История Flipper Zero. Как за день собрать миллион долларов на тамагочи для хакеров

Здравствуйте! Это Ильдар Фатахов, звукорежиссер студии Либо-Либо. Должен предупредить, что в этом выпуске много мата. Если вас это может задеть, лучше не слушайте, хотя история очень крутая. Всем привет! Меня зовут Самат Галимов, и это подкаст «Запуск завтра». Я технический директор и пытаюсь разобраться, как устроены сложные и интересные штуки. Я зову профессионала, с которым можно поговорить простым человеческим языком. Подписывайтесь и слушайте нас везде, где вы слушаете подкаст. А еще наш подкаст теперь выходит на ютубе, на канале либо-либо. Неделю назад вы, скорее всего, ничего не знали о Паше Жовнере, а потом он набрал на кикстартере миллион долларов за день. Его проект— это такой тамагоч для хакеров, называется Flipper Zero, и это такой дельфинчик, который любит прослушивать радиоканалы, забивать радиоканалы, открывать разные замки, выключать телевизоры в аэропортах, то есть делать все, что так любят делать хакеры. А в этом проекте говорит весь IT-интернет. Я позвал Пашу Жовнера в подкаст для того, чтобы узнать, насколько сложно произвести такое устройство, кто над ним работает и вообще, насколько все это законно. Это подкаст студии Либо-Либо, и у нас есть партнер— сервис онлайн-образования Яндекс.Практикум. Если вы хотите стать программистом, дизайнером или дата-сайентистом, идите на сайт Яндекс.Практикум и учитесь.

Меня зовут Павел Жовнер, мне 30 лет, я из деревни, простой чувак, который работал на стройке, и вот пошёл заниматься всякими штуками. Я смотрел на видео «Бродягу фишай», и он зашёл в какой-то клуб, и там встретил своего знакомого, и он его спрашивает «Ну а чё вообще делаешь? Чем занимаешься?» Он ему отвечает «Всякой хуйнёй». И с тех пор, когда меня спрашивают «Чё делаешь вообще?» Я говорю «Всякой хуйнёй занимаюсь». Я успел поработать в дата-центре, крутил хвосты интернету, роутинг, маршрутизацией. Носил сервера, куда-то вставлял, патч-корды, отвечал на тикеты. Успел поработать на стройке, сидел с ноутбуком, с работягами в подсобке. Пуско налаживал пожарку, там все сирены пердели. орала, всё ломалось. В общем, я много чего успел поделать в своей жизни. Я называю себя просто задротом, инженером. В зависимости от контекста.

Контекст такой, что ты придумал проект, хакерское тамагочи, и про него говорит весь интернет, и ты собрал, я не знаю, вот на текущий момент сколько там, уже полтора миллиона долларов на кикстартере.

Я просто это уже давно не смотрю, потому что, ну, я примерно знаю, сколько будет по такой динамике, поэтому мне неинтересно.

Давай дадим контекст для моей мамы, что это вообще за устройство.

Это инструмент для задротов. Это тамагочи для взрослых. Если вы не понимаете, что это и вам не заходит, то, скорее всего, нет смысла дальше объяснять. Как говорила моя учительница по-русскому, если надо объяснять, то и не надо объяснять. Я очень разозлился тогда и сказал, Ольга Александровна, что за херня? Если надо, то объясни. И когда мне стало лет 25, я понял уже, что в некоторых случаях это работает.

Не-не-не, погоди, погоди, погоди, погоди. Тамагоча для задротов? Если очистить это от эмоционального контекста, это ни о чем не говорит. Давай по-функциональному.

Это мультитул для всяких разных программистов, как швейцарский нож для задротов, которые любят, интересуются технологиями, для пентестеров. Пентестеры— это penetration testing, тест на проникновение.

То есть это хакеры, которые пытаются взломать системы для того, чтобы проверить, насколько они безопасны.

