la suite apporter leurs propres modifications, sur l’outil que ce soit sur le Hardware (Broches GPIO) ou sur le Software (Scripts, firmware…).  

Le FLIPPER ZERO n’a pas encore démontré tout son potentiel : 

Ces possibilités sont peut-être limitées pour l’instant, mais avec ce qu’il est capable de faire actuellement, le monde de la sécurité doit se tenir impérativement informé sur l’avancée technologique de cet outil.  

La raison à cela est que c’est ce type d’outil, qui sera un vecteur de la démocratisation du hacking mobile et apportera à coup sûr, son lot de problèmes jusqu’alors insoupçonnés aussi bien du point de vue des entreprises que des particuliers.