三毛猫のガジェット探究ブログ

NFC　の読み込みに関して　ファームウェア毎の進捗状況

少し前までは　読み込ませるとクラッシュの連続だったのにMomentum　と　RogueMaster　でNFC-F　のデータの　Save　と　Emulate　が　出来る様になっています※IDｍは意図的に隠しています#FlipperZero

FlipperZeroを利用した　iPhoneへの強制ポップアップ攻撃

この攻撃方法はコントロールセンターからの切り替えでは Bluetooth が無効にならないため、iPhone が機内モードに設定されている場合でも機能します。攻撃を止める唯一の方法は、設定アプリからBluetoothの設定を手動でオフにする以外ありません現時点では　ios17.2　でクラッシュに関しては対応された様です

アメンバー限定記事Flipper Zero　派生ファームウェア

Flipper Zero　で　Wifi_DevBoard　を使う為の手順

この動画では　Wifi_DevBoard　を　Flipper Zeroで使用する為のファームウェア更新の方法と　Flipper Zeroの　対応アプリの説明をしています必要となるファームウェアに関しては下記のサイトにて公開されていますFlipper/Wifi_DevBoard at main · UberGuidoZ/FlipperPlayground (and dump) of stuff I make or modify for the Flipper Zero - Flipper/Wifi_DevBoard at main · UberGuidoZ/Flipperbit.ly

Flipper Zero　の　箱のサイズと重さ

横幅　　129mm奥行き　60mm高さ　47mm↑本体のサイズではありません　梱包箱のサイズです重さ　150ｇ

Flipper Zeroの通信機能を使った　じゃんけんゲーム

Flipper Zeroの通信機能を使った　じゃんけんのゲームです

Flipper Zero　で　安価な　ESP32ボード　を使う方法

現在、日本でFlipper Zero WiFi Devboardを手に入れようと思っても、市場で出回っているものは高価で、購入をためらう人が多いです。この動画はPythonを使ってESP32ボードをFlipper Zeroに対応させるための手順を紹介しています。ESP-32ボードはこちらで入手できます。65.0￥ 90% OFF|ESP 32S ESP WROOM 32 esp32 wifiデュアルコアcpu開発ボード802.11b/g wi fi btモジュール超低消費電力|ワイヤレスモジュール| - AliExpressSmarter Shopping, Better Living! Aliexpress.combit.lyまた、ESP-32ボードを使うために必要なFlashの書き換え方については、こちらのGitHubページで説明されています。GitHub - SkeletonMan03/FZEasyMarauderFlash: Easily Flash Marauder onto the Flipper Zero Devboard or an ESP32!Easily Flash Marauder onto the Flipper Zero Devboard or an ESP32! - GitHub - SkeletonMan03/FZEasyMarauderFlash: Easily Flash Marauder onto the Flipper Zero Devboard or an ESP32!github.comWindowsの場合は　Git for WindowsWe bring the awesome Git VCS to Windowsgitforwindows.orgをインストールし　デバイス認識の為にCP210x USB to UART Bridge VCP Drivers - Silicon LabsThe CP210x USB to UART Bridge Virtual COM Port (VCP) drivers are required for device operation as a Virtual COM Port to facilitate host communication with CP210x products. These de…www.silabs.comこちらのドライバーをインストールESP32-WROOM　の場合Marauder_WROOM_v1.20　をダウンロード後に解凍し中にあるFlash-WROOM.batを実行後1. Flash Marauder WROOM (including older v4 OEM)を選択するとファームウエアの書き換えが始まりますファームウエア更新が終わったらFlipper Zeroで使用可能な状態になっているので　3.3V　GND　TX　RX　を接続上記の手順でFlipper Zeroで　ESP32用のツールを使う事が出来る様になっています

Flipper Zeroで　フードコートなどで使われている　ゲストページャーを呼び出す事は可能？

フードコートなどで使われているゲストページャーは、国内の技適に対応している物は　主に315Mhz帯を利用しています。Flipper Zeroは、Regionにもよりますが　この周波数帯には対応しているので、ゲストページャーに対して信号を送信することができます。しかし、ゲストページャーは、個別のIDが振られ、ペアリングされた親機としか通信しないため、実際のページャーの親機を持っていないと、信号を作って送信することはできません。ページャーの親機から呼び出す信号を、個別にRAWデータとしてFlipper Zeroへ保存しておく必要があります。つまり、偽の信号を送信するためには、実際のページャー親機を手元に持っている必要があるため、そう簡単にはできないということになります。追伸SubGhz周りを弄って実験などをする場合は、Flipper Zeroでは正確な周波数指定が出来ず外部にAntennaが出ていない為　ノイズを拾ってしまう事が多いです。周波数を自分で指定してキャプチャが出来　外部アンテナが利用可能なHackRFの方が　RAWデータを取得するのに適している場合があります。