Да, это хакеры, которым заплатили за то, что взломайте нас, пожалуйста, мы вам заплатим, а потом расскажите, если у нас были какие-то уязвимости. Целый класс хакеров, пентестеров вынуждены себе делать сами инструменты из говна и палок, склеивать там изолентой какие-то микросхемы, прототипировать, это всё провода торчат, всё разваливаются, а это собранная в маленькую коробочку по форме, похожая на брелок от автомобильной сигнализации, с экранчиком, там у него есть джойстик и одна кнопочка. Наверху туда можно вставить проводочки, например, чтобы подключиться к какому-то устройству проводами прям.—

К которому люди не ожидают, что ты будешь подключаться.—

Ну, я не люблю такой контекст, что ты там прям какое-то зло творишь. Обычно мне кажется, что это человек, который имеет право и санкционирован для того, чтобы это делать. К своему устройству там купил какую-то фигню, протестировал, поломал. Вся вот концепция этого девайса— это всё я придумал, это всё, что нужно мне. Это очень личный проект. И я попытался запихнуть туда все возможные протоколы, которые могут потребоваться. Во-первых, главная фишка— это радиомодуль, который работает на диапазонах, на которых работают все популярные нелицензируемые девайсы типа дверных звонков, радиотермометров, каких-то пультов от гаражей, от шлагбаумов, от всяких там светофоров.

Представляешь, что можно сделать?

Не так уж и много. Нельзя взять эту штуку, как люди ошибочно думают, взять и начать всё ломать, всё начнёт открываться. Там есть анализатор протоколов, ты можешь посмотреть, например, твой пультик от сигнализации автомобильной. Он использует такое-то шифрование или нет? Твоя гаражная дверь использует шифрование или нет? Можно ли её атаковать или нет? Плюс ты можешь использовать его просто, тупо, как легитимный пульт. У тебя потерялся пульт от шлагбаума, ты прописал туда флиппер мой и открываешь.

А можно, вот как в кино делают, типа со своим флиппером подходишь, слушаешь, как чувак открывает сигнализации, например, гараж или машину, твой флиппер это записывает, а потом ты такой тебе проигрываешь тот же самый сигнал еще раз, и дверь открывается второй раз.

Нам приводят часто в пример игру Watch Dogs, где чувак там с телефона всем все взламывает. Ответить нельзя, нет или да. Есть протоколы очень тупые, очень примитивные, которые ты можешь просто даже без того, чтобы подслушивать что-то, перебрать все комбинации за 2 минуты и гараж откроется. В Америке очень популярны старые эти. Есть современные нормальные системы с rolling code (роллинг-код), шифрованием, счётчиком, которые... Автомобильные сигнализации даже дешёвые, они все это используют. То есть нельзя просто услышать сигнал и повторить. Но способы их атаковать тоже есть.

Насколько этим сложно пользоваться? То есть, например, понять, твой пульт безопасен или нет.

Просто если ты обыватель, купил нашу шарманку и решил попробовать свой пульт, ты нажимаешь на кнопку на пульте, и он тебе выплёвывает весёлого дельфинчика, который говорит «сигнал перехвачен», и там иконка «замочек закрытый» или «замочек открытый», если так на пальцах.—

Это идея твоя или это реализовано уже сейчас?

Ну это есть, PDU анализатор, ну замочек красивый не рисуем, но мы показываем там протокол парсится. Много софтовой разработки, нужно добавить кучу-кучу-кучу парсеров, всех-всех вендоров, всех протоколов, но чуть-чуть уже парсим, да.—

