FZ - Sub-GHz

Reading time: 4 minutes

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks

Вступ

Flipper Zero може приймати та передавати радіочастоти в діапазоні 300-928 МГц за допомогою вбудованого модуля, який може читати, зберігати та емулювати пульти дистанційного керування. Ці пульти використовуються для взаємодії з воротами, бар'єрами, радіозамками, вимикачами дистанційного керування, бездротовими дзвінками, розумними лампами та іншим. Flipper Zero може допомогти вам дізнатися, чи ваша безпека скомпрометована.

Апаратура Sub-GHz

Flipper Zero має вбудований модуль суб-1 ГГц на основі чіпа CC1101 та радіоантену (максимальна дальність - 50 метрів). Як чіп CC1101, так і антена призначені для роботи на частотах у діапазонах 300-348 МГц, 387-464 МГц та 779-928 МГц.

Дії

Аналізатор частот

note

Як дізнатися, яка частота використовується пультом

Під час аналізу Flipper Zero сканує силу сигналів (RSSI) на всіх частотах, доступних у конфігурації частот. Flipper Zero відображає частоту з найвищим значенням RSSI, зі силою сигналу вище -90 dBm.

Щоб визначити частоту пульта, виконайте наступні дії:

  1. Розмістіть пульт дуже близько до лівої частини Flipper Zero.
  2. Перейдіть до Головне меню → Sub-GHz.
  3. Виберіть Аналізатор частот, потім натисніть і утримуйте кнопку на пульті, який ви хочете проаналізувати.
  4. Перегляньте значення частоти на екрані.

Читати

note

Знайдіть інформацію про використану частоту (також інший спосіб дізнатися, яка частота використовується)

Опція Читати прослуховує налаштовану частоту на вказаній модуляції: 433.92 AM за замовчуванням. Якщо щось знайдено під час читання, інформація надається на екрані. Цю інформацію можна використовувати для повторення сигналу в майбутньому.

Під час використання Читати можна натиснути ліву кнопку та налаштувати її.
На даний момент є 4 модуляції (AM270, AM650, FM328 та FM476), а також декілька відповідних частот, збережених:

Ви можете встановити будь-яку, яка вас цікавить, однак, якщо ви не впевнені, яка частота може бути використана вашим пультом, встановіть Hopping на ON (вимкнено за замовчуванням) і натискайте кнопку кілька разів, поки Flipper не захопить її і не надасть вам інформацію, необхідну для налаштування частоти.

caution

Перемикання між частотами займає деякий час, тому сигнали, що передаються під час перемикання, можуть бути пропущені. Для кращого прийому сигналу встановіть фіксовану частоту, визначену Аналізатором частот.

Читати сирий

note

Вкрасти (і повторити) сигнал на налаштованій частоті

Опція Читати сирий записує сигнали, що надсилаються на прослуховуваній частоті. Це можна використовувати для вкрадання сигналу та повторення його.

За замовчуванням Читати сирий також на 433.92 в AM650, але якщо з опцією Читати ви виявили, що сигнал, який вас цікавить, на іншій частоті/модуляції, ви також можете змінити це, натискаючи ліву кнопку (під час перебування в опції Читати сирий).

Брутфорс

Якщо ви знаєте протокол, який використовується, наприклад, гаражними воротами, можна згенерувати всі коди та надіслати їх за допомогою Flipper Zero. Це приклад, який підтримує загальні типи гаражів: https://github.com/tobiabocchi/flipperzero-bruteforce

Додати вручну

note

Додати сигнали з налаштованого списку протоколів

Список підтримуваних протоколів

Princeton_433 (працює з більшістю систем статичного коду)433.92Статичний
Nice Flo 12bit_433433.92Статичний
Nice Flo 24bit_433433.92Статичний
CAME 12bit_433433.92Статичний
CAME 24bit_433433.92Статичний
Linear_300300.00Статичний
CAME TWEE433.92Статичний
Gate TX_433433.92Статичний
DoorHan_315315.00Динамічний
DoorHan_433433.92Динамічний
LiftMaster_315315.00Динамічний
LiftMaster_390390.00Динамічний
Security+2.0_310310.00Динамічний
Security+2.0_315315.00Динамічний
Security+2.0_390390.00Динамічний

Підтримувані постачальники Sub-GHz

Перевірте список на https://docs.flipperzero.one/sub-ghz/supported-vendors

Підтримувані частоти за регіоном

Перевірте список на https://docs.flipperzero.one/sub-ghz/frequencies

Тест

note

Отримати dBms збережених частот

Посилання

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks