Как стать автором
Обновить

Интервью с разработчиками мультитула для хакеров и пентестеров Flipper Zero

Уровень сложностиПростой
Время на прочтение21 мин
Количество просмотров29K
Всего голосов 43: ↑37 и ↓6+52
Комментарии34

Комментарии 34

Касаемо каталога приложений: есть ли где-то информация по тому, как приложения в нем обновляются на новые версии?

Случилось быть автором одного из приложений, недавно обновил функционал и поднял версию до 2.0. Пока непонятно, когда изменения доедут до конечных пользователей. В каталоге пока версия 1.1, старая

Приложения в каталоге добавляются и обновляются через ПРы в отдельный репозиторий. При коммите в него создаётся снапшот исходного кода приложения, который потом собиратся бэком каталога под существующие (и новые) версии прошивки.

Новые версии автоматически не подтягиваются - потому что иначе были бы проблемы с версионированием и вытягиванием нестабильного кода без ведома разработчика.

Поэтому, для апдейта приложения нужно создать ПР и обновить хеш коммита, указывающего на новую версию приложения. В случае с hex viewer'ом, его манифест располагается тут.

Отправил PR, жду ревью. Пишу не в личку, так как вдруг кому-то пригодится в качестве примера

Ни разу не удалось флипером прочитать чип кошки и собаки.

К сожалению, из-за формы и размера антенны в имплантах, лучше всего они читаются специализированными ридерами. LF антенна Флиппера задумывалась в первую очередь для 125 kHz меток в более традиционном форм-факторе. Прочитать имплант можно, только если знать, где именно он находится, и подобрать sweet spot (угол, расположение Флиппера относительно импланта), что требует время, терпение и какое-то количество попыток. Полагаться на такую фичу сложно, поэтому она существует только в качестве бонуса. Хотя и в таком виде некоторых выручала.

Ни разу не удалось воспользоваться каталогом приложений, потому что посмотреть его в аппке в телефоне можно, но как только коннектишься к флипперу по блютусу, каталог превращается в мерцающее нечто.

Скрин

Какая версия прошивки и мобильного приложения?

Про США и Европу, упомянули что у регуляторов возникают вопросы когда границу пересекает большая партия устройств - насколько большая, 100, 1000? Какой порядок величины в штуках или в валюте? Контейнер какого размера тогда накопился, и какие документы потребовали? Если все не секрет конечно ?

Не советую связываться с этими ребятами.

Я из тех "счастливчиков", которые оплатили прибор на кикстартере в 2020-м году и до сих пор его не получил. Поддержка отмораживается фразой "мы не можем найти ваш заказ", хотя я предоставил подтверждение с кикстартера, там есть дата, время, адрес...

В прошлом году мы объявили о дедлайне по оплате доставки/налогов для Кикстартер заказов, о чем предупредили в нескольких рассылках. Это особенно актуально для заказов с доставкой в Россию, потому что логистические каналы туда большую часть времени недоступны, и досылать заказы по одному попросту невозможно.

Если вы обращались до этого, это явно наша ошибка. Пожалуйста, подскажите номер любого из тикетов. Я разберусь в ситуации и постараюсь восстановить справедливость.

586-963326

там другая история. я же процитировал вашу поддержку выше "мы не можем найти ваш заказ"

Добрый день! Как там наша справедливость поживает? Не восстановилась ещё?

Добрый день. Нашла ваше обращение. К сожалению, мы не могли слать вам письма, в том числе запрашивать у вас адрес и оплату доставки, потому что имейл в вашем профиле — это private relay, пропускающий письма только от самого Кикстартера. Таким пользователям мы отправляли личное сообщение через Кикстартер с просьбой предоставить прямой имейл, но от вас ответа не получили. Первое обращение от вас пришло уже в 2023, когда мы закончили доставку заказов всем бэкерам и уже не имели инструментов, чтобы обработать и отправить заказ в Россию.

Всё что вы сейчас сказали, я думаю, можно сказать короче "мы в одностороннем порядке прикарманили ваши деньги". Так?

А ещё удивительно, что все эти офигительные подробности про "мы отправляли личное сообщение", "мы закончили доставку заказов" итп появились только сейчас,а в диалоге с поддержкой не фигурировали. Она у вас вообще не многословная.

Ну и что Вам мешает СЕЙЧАС отправить человеку оплаченный товар? На том же озоне купить товар не проблема, значит проблем с доставкой уже нет.

В огромной статье собственно про PVS-Studio - два абзаца, а все остальное - какие то сладостные речи. Если считать флиппер профессиональным инструментом то и позиционировать его надо было как профессиональный инструмент. Но вся эта геймфикация и ЛОРы привлекла такой нездоровый хайп от некомпетентных людей, что скоро ношение флиппера приравняет к ношению ножа, со всеми вытекающими.

По задумке, в статье мы хотели рассказать про проект Flipper Zero. Мы показали устройство со стороны, как его используют, примеры того, что Флиппер действительно по функционалу напоминает швейцарский нож. Это не статья про PVS-Studio. Тем не менее, нам приятно было узнать, что он используется и логично это было упомянуть в статье :)

Обычно все таки были статьи с анализом продуктов и из багов - все серьезно. А здесь, ну ладно, действительно - я придираюсь, но за оформлением статьи как то для меня потерялось даже, что это интервью, а не ролик с тиктока. Ну и ранее здесь уже была представлена манга в 10 томах что и как :)

Если интересно именно про анализ прошивки Флиппера с помощью PVS-Studio, есть другая статья: https://habr.com/ru/companies/pvs-studio/articles/597497/

Правда с тех пор в прошивке произошло множество фундаментальных изменений, но статья все еще классная. Новую сделать, наверное, не получится, потому что PVS-Studio у нас теперь в CI, и подобные ошибки больше просто не накапливаются :>

PVS-Studio у нас теперь в CI, и подобные ошибки больше просто не накапливаются

когда всё же будет возможность доставки в РФ?)

а разве нет? в магазинах вроде диски лежат

я про сам флиппер писал. на данный момент его не доставляют в РФ. Раньше в амперке можно было купить, теперь даже там пусто.

На Озоне же есть

Ага, причем продавцы в половине китайские, а цены - какие то европейские: 23000-50000 руб за комплект. И при этом доставка изза рубежа, т..е. как долго оно поедет и как таможню пройдет - не гарантировано.

Я один лот открыл а там вообще видео с какимто китайцем, на Павла Ж. он явно не похож

Можно оформить заказ на joom. В среднем заказ приходит за месяц

Сейчас мы можем поручиться за эти два магазина, которые доставляют в РФ и имеют Флипперы в наличии:

Однако из-за очевидных логистических и экономических сложностей ситуация постоянно меняется.

Ох не знаю, на мой скромный взгляд для хактула он слишком заметный, для проф использования имеет слишком много компромиссов, для эмулиции карт есть устройства и покомпактнее... В итоге только флиппер кидис и остаются. И это хреново, что они могут флиппером открывать цз старых машин итд, ведь эту уязвимость никак не убрать.

И что для эмуляции карт можете посоветовать?

В сообществе домофонщиков известны девайсы MegaKey и iKey. Скорее всего, что-то из этой области...

Вам не надоело каждые полгода рекламировать свой флиппер, а потом не отправлять его покупателям?)

Подскажите, пожалуйста, где и когда вы покупали Флиппер? С доставкой в Россию и правда было много трудностей, но всем до последнего старались отправить, часто по несколько раз. Если вы обращались в нашу поддержку и остался номер тикета, поделитесь, пожалуйста, и я изучу вашу ситуацию.

Устройство содержит очень много технически сложных вещей внутри

Зарегистрируйтесь на Хабре, чтобы оставить комментарий