Flipper Zero　で　自動車のスマートキーは　解錠可能なのか？

昔の車のリモコンキーなどの、一部車種には対応していますが、現在流通している自動車のキーの多くはスマートキー（イモビライザー）が付いている事が多いです。スマートキーと　車との間では、解錠の情報を通信しながらローリングコードという暗号キーが同期しています。（この暗号キーが存在しないと　同じスマートキーを使っている車種の車が全部同じ鍵で解錠可能になってしまいます）Flipper Zeroを使って　データを取得する場合は車に電波が届かない場所で　キー情報を取得しておけば、1度だけは解錠できます。しかし、この方法を何度か繰り返して不正解錠されると、スマートキーの登録情報が車両から突然追い出され、物理キーを使わないと解錠できなくなります。もしスマートキーの登録が追い出された場合、OBDを経由して登録し直すことができる環境がないと、復旧できません。興味本位で試してみたくなるかもしれませんが、上記の様に　かなり危険な行為であるため、リスクを把握した上で　実行する必要があります。リモコンキー　スマートキー

Flipper Zeroの　赤外線　総当たり機能を　Arduino　を利用して可視化

この動画は、Flipper Zeroの赤外線機能を使用した「総当たり攻撃」を、 Arduino　を利用し分かりやすく見えるようにしたものです。この攻撃方法では、あらかじめリスト化された各メーカーの信号を順番に送信していきます。ただし、一部のメーカーで独自規格を採用している場合、対応できないことがあります。その場合は、個別にリモコン信号をコピーする必要があります。

アメンバー限定記事Flipper Zero　で　amiiboをエミュレート

Flipper Zero　が対応している　NFC規格

※UIDは意図的に隠してありますNFCには、大きく「NFC-A」「NFC-B」「NFC-F」の3種類があります。NFC-A(NTAG215)は、AmiiboやアップルのAirTag、Taspo、Wi-Fiルータの設定用途、ワイヤレスイヤホンなどに使用されます。NFC-Bは、運転免許証やマイナンバーカードに使用されます。NFC-Fは、交通系ICなど　FeliCaと呼ばれるものに使用されます。ENEOSのエネキーもNFC-Fに属します。FeliCaには、大きく「FeliCa Standard」と「FeliCa Lite-S」の2種類があります。FeliCa Standardは、セキュリティー性や拡張性が高く、FeliCa Lite-Sは、セキュリティーや機能を最低限に抑えています。Flipper Zeroに保存できる(エミュレートできる）のはNFC-Aのみで、NFC-Fに対応していないため、ゲームセンター等のアミューズメント系のカードも使用できません。また現時点では　NFC-A　への書き込みには　Flipper Zeroは対応していません(スマートフォンアプリでは　対応している物が幾つかあります)現時点はこの様な仕様なので　日本国内では意外と使い道を探すのが難しかったりしますctunk NFCタグ シール (NTAG215/504バイト) iPhone対応android対応 お試し用 (2枚入)Amazon（アマゾン）200円

「緊急車両交通信号優先デバイス」をスマートフォンアプリで実現する方法

スマートフォンアプリで、スマートフォン背面のLEDをフラッシュさせ、海外の交通信号機を緊急車両の通過時に強制的にトラフィックを優先させる機器を模倣するアプリを紹介しています。ただし、システムの細かい仕様を見ると、動作させるにあたって一部疑わしい部分があるようです。Opticom Infrared System for Emergency Vehicle PreemptionLearn more about how the Opticom Infared System can help emergency vehicles get the green lights they need.youtu.be

Flipper Zeroを利用した　緊急車両交通信号優先デバイスの説明

FlipperZeroを利用した　OptiCom 3M Preemption Sensor　に対する　緊急車両交通信号優先デバイス　Traffic Light Changer (M.I.R.T.)の説明(カスタマイズされたLEDライトを使用し同じ動作をさせる事が出来る実演もあり）海外の交通信号機を　緊急車両の通過時に強制的にトラフィックを優先させる為のデバイスの動作原理を説明していますOpticom Infrared System for Emergency Vehicle PreemptionLearn more about how the Opticom Infared System can help emergency vehicles get the green lights they need.youtu.be

Flipper Zero でGPIOを利用し　リレー タッチ ボードでタップ連打

この動画は、Flipper Zero を使って、スマートフォンの画面を自動的にタップする方法を説明しています。Flipper Zero は、PWM (パルス幅変調) シグナルを生成することができるデバイスで周波数やデューティサイクルを変えることで、タップの速度を調整できます。Switch Science 2455 というリレー ボードを Flipper Zero に接続することで、電気信号を物理的なタップに変換することができます。Flipper Zero PWM Generator アプリケーションを起動して、PWM シグナルのパラメーターを設定します。あとは、スマートフォンの画面上に Switch Science 2455 を置くだけで、自動的にタップされるようになります。これは、タップ連打系のゲームなどで役立つかもしれません。

アメンバー限定記事NFC機能を利用し　非接触型決済が可能な　クレジットカードの　コピーは可能なのか？

テスラのチャージポートを勝手に開ける動画

テスラのチャージポートを開けるイタズラFlipper Zeroで充電口を開けることができますただし、地域によって充電口の周波数が異なるので、合わせたファイルが必要です。Flipper Zeroは、テスラの充電ケーブルにあるボタンを押す動作を再現しています。充電口は何も差し込まれていないと、2分後に自動的に閉じます。

最近興味を持った　FlipperZero　というデバイス

公式の　商品紹介　You Tubeこのデバイスに関する情報は日本では少ないので、#FlipperZero　というテーマタグを作りました。このデバイスの機能や使い方などを調べて紹介していきます。間違いの指摘や情報の共有なども歓迎しますので、宜しければ是非コメントをお願いします！