Значит, радио, Sub-1 GHz.—

Да, это самая такая вау-фича для всех. Потом GPIO— это General Purpose Input-Output. Это просто дырочки, куда ты можешь вставить проводочки. То есть, чтобы подключиться, не знаю, к микроволновке, перепрошить роутер проводами. Ну, в общем, что угодно туда вставлять, свободного назначения, которое мы никак не используем сами. Дальше, там рядом с ними инфракрасный порт. Он умеет как передавать сигнал, так и принимать. То есть, там есть захардкоженная база изначально пультов, Все телевизоры, всех марок, которые мы знаем, там выключить все телевизоры. И он будет перебирать все телевизоры, которые знает, чтобы посылать все эти сигналы. Или ты можешь взять свой пульт, направить в него, сохранить сигнал от пульта, который он не умеет. И кондиционер в офисе выключать, пока основной пульт у офис-менеджера, условно. Дальше iButton— это контактные ключи от домофонов, такие таблетки железные. Не знаю, насколько они популярны в мире, но в СНГ вроде бы популярны.

Обычно бывают такие мастер-ключи, типа связки. Ты тоже можешь их и читать, и писать, да?

Ну, я могу и читать, и писать, и эмулировать самим устройством. То есть ты подносишь сам флиппер, там есть контактная площадка такая, которую дизайн мы сам изобретали, очень долго искали, чтобы она одновременно была по форме и как считыватель, и как эмулятор. То есть ты саму эту фигню, сам мой тамагочи суёшь к домофону, и он пикает, открывается. Но можешь переписать, можешь клонировать.

А у тебя есть база ключей уже готовых?

Ты бы спросил про мастер-ключи.

Мастер-ключ— это ключ, который подходит для всех замков какого-то производителя или какого-то типа замков.

Это тоже вопрос, который нельзя ответить тогда нет. Есть разные домофоны, есть разные системы, есть отечественные, русские, с особой модуляцией, Цифрал, по-моему, там модуляция током, есть какие-то там популярные, ну стандартные Dallas, которые вроде как во всём мире должны быть. И нельзя так ответить, типа я смогу любой домофон там взломать, мастер-ключ перебрать. Не знаю, это зависит от конкретной ситуации, от конкретного вендора, от конкретного вообще девайса. И от того, кто это настраивал. Если он не удалил, там есть ключи с нулями, например, которые автоматически там прописываются, если ты чуть затупил. Если подрядчик хреново всё настроил, там останутся мастер-ключи. Если он чуть-чуть подсуетился, то он не откроется сходу. Перебрать, сколько там в iButton, я не помню, 8 байт, это нереально. То есть ты ничего не откроешь. Но в некоторых случаях откроешь, а в некоторых нет. Что ещё? RFID 125 кГц— это те бесконтактные карточки, которые вот такие толстые от офисов, или круглые таблетки, такие бесконтактные от домофонов, синие, они там красные бывают, низкочастотные. Это совсем тупые карты, которые не имеют никакого их обычно Ну есть разные, но обычно они не умеют средств аутентификации никакой, там просто...—

Там просто число, да?—

Да, просто ID-шник, он даже иногда напечатан на самой карте прямо. То есть можно глазами её подсмотреть и проникнуть.—

Вот я смогу его считать, да, и передать потом?—

Во-первых, считать, сохранить в память. Ты сможешь его записать на дубликат. Такой дубликатор есть у любого деда, который в переходе метро. Копировальщик ключей у него написано. И ты можешь плюс эмулировать самим флиппером. Просто выбрать из меню, нажать эмулировать, просто к считывателю, там 100 карточек сохранить. Дом, офис, работа, подвал. И выбирать нужную. Дальше это USB стэк. всякий пердолинг с USB. То есть, например, есть BadUSB. Компьютер доверяет по умолчанию клавиатуре. То есть если ты вставляешь в компьютер клавиатуру, ты обычно сразу можешь печатать. И если ты, допустим, в рабочий компьютер вставляешь клавиатуру, то если у тебя какая-то особо умная клавиатура, она может симулировать, как будто там на самом деле нажимаются кнопки. И, например, нажать кнопку пуск, потом написать cmd-exe, открыть терминал, написать там кучу текста сразу за секунду, создать у тебя маленький вирус таким образом, сохранить как бинарный файл, там, прогрузить тебе, и у тебя там на полсекунды что-то моргнёт на компе, и ты не поймёшь. Вот это называется BatUSB класс атак.

Самые страшные атаки, я вообще просто не представляю, как от них защищаться, кроме того, чтобы носить свой ноутбук в чехле таком железном.

Ну если ты оставляешь свой ноутбук разблокированным, то тебе надо бояться не этих атак, а просто что тебе на рабочем столе картинку с членом поставят коллеги. Я так делаю. Если кто-то оставляет свой компьютер незалоченным, я открываю, пишу его друзьям, я «сосу хуй» и закрываю. Нужно как-то обучать сотрудников. Чувак сидит, у него там клиент банка, он пошел куда-то гулять. Ну, будь добр, в следующий раз думай мозгами.

Так, bat USB.

BadUSB на самом деле это целый стек разных атак, потому что можно эмулировать не только клавиатуру, можно эмулировать сетевую карту, например, USB Ethernet, и тебе можно проинжектить там DNS и другие, то есть ты будешь заходить на сайт Яндекс.ру, а он тебя будет редиректить, показывать тебе заглушку, которая прям локально на этом... Но это тоже зависит, не все сайты, конечно, так откроются.

Обычно для этого тоже бывают отдельные устройства, а у тебя, значит, это тоже встроено.

Да, это часто отдельные устройства.

То есть, условно, на конференции видишь открытый ноутбук, ничего там не пишешь, хуя никому не посылаешь, просто подключаешь на секунду, и всё, у тебя этот компьютер уже в доступе.

Да, плюс ты можешь выбрать разный пейлод. Ты заходишь в менюху, типа USB пейлоды, там открыть, допустим, блокнот, написать «привет», заменить картинку на рабочем столе.—

Открыть себе полный удалённый доступ, удалённый через интернет.—

Ты должен посмотреть, есть ли там на компьютере какие-то средства защиты от этого, потому что если ты напишешь там какой-то вирус, а там антивирус, и он сработает, то это всегда тоже зависит. Но какие-то безобидные штуки, которые мы из коробки будем вставлять, типа открыть блокнот на Windows, открыть блокнот на Mac, потому что там комбинации клавиш различаются. И ты можешь сам написать, что тебе надо. Просто скрипт текстового файла написать, какие бы кнопки ты хотел, чтобы оно нажимало, загнать туда, и у тебя будет сохраненный твой пейлод. Свой собственный, для своих собственных добрых или злых дел. Это те функции, которые были из коробки изначально, с которыми мы шли предлагать это устройство людям. Но ещё у нас были stretch goals, так называемые гибкие цели. То есть мы написали, что если мы собираем 100 тысяч долларов, мы делаем разного цвета корпус, кроме белого. Если мы собираем 300 тысяч долларов, мы добавляем Bluetooth. Если 700 тысяч долларов, добавляем NFC. Но мы ожидали, что в первый день, по прогнозам, будет от 60 до 120 тысяч, исходя из наших оценок. Сумма собирается, потом через пару часов ещё 100 тысяч, потом 300 тысяч, потом через 26 часов миллион долларов. И мы даже все свои самые оптимистичные прогнозы, 10 раз это всё побило, мы всё это делали свои деньги внутри, у нас никаких инвестиций, ничего. И люди, к которым мы приходили просить денег, они говорили, да что-то фигня какая-то, нет рынка, непонятная хрень. И они, это же люди, звонят там, вау, класс, молодцы, супер. Тоже хочется сказать им, ну что вы теперь скажете? Мне звонят одноклассники, которые 20 лет со мной не общались, я вообще забыл их имена, и говорят «Паша, ты чё, миллионер, всё!» Нет, конечно, это деньги, во-первых, начнут сниматься с карт только в конце августа, то есть весь сентябрь, полсентября они будут пытаться списать эти деньги с ваших карт. С тех, кто забэкал. Потому что даже сейчас эти деньги не списаны. Это вообще ничего. Это просто циферка на экране, которая потенциально спишется у людей в конце кампании, если она будет успешно завершена. Что тоже под вопросом. Ну потому что может случиться что угодно. Я вон там еду в маршрутке, доширак себе запариваю. Никаких муллионов нет. Еще.—

А какая математика у кикстартера? Есть какая-то себестоимость у твоего устройства?—

Есть, конечно, себестоимость. Ошибка— думать, что мы эти деньги положим себе в карман. Кикстартер забирает 5% с компании плюс 5% transaction fee, то есть процентов самих карточных оплат.—

То есть 10% сразу сгорают?

Да, 10% сгорает, плюс еще там сверху накидываются всякие. Мы сейчас пробуем работать с маркетинговым агентством, потому что, очевидно, сейчас будет спад. Первый день, второй, там все круто, но на середине кампании, которая будет длиться месяц, обязательно будет провал. И нужно будет как-то вот подогревать. И мы пробуем. Просто пока мы им там денег особо не заливали, меня спрашивают, сколько вы потратили на промоушен, сколько вы потратили на рекламу. Мне звонят какие-то девочки из Forbes, которые вообще не понимают, о чём меня спрашивают. И я отвечаю так. Ну, на рекламу мы потратили примерно за каждый пост на Хабре мне платили где-то 5-7 тысяч рублей. Хабр— это такой сайт в интернете, где всякие задроты сидят. У них есть PPA— программа поощрения авторов. И если ты написал хорошую статью, тебе капают деньги за это. И вот все статьи, которые я про Flipper писал, мне за них платили. То есть на рекламу мы потратили 0 рублей, плюс заработали чуть-чуть. Ну я постил, естественно, там. Просто ходил, написал на Пикабу, как бы это ни стыдно было.—

Ничего стыдного нет?

Но я не гнушался ничем вообще, мне было все равно, где писать. Даже «Россия-24» еще на начальном этапе пришли, я говорю, пацаны, «Россия-24»— это зашквар? Говорят, конечно, зашквар, там Киселев. Я говорю, ну если это успех продукта как-то чуть-чуть приближает наши шансы, то мне все равно. Я хоть на первый канал пойду там и буду говорить. Если Путин скажет, Flipper Zero, я с удовольствием тоже. И Киселев будет хвалить.

Это устройство рекламируется как хакерское.

Я не люблю слово «хакер», мне нравится слово «задрот», потому что хакер в массовом сознании— это какой-то чувак, который ворует у вас деньги из кармана. Но на самом деле хакер— это clever trick. Хак— clever trick. Вот написать маленькую программку, которая умещается в какой-то килобайт, которая делает крутые штуки— это хак. Перепрошить роутер, который начинает работать как устройство в 10 раз дороже— это хак. А спиздить у вас деньги с кредитной карты— это просто скам, это никакой не хак. Но я не использую здесь на русском слово хакер, потому что, опять же, в сознании неправильная ассоциация.

Хоть ты и говоришь, что тебе не нравится слово, но если почитать материал на английском языке, там слово hacking. Им можно делать всякие разные штуки. Это вообще легально?

Это хороший очень вопрос, который постоянно задаётся, особенно в СНГ-комьюнити. Типа, на сколько лет за это посадят и как вообще нужно расстрелять автора и закрыть тюрьму? Мы прорабатываем этот момент юридически. Устройство не подпадает под описание спецсредства, не является устройством сбора информации негласного, оно не записывает там звук. Оно не позволяет тебе проникать в помещение, просто вот там отмычки классифицируются как спецсредства, там для всяких ключей есть такие вибрирующие электронные, это спецсредства. Наше устройство из коробки абсолютно легально. Я надеюсь, что мы сможем пройти по всем странам, по всем этим сертификациям, в том числе японскую, чтобы Пошли, я не

могу просто, ни секунды, я не могу, меня распирает изнутри, потому что это твоя фраза из коробки, и я представляю, как на второй день после того, как вы его начнете шипить, паки/паки прошивок (packs), типа там загружаешь, нажимаешь кнопку, всё нахуй, никакой радио рядом нету.—

Ну если ты купишь в магазине Wi-Fi карточку обычную для того, чтобы подключаться к Wi-Fi, вставишь её в ноутбук и скачаешь в интернете программу, она там начнёт ломать Wi-Fi. Мы от этого же не запрещаем Wi-Fi. Ты можешь купить нож и начать резать людей, но опять же, ножи вполне легальны. И всё такое. То есть ответственность вся лежит на пользователе, естественно. Я, честно сказать, не верю, что какой-то там инженер, который сможет что-то там напрограммировать внутри, у него будет мотивация, не знаю, ковырять.

Паша, в этом-то и проблема. В смысле, подожди, прости, пожалуйста, ты как бы людям, которые в этом не разбираются, можешь как бы затереть про то, что ну я же, я произвожу просто револьвер, а то, что им там убивают, это уже не моя ответственность. Я бы с этим согласился, но Ты же понимаешь, что на следующий день после выпуска твоего устройства появятся киты, которые загружаешь на свой флиппер, и у тебя появляется совершенно деструктивный функционал, и он будет в руках у скрипкидисов. Есть даже такой термин. Опять же, я для своей мамы поясню. Скрипкидисы— это дети, которые не понимают, как работают технологии, не писали код, который взламывает, но они скачали его из интернета и устраивают полный дестрой вокруг. То есть там взламывают сайты и делают это всё, не обладая вообще экспертизой какой-либо. То есть ты даёшь очень опасное оружие.

Я не считаю это оружием. Если твоя машина угоняется брелком за 50 баксов, там, за 100 баксов, то, наверное, проблема всё-таки в твоей сигнализации, а не в этой штуке. Все инструменты для мошенничества для автоугонщиков. Они все продаются. На авито напиши, там будет весь спектр. Ты можешь это всё купить. И проблема здесь не в том, что есть какие-то устройства, в которых ты нажал кнопочку, и оно всё взломалось. На самом деле так это не работает. да ну что вот ты ну я не знаю какой самый страшный сценарий может быть у тебя дверной звонок не заработает чувак не сможет сигналкой открыть машину ты стоишь и в 100 метрах никто не может открыть машину они подойдут откроют ключом подойдут очень близко она откроется Ты, получается,

выступаешь судьёй, типа, если ты не защитил свою машину нормально, то пускай её угонят.

Нет, ты не сможешь угнать машину, просто открыв в ней дверь. Если ты смог открыть приборную панель, ты нашёл там иммобилайзер, что-то там захерачил, то ты, скорее всего, не просто скрипкиди. А если ты так хочешь сделать, то наши устройства тебе, скорее всего, не нужны, у тебя уже есть целый чемодан всяких устройств, от ломов там до разбивания стёкол и всё такое. Вот ломы, допустим, нужно запретить, потому что они разбивают стёкол в машине? Наверное, да. Поэтому если есть хреновые сигнализации, хреновые двери гаражные, которые можно открыть, просто подойдя девайсом каким-то, ну, это всегда можно было сделать, и тот, кто этого хотел, он мог это сделать.—

То есть ты не чувствуешь опасности в том, что очень сильно понижаешь планку. Вообще согласен ли ты про Я согласен,

что это снижает порог вхождения, безусловно. Но, опять же, мне сложно так судить. В официальной прошивке этого мы не собираемся делать. Ты сейчас говоришь, что обязательно найдутся энтузиасты, которые это напишут. Должны тогда люди разобраться в этом, скомпилировать там эту прошивку, запрограммировать её. Если это настолько мотивированные люди для того, чтобы делать зло какое-то, их не остановит там айо-устройство, какое-то устройство совита или всё остальное. Это как сказать, что квартиры стали грабить, потому что вот в магазине ломы какие-то качественные появились. Нет, наверное, другие причины для этого.

