Хакер использует Flipper Zero и нейл-арт, чтобы открыть свой гостиничный номер

Участник хакерского съезда использовал чипы NFC и Flipper Zero, чтобы скопировать ключ от гостиничного номера на свой нейл-арт, что позволило ему легко открыть дверь своего номера.

Хотя CES и Computer завершились, это не значит, что на технологической выставке наступило затишье. Def Con, хакерская выставка, проходящая в Лас-Вегасе, началась 8 августа 2024 года, и ее участники уже демонстрируют свои новейшие хакерские разработки.

Среди участников был хакер, который успешно скопировал учетные данные их гостиничного номера на их нейл-арт с помощью открытого исходного кода, совместимого с NFC, что позволило им получить доступ в их гостиничный номер.

Babybe_Doll, сотрудник Def Con и пользователь X/Twitter, поделился видео, демонстрирующим их впечатляющие хакерские способности, а также их таланты в нейл-арте. В треде в социальных сетях хакер описал, как он добился модификации ногтя, клонировав ключ от номера в отеле с помощью Flipper Zero.

Открываю дверь своего гостиничного номера ногтями! Новые #defconnails для #defcon , вдохновленные «High Tech Monopoly» Джона Бакли, с двумя скрытыми волшебными чипами Mifare Classic и двумя наклейками для ногтей NTAG+LED, которые я разработал. Я использовал @flipper_zero , чтобы клонировать свой ключ от номера на чип Mifare! pic.twitter.com/XrsfKltF4P

— @baybedoll@infosec.exchange (@Baybe_Doll) 6 августа 2024 г.

Компактное устройство Flipper Zero способно взаимодействовать с сигналами RFID и NFC, например, с теми, которые находятся на ключ-карте гостиничного номера. В этом конкретном сценарии Babybe_Doll искусно использовала устройство для передачи информации, хранящейся на ключ-карте, на фирменный чип Mifare.

Babybe_Doll решила встроить чип в свой нейл-арт, а не просто прикрепить его к телефону. Хакер также заявил, что вдохновение для этого нейл-арта пришло из работы художника Джона Бакли «High Tech Monopoly».

Нейл-арт выделяется сам по себе и подходит для показа на конвент-площадке Def Con. Каждый ноготь смоделирован по образцу квадрата «Монополия» Джона Бакли, вдохновленного технологиями, с подробными интерпретациями классических иллюстраций «Монополии».

Несмотря на тщательно прорисованный внешний вид, ногти, созданные Baby_Doll, на самом деле содержат два скрытых классических волшебных чипа Mifare и две светодиодные наклейки для ногтей NTAG.

Изображение ногтей Def-con от @Baybe_Doll на X/Twitter. — @Baybe_Doll

Хакер поместил классический чип Mifare NFC на каждый из их средних пальцев, а открытые наклейки для ногтей удерживают светодиод и метку NTAG213. Эта хитрая установка позволяет хакеру получить доступ к их гостиничному номеру без необходимости использования ключ-карты.

Долгожданный DEF CON 23 начался 8 августа и продлится до 11 августа в Las Vegas Convention Center. Несомненно, этот ежегодный хакерский съезд продемонстрирует целый ряд уникальных взломов, которые мы еще не видели.