主頁（http://www.by236.com）：Flipper Zero：偽造虛假無線電信號，攻破iPhone防線！ 盡管iPhone在安全防護方面已經做得相當到位，但奇怪的是，越是嚴密防護，就越能刺激某些人的攻擊欲望，近日，國外安全專家就展示了一種專門針對iPhone藍牙功能的攻擊設備Flipper Zero，成本極低，僅需170美元（約合人民幣1242元），外觀看上去一副人畜無害的樣子，甚至還有點可愛，可誰能想到這玩意造成的危害，會讓人相當煩惱。 Flipper Zero能夠發送虛假無線電信號，導致被攻擊者的設備（如iPhone）不斷彈出彈窗，嚴重干擾其正常操作。攻擊密集程度高到使被攻擊者無法進行其他操作，只能被動地看著設備不停地受到彈窗騷擾。外國專家還展示了實際情況，顯示iPhone不斷收到藍牙耳機連接請求，從而中斷了任何其他操作。 甚至還有爆料稱，類似攻擊手段如果配合信號放大器使用，攻擊范圍可覆蓋數百平方米，想象一下在諸如旅游景區，演唱會現場，大型體育賽事現場等場所使用，成千上萬人的手機同時被密集藍牙彈窗是一種多么酸爽的感覺。 各位不要覺得此事離自己很遠，反而很有可能就會出現在你身邊，因為這款攻擊設備悄悄來到國內，并已經某二手平臺開售了。 有人猜測這是華強北的杰作，畢竟之前網上就爆出過華強北AirPods瘋狂彈窗用戶手機的情況，所以有網友認為Flipper Zero和其師出同門。 有網友調侃，可以將Flipper Zero到蘋果飛船總部試一下，讓蘋果也重視一下系統安全漏洞，目前對于這種攻擊手段的防護只有三種方法： 1、關閉藍牙（是在系統中徹底關閉） 2、開啟飛行模式 3、關機 可以上三種防護方法都會嚴重影響iPhone用戶使用體驗，想要徹底解決還是蘋果出手，比如就有網友建議在系統中加一個默認開啟的開關，禁止非iCloud設備彈窗訪問。 但這一切都需要蘋果有意愿去這么做才行，光用戶急沒用，要是蘋果不重視，這個攻擊漏洞就會一直存在。 蘋果總是在宣傳自家系統安全性，不停的說法為了保護用戶隱私做了哪方面努力，但這也不是蘋果驕傲的資本，老問題解決，新問題還是會不斷出現。 各位安卓用戶也別高興得太早，因為Flipper Zero不僅能攻擊iPhone，對安卓手機也是有效得。 Flipper Zero介紹 Flipper Zero 是一款便攜式多功能工具，將各種物聯網協議（Sub-1 GHz、NFC、紅外線、RFID、藍牙等）做在一個設備里面，能夠編程，并支持 microSD 卡、USB 連接和 GPIO 引腳，能以喜歡的方式對其進行擴展。 Flipper Zero 的外部結構。 Flipper Zero 的內部結構。 Flipper Zero 核心功能入門 Flipper Zero 絕對不只是外觀好看的花架子，從配置上便可以感受到它的強大：NFC、低頻卡（125KHz）、i-Button 、Sub-GHz無線電（遙控）、紅外遙控、藍牙、SD卡、GPIO外接擴展，相當于集成了多種的小工具，下面我將詳細的介紹以上功能 Sub-GHzSub-GHz 得名于他的無線電頻率低于 1Hz ，在目前的物聯網生態下有著非常廣泛的應用，相比其他通信技術有著更低的功耗，Flipper Zero 提供的 Sub-GHz 模塊有 50 米的通訊距離，對于一個小巧和便捷定位的設備來說可以說非常夠用 Flipper Zero 目前支持的 Sub-GHz 功能有：
對于 Sub-GHz ，官方只允許設備傳輸民用信號，在中國大陸的頻率范圍為： 314.00-316.00兆赫 430.00-432.00兆赫 433.05-434.79兆赫 NFC 近場通訊 ＆ 125 kHz 無線射頻識別 Flipper Zero 使用的是雙頻天線，即同時支持 13.56 MHz 和 125 kHz 兩個頻率，其中13.56 MHz 屬于高頻卡，一般用于身份證、地鐵公交卡、手機的 NFC 也是基于此頻段的，而 125 kHz 屬于低頻卡，一般用于動物管理、電子標簽、門禁卡等，總結來說，13.56 MHz NFC 適用于高速傳輸高安全性的場景，125 kHz NFC 適用于較遠距離傳輸的場景，以下為 Flipper Zero 的天線陣列圖： 對于 Flipper Zero 來說，13.56 MHz 負責 NFC 近場通訊，而 125 kHz 負責讀、寫、模擬、克隆卡片，兩者的關系和功能如下： 紅外線Flipper Zero 的紅外線功能和我們手機上的紅外線功能大體上相同，都是用來控制支持紅外線操控的設備，具體功能如下：萬用遙控器、遙控器克隆，使 Flipper Zero 也可作為遙控器使用 iButtonFlipper Zero 支持讀取和模擬 iButton 設備 Bad USBBad USB 相信是大多數人最熟悉的硬件攻擊方式 Flipper Zero 支持的語法有：Rubber Ducky、ALT+Numpad、SysRq command U2FFlipper Zero 不僅是行動時刺向對方的劍，也是在需要時保護自己的盾。U2F 全稱為 Universal 2nd Factor 譯為通用第二因素 Flipper Zero 的設計和外殼圖紙在 Github 上是完全開源的，方便后期用戶自己對設備進行維護和升級，屬于是自己給自己當售后了，極客精神拉滿 同時，Flipper Zero 的第三方社區也較為活躍，官方支持用戶自己開發第三方應用并發布到社區，目前已經有 100 多個第三方應用在社區發布 對于想要進一步 “折騰” 硬件的用戶，官方也提供了 GPIO 功能，用戶可以使用 Flipper Zero 進行硬件探索、固件閃爍、調試和模糊處理，官方還在商城上架了 Flipper Zero 專屬的 WIFI 開發板和原型板 (中國集群通信網 | 責任編輯：李俊勇) |