Как вообще появилась идея в этом безумном томаготче? То есть это такая классическая безумная идея, да?—

Ну, она не совсем безумная. Когда-то мне один чувак подарил тамагочи настоящей компании Bandai. Я поигрался с ним, мне очень понравилось. Причём в современных тамагочи у них есть типа NFC, ты можешь взять одного тамагочи, прислонить жопой к другому тамагочи, они пойдут друг к другу в гости, то есть с твоего экранчика чувак перебежит на другой экранчик и будет там бегать.—

Господи.

Да, я игрался с этим Tamagotchi, расковырял у него там, это антенна была. У меня есть на YouTube видео, которое собрало миллион просмотров, называется «Tamagotchi открывает домофон». Я просто припаял туда тупо, вообще абсолютно в тупую, взял чип от дубликаторов T5577, это такой болванка, которую вы покупаете, чтобы вам дубликат ключа от домофона сделали. Она позволяет в себя записывать что угодно. И я выковырял оттуда чип, запаял его прямо на прямую контейнер, при этом сам Tamagotchi тоже продолжал работать нормально, все эти функции беспроводные. И этот чип, и домофоны открывались. Мне очень понравилось, что впервые вот такая поделка, она не разваливается, там не торчат провода, она не сделана, не смотана изолентой, которая там от чиха всё сломается и глючит. Мне понравилось, что это какое-то устройство, которое вот фабричное, классное. И тогда я понял, как самоделки должны выглядеть на самом деле.

Насколько это сложное техническое устройство? То есть, мне перед записью казалось, что ты просто собрал компоненты, которые уже давно существовали, что тут главное— это идея. Но сейчас ты рассказываешь, кажется, что это всё-таки сложная работа.

Это очень сложная работа. Мне нравятся комментарии, которые пишут, я за 2 бакса на Arduino соберу то же самое, просто не хочу. Но когда начинается... У нас там куча антенн, 4 антенны. Sub-1 ГГц, RFID, NFC, Bluetooth.

Их же надо расположить так, чтобы они друг друга не сколбасили.

Короче, никаких готовых компонентов, естественно, там чипы, процессор, который там, всё это мы покупаем, но плата, всё, там нет никаких модулей готовых, это всё внутри здесь делается. У нас много разных материалов ещё, у нас там вставочка для инфракрасного порта, у нас там джойстик, у нас несколько всяких разных мелких деталей. Плюс разработка, у нас огромный-огромный кусок всего бюджета— это софт, который мы будем писать ещё очень долго, потому что это всё вокруг программного обеспечения, вокруг прошивки.—

Ты сейчас назвал много разных работ, и ты сказал «мы». А кто в этом участвует?—

Это 8 человек примерно, там ещё есть люди, которые эпизодически подключаются. И это команда очень серьёзных, классных ребят, которые делают классные штуки типа джойстиков для VR-контроллеров, каких-то промышленных датчиков, каких-то там пультов, базовых станций для LTE, просто дизайн там, всё такое.

Офигеть.

Это вот промдизайнеры.

Что такое промдизайн?

Мне нужно сделать пульт для телевизора. Мне нужно, чтобы он там было три кнопки, при этом одна кнопка вибрировала, но батарейка не вставлялась, и он в руке лежал вот так, вот так. Ты описываешь свои задачи. Промдизайнеры брифуют у тебя, вытаскивают вообще всё, что тебе нужно. И рожают какое-то не просто визуально красивое решение, потому что нарендерить можно что угодно, будет суперкрасиво, футуристично, но они думают, как это производить, как это будет вообще выковыриваться из пресс-форм, где какая толщина пластика, чтобы это не разлетелось, где какие ребра жесткости, что будет западать, как китайцы будут это всё собирать, удобно или нет, потому что если неудобно, и процент брака большой, тоже всё сломается. Короче, это люди, которые всю эту головную боль берут на себя, показывают тебе картинку, ты говоришь, классно или не классно тут переделать, тут не тот юзер-экспириенс, такая кнопка слишком мягкая, слишком жёсткая, вот тут выглядит некрасиво, у нас другой стиль, слишком по-детски, слишком зло и всё такое. Они не делают прошивку. Прошивка электроника— это отдельная команда.—

