Flipper Zeroペンテストツールの開発元Flipper Devicesは、接続デバイス用のオープンなLinuxプラットフォーム「Flipper One」の構築をコミュニティに支援するよう求めています。
NFC、RFID、赤外線、サブGHz通信などのオフラインアクセス制御と無線技術に焦点を当てたFlipper Zeroとは異なり、Flipper Oneプロジェクトは、SDR（ソフトウェア定義無線）分析とローカルLLMをサポートするのに十分な処理能力を備えたネットワーキングとハードウェア実験用の高性能でLinuxベースのプラットフォームとして設計されています。
同社は、ポータブルARM LinuxコンピュータであるOneはFlipper Zeroへのアップグレードと見なされるべきではなく、むしろ「独自の目標を持つ完全に異なるプロジェクト」であると強調しています。
ハードウェアの観点からは、Flipper Oneはラズベリーパイ RP2350マイクロコントローラとペアになったRockchip RK3576 ARM SoCを中心に構築されており、デュアルプロセッサアーキテクチャを採用しています。
メインCPUはLinuxワークロードを処理し、MCUは独立してディスプレイ、電源サブシステム、ボタン、ブートプロセスを管理します。これはまた、OSがオフになっている場合でもデバイスが動作したままであることを実質的に意味しています。
Flipper Oneはモジュール設計も意図されており、M.2およびGPIOインターフェース、ならびにPCIe、USB 3.1、SATA、UART、I2C、SIMをサポートしています。これにより、SDR、SSD、Wi-Fiカード、AIアクセラレータ、5GまたはNTN衛星モデムを追加できます。
「Flipper Oneはルータ、VPNゲートウェイ、有線ネットワークと無線ネットワーク間のブリッジとして使用できます」とFlipper Devicesは本日の発表で述べています。ただし、デバイスはポータブルLinuxワークステーション（「サバイバルデスクトップ」）、TVメディアボックス、HDMI対応としても機能することができます。
支援と参加への呼びかけ
Flipper Oneは長年開発中でしたが、プロジェクトはベンダーが予想していた以上に困難な課題であることが判明し、ハードウェア、メカニクス、RK3576プロセッサ用ソフトウェア開発、MCUファームウェア、ユーザーインターフェース、ドキュメンテーション、テストなど、プロジェクトのさまざまな側面に取り組む複数のチームが関わっています。
「これは経済的にも技術的にも信じられないほど困難なプロジェクトです」とFlipper Devicesは述べており、誰もが参加できると付け加えています。「エンジニア、ソフトウェア開発者、デザイナー、または単に共有するアイデアを持つ熱心なユーザーであっても、開発に参加してFlipperOneの形成を支援することを歓迎します。」
チームが現在直面している主な課題は次のとおりです。
- RK3576 SoCのメインラインLinuxサポートを実現し、残りのプロプライエタリコンポーネントとベンダー依存関係を削除する。
- カスタムデュアルプロセッサCPU/MCUアーキテクチャとその相互接続ドライバを開発およびアップストリームする。
- Flipper OSとFlipCTLフレームワークを構築して、新しい小画面Linuxユーザーエクスペリエンスを作成する。
- USB-C DisplayPort Alt Mode、H.264/HEVCハードウェアエンコーディング、Wi-Fi分析機能に関するハードウェア互換性の問題を解決する。
- 未完成のソフトウェアサポートと外部パートナーシップを通じて、衛星接続やオフラインAIなどの高度な機能をサポートする。
「ARM Linuxの現在の状態は悲劇的です。すべてのベンダーが独自のカスタムメスを追加しています。クローズドブートブロブ、ベンダー固有のパッチ、チップメーカー以外の誰も本当に理解できない『ボードサポートパッケージ』があります」とFlipper Devicesは説明しています。
現在、CollaboraはメインラインのLinuxカーネルにRockchip RK3576 SoCの完全なサポートを追加するためにこのプロジェクトを支援しており、Flipper Devicesは進行が順調だと述べています。
Flipper Oneは積極的に開発中のプロジェクトであり、完成した製品や出荷製品からは遠いものです。Flipper Devicesが取り組んでいるプロトタイプには未完成の部分があり、いくつかのコアソフトウェアサポートが不足しており、アーキテクチャの決定は未解決のままです。
「このプロジェクトには多くの不確実性があり、技術的な課題と財務的なリスク（現在のRAMチップ危機など）があります」とFlipper Device創業者のPavel Zhovnerは述べており、同社は製品の納入に最善を尽くすと付け加えています。
プロジェクトの進捗状況に関する更新は、ソーシャルメディア上のFlipperのR&D プロフィールを通じて定期的に共有されます。
検証ギャップ：自動ペンテストは1つの質問に答えます。あなたには6つが必要です。
自動ペンテストツールは実際の価値を提供しますが、攻撃者がネットワークを移動できるかという1つの質問に答えるために構築されました。コントロールが脅威をブロックするか、検出ルールが発火するか、クラウド構成が保持されるかをテストするために構築されたものではありません。
このガイドでは、実際に検証する必要がある6つのサーフェスについて説明します。
