FZ - Sub-GHz

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks

Kyk na die subskripsie planne!
Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.
Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

Intro

Flipper Zero kan radiofrekwensies in die reeks van 300-928 MHz ontvang en oordra met sy ingeboude module, wat afstandbeheerder kan lees, stoor en emuleer. Hierdie beheerders word gebruik vir interaksie met hekke, hindernisse, radio slotte, afstandbeheer skakelaars, draadlose deurklokke, slim ligte, en meer. Flipper Zero kan jou help om te leer of jou sekuriteit gecompromitteer is.

Sub-GHz hardeware

Flipper Zero het 'n ingeboude sub-1 GHz module gebaseer op 'n CC1101 chip en 'n radio antenne (die maksimum reeks is 50 meter). Beide die CC1101 chip en die antenne is ontwerp om te werk by frekwensies in die 300-348 MHz, 387-464 MHz, en 779-928 MHz bande.

Aksies

Frekwensie Analiseerder

Hoe om te vind watter frekwensie die afstandbeheerder gebruik

Wanneer geanaliseer word, skandeer Flipper Zero die seinsterkte (RSSI) by al die frekwensies beskikbaar in frekwensie konfigurasie. Flipper Zero vertoon die frekwensie met die hoogste RSSI waarde, met seinsterkte hoër as -90 dBm.

Om die afstandbeheerder se frekwensie te bepaal, doen die volgende:

Plaas die afstandbeheerder baie naby die linkerkant van Flipper Zero.
Gaan na Hoofmenu → Sub-GHz.
Kies Frekwensie Analiseerder, druk dan en hou die knoppie op die afstandbeheerder wat jy wil analiseer.
Hersien die frekwensie waarde op die skerm.

Lees

Vind inligting oor die frekwensie wat gebruik word (ook 'n ander manier om te vind watter frekwensie gebruik word)

Die Lees opsie luister op die geconfigureerde frekwensie op die aangeduide modulering: 433.92 AM as standaard. As iets gevind word wanneer gelees word, word inligting gegee op die skerm. Hierdie inligting kan gebruik word om die sein in die toekoms te repliseer.

Terwyl Lees in gebruik is, is dit moontlik om die linker knoppie te druk en dit te konfigureer. Op hierdie oomblik het dit 4 moduleringe (AM270, AM650, FM328 en FM476), en verskeie relevante frekwensies gestoor:

Jy kan enige wat jou interesseer stel, egter, as jy nie seker is watter frekwensie die een kan wees wat deur die afstandbeheerder gebruik word nie, stel Hopping op AAN (Af as standaard), en druk die knoppie verskeie kere totdat Flipper dit vasvang en jou die inligting gee wat jy nodig het om die frekwensie in te stel.

Om tussen frekwensies te skakel neem 'n bietjie tyd, daarom kan seine wat tydens die skakeling oorgedra word, gemis word. Vir beter seinontvangs, stel 'n vaste frekwensie vasgestel deur Frekwensie Analiseerder.

Lees Rau

Steal (en herhaal) 'n sein in die geconfigureerde frekwensie

Die Lees Rau opsie registreer seine wat in die luister frekwensie gestuur word. Dit kan gebruik word om 'n sein te steel en dit te herhaal.

As standaard is Lees Rau ook in 433.92 in AM650, maar as jy met die Lees opsie gevind het dat die sein wat jou interesseer in 'n ander frekwensie/modulering is, kan jy dit ook wysig deur links te druk (terwyl jy binne die Lees Rau opsie is).

Brute-Force

As jy die protokol weet wat byvoorbeeld deur die motorhek gebruik word, is dit moontlik om alle kodes te genereer en dit met die Flipper Zero te stuur. Dit is 'n voorbeeld wat algemene algemene tipes motorhekke ondersteun: https://github.com/tobiabocchi/flipperzero-bruteforce