Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 05:03:35 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/todo/radio-hacking/flipper-zero/fz-sub-ghz.md

8.8 KiB
Raw Blame History

FZ - Sub-GHz

{% hint style="success" %} AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기
{% endhint %}

Try Hard Security Group

{% embed url="https://discord.gg/tryhardsecurity" %}

소개

Flipper Zero는 내장 모듈을 통해 300-928 MHz 범위의 라디오 주파수를 수신하고 전송할 수 있으며, 원격 제어를 읽고 저장하고 에뮬레이트할 수 있습니다. 이러한 제어 장치는 게이트, 장벽, 라디오 잠금 장치, 원격 제어 스위치, 무선 초인종, 스마트 조명 등과의 상호작용에 사용됩니다. Flipper Zero는 보안이 손상되었는지 여부를 학습하는 데 도움을 줄 수 있습니다.

Sub-GHz 하드웨어

Flipper Zero는 CC1101 칩을 기반으로 한 내장 서브 1 GHz 모듈과 라디오 안테나를 가지고 있으며 (최대 범위는 50미터입니다). CC1101 칩과 안테나는 300-348 MHz, 387-464 MHz 및 779-928 MHz 대역의 주파수에서 작동하도록 설계되었습니다.

작업

주파수 분석기

{% hint style="info" %} 리모컨이 사용하는 주파수를 찾는 방법 {% endhint %}

분석할 때 Flipper Zero는 주파수 구성에서 사용 가능한 모든 주파수에서 신호 강도(RSSI)를 스캔합니다. Flipper Zero는 -90 dBm보다 높은 신호 강도를 가진 RSSI 값이 가장 높은 주파수를 표시합니다.

리모컨의 주파수를 확인하려면 다음을 수행하십시오:

  1. 리모컨을 Flipper Zero의 왼쪽에 매우 가깝게 놓습니다.
  2. 메인 메뉴 → Sub-GHz로 이동합니다.
  3. 주파수 분석기를 선택한 다음 분석하려는 리모컨의 버튼을 누르고 유지합니다.
  4. 화면에서 주파수 값을 검토합니다.

읽기

{% hint style="info" %} 사용되는 주파수에 대한 정보 찾기 (사용되는 주파수를 찾는 또 다른 방법) {% endhint %}

읽기 옵션은 지정된 변조에서 구성된 주파수를 청취합니다: 기본적으로 433.92 AM입니다. 읽기 중에 무언가가 발견되면, 정보가 화면에 표시됩니다. 이 정보는 미래에 신호를 복제하는 데 사용할 수 있습니다.

읽기 중일 때 왼쪽 버튼을 눌러 구성할 수 있습니다.
현재 4개의 변조(AM270, AM650, FM328 및 FM476)와 여러 관련 주파수가 저장되어 있습니다:

관심 있는 주파수를 설정할 수 있지만, 리모컨이 사용하는 주파수가 확실하지 않은 경우, 호핑을 켜세요 (기본적으로 꺼져 있음) 그리고 Flipper가 이를 캡처하고 주파수를 설정하는 데 필요한 정보를 제공할 때까지 버튼을 여러 번 누릅니다.

{% hint style="danger" %} 주파수 간 전환에는 시간이 걸리므로 전환 중에 전송된 신호가 누락될 수 있습니다. 더 나은 신호 수신을 위해 주파수 분석기에 의해 결정된 고정 주파수를 설정하십시오. {% endhint %}

원시 읽기

{% hint style="info" %} 구성된 주파수에서 신호를 훔치고 (재생)하기 {% endhint %}

원시 읽기 옵션은 청취 주파수에서 전송된 신호를 기록합니다. 이는 신호를 훔치고 반복하는 데 사용할 수 있습니다.

기본적으로 원시 읽기는 AM650에서 433.92로 설정되어 있지만, 읽기 옵션에서 관심 있는 신호가 다른 주파수/변조에 있는 경우, 원시 읽기 옵션 내에서 왼쪽 버튼을 눌러 수정할 수 있습니다.

무차별 대입

예를 들어 차고 문에 사용되는 프로토콜을 알고 있다면 모든 코드를 생성하고 Flipper Zero로 전송할 수 있습니다. 이는 일반적인 차고 유형을 지원하는 예입니다: https://github.com/tobiabocchi/flipperzero-bruteforce

수동 추가

{% hint style="info" %} 구성된 프로토콜 목록에서 신호 추가하기 {% endhint %}

지원되는 프로토콜 목록

Princeton_433 (대부분의 정적 코드 시스템과 작동) 433.92 정적
Nice Flo 12bit_433 433.92 정적
Nice Flo 24bit_433 433.92 정적
CAME 12bit_433 433.92 정적
CAME 24bit_433 433.92 정적
Linear_300 300.00 정적
CAME TWEE 433.92 정적
Gate TX_433 433.92 정적
DoorHan_315 315.00 동적
DoorHan_433 433.92 동적
LiftMaster_315 315.00 동적
LiftMaster_390 390.00 동적
Security+2.0_310 310.00 동적
Security+2.0_315 315.00 동적
Security+2.0_390 390.00 동적

지원되는 Sub-GHz 공급업체

https://docs.flipperzero.one/sub-ghz/supported-vendors에서 목록 확인하기

지역별 지원되는 주파수

https://docs.flipperzero.one/sub-ghz/frequencies에서 목록 확인하기

테스트

{% hint style="info" %} 저장된 주파수의 dBms 가져오기 {% endhint %}

참고

Try Hard Security Group

{% embed url="https://discord.gg/tryhardsecurity" %}

{% hint style="success" %} AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기
{% endhint %}