FZ - Sub-GHz

AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください！

• **💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。

Intro

Flipper Zeroは、300-928 MHzの範囲の無線周波数を受信および送信できる内蔵モジュールを備えており、リモコンを読み取り、保存し、エミュレートできます。これらのコントロールは、ゲート、バリア、無線ロック、リモートコントロールスイッチ、ワイヤレスドアベル、スマートライトなどとのインタラクションに使用されます。Flipper Zeroは、あなたのセキュリティが侵害されているかどうかを学ぶのに役立ちます。

Sub-GHz hardware

Flipper Zeroは、CC1101チップに基づく内蔵のサブ1 GHzモジュールとラジオアンテナを備えており（最大範囲は50メートル）、CC1101チップとアンテナは、300-348 MHz、387-464 MHz、および779-928 MHzの周波数帯域で動作するように設計されています。

Actions

Frequency Analyser

リモコンが使用している周波数を見つける方法

分析中、Flipper Zeroは周波数設定で利用可能なすべての周波数で信号強度（RSSI）をスキャンしています。Flipper Zeroは、RSSI値が最も高い周波数を表示し、信号強度が-90 dBmより高い場合に表示します。

リモコンの周波数を特定するには、次の手順を実行します：

1. リモコンをFlipper Zeroの左側に非常に近く置きます。

2. メインメニュー → Sub-GHzに移動します。

3. Frequency Analyzerを選択し、分析したいリモコンのボタンを押し続けます。

4. 画面に表示される周波数値を確認します。

Read

使用されている周波数に関する情報を見つける（使用されている周波数を見つける別の方法）

Readオプションは、指定された変調で設定された周波数をリスニングします：デフォルトは433.92 AMです。読み取り中に何かが見つかった場合、画面に情報が表示されます。この情報は、将来信号を再現するために使用できます。

Readを使用中は、左ボタンを押して設定することができます。 この時点で、4つの変調（AM270、AM650、FM328、FM476）といくつかの関連周波数が保存されています：

興味のある周波数を設定できますが、リモコンが使用している可能性のある周波数が不明な場合は、HoppingをONに設定（デフォルトはOFF）し、Flipperがそれをキャプチャして周波数を設定するために必要な情報を提供するまでボタンを何度も押してください。

周波数を切り替えるには時間がかかるため、切り替え時に送信された信号が見逃される可能性があります。信号の受信を改善するために、Frequency Analyzerによって決定された固定周波数を設定してください。

Read Raw

設定された周波数で信号を盗む（再生する）

Read Rawオプションは、リスニング周波数で送信された信号を記録します。これを使用して、信号を盗み、繰り返すことができます。

デフォルトでは、Read RawもAM650の433.92で動作しますが、Readオプションで興味のある信号が異なる周波数/変調にあることがわかった場合は、左ボタンを押してそれを変更することもできます（Read Rawオプション内で）。

Brute-Force

ガレージドアで使用されるプロトコルがわかっている場合、**すべてのコードを生成し、Flipper Zeroで送信することが可能です。**これは、一般的なガレージのタイプをサポートする例です：https://github.com/tobiabocchi/flipperzero-bruteforce

Add Manually

設定されたプロトコルのリストから信号を追加する

サポートされているプロトコルのリスト

Princeton_433（ほとんどの静的コードシステムで動作）	433.92	静的
Nice Flo 12bit_433	433.92	静的
Nice Flo 24bit_433	433.92	静的
CAME 12bit_433	433.92	静的
CAME 24bit_433	433.92	静的
Linear_300	300.00	静的
CAME TWEE	433.92	静的
Gate TX_433	433.92	静的
DoorHan_315	315.00	動的
DoorHan_433	433.92	動的
LiftMaster_315	315.00	動的
LiftMaster_390	390.00	動的
Security+2.0_310	310.00	動的
Security+2.0_315	315.00	動的
Security+2.0_390	390.00	動的

サポートされているSub-GHzベンダー

https://docs.flipperzero.one/sub-ghz/supported-vendorsのリストを確認してください。

地域別のサポートされている周波数

https://docs.flipperzero.one/sub-ghz/frequenciesのリストを確認してください。

Test

保存された周波数のdBmsを取得する

Reference

• https://docs.flipperzero.one/sub-ghz

AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください！

• **💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。