FZ - Sub-GHz

Reading time: 4 minutes

tip

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

Intro

Flipper Zero, 300-928 MHz aralığında radyo frekanslarını alabilir ve iletebilir ve uzaktan kumandaları okuyabilir, kaydedebilir ve taklit edebilir. Bu kumandalar, kapılar, bariyerler, radyo kilitleri, uzaktan kumanda anahtarları, kablosuz kapı zilleri, akıllı ışıklar ve daha fazlası ile etkileşim için kullanılır. Flipper Zero, güvenliğinizin tehlikeye girip girmediğini öğrenmenize yardımcı olabilir.

Sub-GHz donanımı

Flipper Zero, CC1101 çipi ve bir radyo anteni (maksimum menzil 50 metredir) ile donatılmış bir alt-1 GHz modülüne sahiptir. Hem CC1101 çipi hem de antena, 300-348 MHz, 387-464 MHz ve 779-928 MHz bantlarında çalışacak şekilde tasarlanmıştır.

Eylemler

Frekans Analizörü

note

Uzaktan kumandanın hangi frekansı kullandığını nasıl bulabilirsiniz

Analiz sırasında, Flipper Zero, frekans yapılandırmasında mevcut olan tüm frekanslarda sinyal gücünü (RSSI) tarar. Flipper Zero, -90 dBm değerinden daha yüksek sinyal gücüne sahip en yüksek RSSI değerine sahip frekansı gösterir.

Uzaktan kumandanın frekansını belirlemek için şunları yapın:

  1. Uzaktan kumandayı Flipper Zero'nun soluna çok yakın bir yere yerleştirin.
  2. Ana Menü → Sub-GHz'ye gidin.
  3. Frekans Analizörü'nü seçin, ardından analiz etmek istediğiniz uzaktan kumanda üzerindeki düğmeye basılı tutun.
  4. Ekrandaki frekans değerini gözden geçirin.

Oku

note

Kullanılan frekans hakkında bilgi bulun (hangi frekansın kullanıldığını bulmanın başka bir yolu)

Oku seçeneği, belirtilen modülasyonda yapılandırılmış frekansta dinler: varsayılan olarak 433.92 AM. Eğer bir şey bulunursa okuma sırasında, ekranda bilgi verilir. Bu bilgi, gelecekte sinyali çoğaltmak için kullanılabilir.

Okuma sırasında, sol düğmeye basarak yapılandırma yapabilirsiniz.
Bu anda 4 modülasyon (AM270, AM650, FM328 ve FM476) ve birçok ilgili frekans saklanmıştır:

İlginizi çeken herhangi birini ayarlayabilirsiniz, ancak eğer hangi frekansın uzaktan kumandanız tarafından kullanıldığından emin değilseniz, Hopping'i AÇIK (varsayılan olarak Kapalı) olarak ayarlayın ve Flipper bunu yakalayana kadar düğmeye birkaç kez basın, böylece frekansı ayarlamak için gereken bilgiyi alırsınız.

caution

Frekanslar arasında geçiş yapmak biraz zaman alır, bu nedenle geçiş sırasında iletilen sinyaller kaçırılabilir. Daha iyi sinyal alımı için, Frekans Analizörü tarafından belirlenen sabit bir frekans ayarlayın.

Ham Oku

note

Yapılandırılmış frekansta bir sinyali çalın (ve tekrar edin)

Ham Oku seçeneği, dinleme frekansında gönderilen sinyalleri kaydeder. Bu, bir sinyali çalmak ve tekrar etmek için kullanılabilir.

Varsayılan olarak Ham Oku da 433.92 AM650'de bulunmaktadır, ancak Okuma seçeneği ile ilginizi çeken sinyalin farklı bir frekans/modülasyonda olduğunu bulursanız, bunu da değiştirebilirsiniz sol düğmeye basarak (Ham Oku seçeneği içindeyken).

Kaba Kuvvet

Eğer garaj kapısı tarafından kullanılan protokolü biliyorsanız, tüm kodları üretebilir ve bunları Flipper Zero ile gönderebilirsiniz. Bu, genel yaygın garaj türlerini destekleyen bir örnektir: https://github.com/tobiabocchi/flipperzero-bruteforce

Manuel Ekle

note

Yapılandırılmış bir protokol listesine sinyaller ekleyin

desteklenen protokoller listesi

Princeton_433 (statik kod sistemlerinin çoğuyla çalışır)433.92Statik
Nice Flo 12bit_433433.92Statik
Nice Flo 24bit_433433.92Statik
CAME 12bit_433433.92Statik
CAME 24bit_433433.92Statik
Linear_300300.00Statik
CAME TWEE433.92Statik
Gate TX_433433.92Statik
DoorHan_315315.00Dinamik
DoorHan_433433.92Dinamik
LiftMaster_315315.00Dinamik
LiftMaster_390390.00Dinamik
Security+2.0_310310.00Dinamik
Security+2.0_315315.00Dinamik
Security+2.0_390390.00Dinamik

Desteklenen Sub-GHz satıcıları

https://docs.flipperzero.one/sub-ghz/supported-vendors adresindeki listeyi kontrol edin

Bölgeye göre desteklenen frekanslar

https://docs.flipperzero.one/sub-ghz/frequencies adresindeki listeyi kontrol edin

Test

note

Kaydedilen frekansların dBm'lerini alın

Referans

tip

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin