Manche nennen es Hackertool, wir nennen es Pentestertool. Ein Pentester, auch Penetrationstester genannt, ist ein IT-Sicherheitsexperte, der simulierte Cyberangriffe auf Systeme und Netzwerke von Unternehmen durchführt. Ziel ist es, Schwachstellen und Sicherheitslücken zu finden, die von echten Hackern ausgenutzt werden. Pentester bewerten die gefundenen Schwachstellen nach ihrem Risiko und erstellen Berichte für das betroffene Unternehmen. Durch ihre Bewertung können diese Sicherheitslücken nachhaltig geschlossen werden. Man spricht von ethischem Hacking, das völlig legal und wertvoll ist.

Flipper Zero: Ein Schweizer Taschenmesser für Hacker und Technikbegeisterte

Flipper Zero ist ein kleines, unscheinbares Gerät, das in den letzten Monaten für Aufsehen gesorgt hat. Es sieht aus wie ein Tamagotchi aus den 90er Jahren, ist aber in Wirklichkeit ein mächtiges Werkzeug für Hacker und Technikbegeisterte.

Was kann der Flipper Zero?

Der Flipper Zero kann eine Vielzahl von Aufgaben ausführen, darunter:

• Funksteuerung: Der Flipper Zero kann verschiedene Funkprotokolle wie RFID, NFC und Bluetooth emulieren und decodieren. Dies ermöglicht es dem Benutzer, z. B. Garagentore zu öffnen, Türschlösser zu knacken oder kontaktlose Bezahlungen zu manipulieren.
  
  
• Hacking: Der Flipper Zero kann verschiedene Hacking-Techniken wie Brute-Force-Angriffe und Replay-Angriffe ausführen. Dies ermöglicht es dem Benutzer, z. B. Passwörter zu knacken oder sich in Computersysteme zu hacken.
  
  
• Bad USB: Flipper Zero kann als BadUSB-Gerät fungieren, das von Computern als Human Interface Device (HID), z. B. als Tastatur, erkannt wird. Ein BadUSB-Gerät kann Systemeinstellungen ändern, Hintertüren öffnen, Daten auslesen und vieles mehr. Dies geschieht durch die Ausführung einer Reihe von Befehlen, die in der Rubber Ducky Scripting Language definiert sind. Mit einem zusätzlichen NRF24 Board geht das sogar auch ohne Kabel.
  
  
• Entwicklung: Der Flipper Zero ist mit einer Open-Source-Firmware ausgestattet, die es Entwicklern ermöglicht, eigene Anwendungen und Funktionen zu erstellen.
  
  
• Wiki: In dem Wiki und unzähligen Youtubevideos erfährst du noch mehr über die Möglichkeiten des Tools. Er ist vollständig quelloffen und anpassbar, sodass du ihn nach eigenen Wünschen erweitern kannst.

Infos rund um den Flipper Zero

Für den Flipper Zero (um die 170 Euro) gibt es einiges an modularem Zubehör. Ebenfalls gibt es alternative Firmware mit deutlich mehr Möglichkeiten. Im Flipper Zero Subreddit tauscht man Erfahrung rund um das geniale Tool aus. Auspacken und loslegen (Plug and Play) ist nicht angesagt, mit einigen spezifischen Grundlagen bzw. dem Programmierskript Rubberducky muss man sich intensiv auseinander setzen. Moderne sichere Sicherheitssysteme lassen sich damit nicht manipulieren. Ältere Systeme hingegen sind hingegen verblüffend einfach zu steuern. Erschreckend und gleichzeitig ein deutliches Zeichen für sich selbst, nur Systeme mit höhren Sicherheitsstandard im Eigenheim, Auto & Co  zu wählen.

Ist der Flipper Zero legal?

Die Rechtmäßigkeit des Flipper Zero hängt von der Nutzung ab. In vielen Ländern (auch in Österreich) ist es legal, den Flipper Zero zu besitzen und zu verwenden. Es ist jedoch illegal, den Flipper Zero für illegale Aktivitäten zu verwenden, z. B. zum Hacken von Computersystemen oder zum Stehlen von Daten. 

Fazit

Der Flipper Zero ist ein mächtiges Werkzeug, das für eine Vielzahl von Zwecken verwendet werden kann. Es ist wichtig, den Flipper Zero verantwortungsbewusst zu verwenden und sich der möglichen rechtlichen Konsequenzen bewusst zu sein.