А кто они?—

Промдизайнеры, компания Design Heroes. И это команды, которые у нас в Hackspace нейрон. У нас есть Hackspace нейрон. Это такой полу-коворкинг, полу-радиокружок, полу-клуб по интересам, полу-офис для работы, где сидят несколько компаний, в том числе вот эти вот промдизайнеры, которые используют это как офис. Его основатели— это Алиса Шевченко, которая в санкционном списке США, как Russian Hackers, недавно выкатили его. Дмитрий Олексюк (Cr4sh), который хакает UEFI, Intel-процессоры и очень серьёзно занимается железной безопасностью, тоже где-то в Сингапуре, по-моему, живёт. Иван Новиков, который организовал Wallarm, которые подняли, не помню сколько там, десятков миллионов инвестиций. Toloka/Runa Capital, там ещё каких-то фондов. Он уехал в Калифорнию, да, и он делает свой продукт web application firewall. Это такая штука, которая ставится перед веб-сайтом и ловит там всякие инъекции, всякие вредоносные штуки, которые хакеры просовывают. И в какой-то момент они все уехали, и остался как бы только я всю эту движуху, идею крутить. То есть, вернее, никого не осталось, а я туда просто пришёл когда-то, когда приехал в Москву. Просто я жил у друга, у него было очень шумно дома, там была куча народу, и мне нужно было место, где просто можно было в тишине поработать. И он мне подсказал, типа, вали вот туда, там есть какой-то хакспейс, я там когда-то был на каком-то докладе. И я пришёл, просто познакомился с ними, стали мы общаться, стал я там инициативу какую-то проявлять, то-сё. Ну и в какой-то момент никого не осталось, кому это было нужно, и я стал это крутить. При этом я пишу, что я руковожу, но я никак не основатель, ничего. Я просто обычный чувак с улицы.

Расскажи про то, как ты хакал.

Вот мы, например, у нас в Hackspace есть очень крутая система контроля доступа, то есть там дверь закрывается на карточку, но вместо карточки ты можешь использовать свой iPhone, открывать Apple Pay банковскими картами, можешь открывать, можешь открывать картой тройка. То есть когда ты приходишь, говоришь, я хочу быть вашим членом Hackspace, сделайте мне пропуск. Те говорят, иди к двери, подноси, что у тебя там есть. Ну там несколько типов карт поддерживается. Этот ридер сам понимает, какая карта прописывает тебя в базу. Нам не нужно выдавать карточки, забирать у тебя карточки. Это вот первый очень хороший продукт, которым я горжусь. Он существует в одном экземпляре. Я так это видел, я знал, что такое удобство, я придумал его для себя. Короче, потенциал у продукта есть, если вам нравится, воруйте с удовольствием, проконсультирую вас, ничего даже не попрошу забрать. Классика.

Где ты всему этому научился? То есть технологиям, безопасности, вот этому всему?

Да я ничему-то особо и не научился. Во всем нашем проекте, мне кажется, я самый тупой человек, потому что если взять каждого по отдельности, он свою сферу знает настолько хорошо, что без этих людей я никогда бы вообще ничего даже бы близко подобного не сделал. Что я умею в основном— это сети, передача данных, скуды.

Системы управления доступом, да, скуд?

Да. Линуксы какие-то, немножко хардварю. С железа я полный профан. Я гуглю онлайн-калькулятор, чтобы законом обвести, чтобы посчитать, какой проводок надо. Я из тех людей, которые... Есть два основных типа. Кто-то любит тачку крутить в гараже, растачивать ей прямоток, поршни. А я предпочитаю гнать на тачке за всех сил, чтобы приехать туда, куда мне нужно, с ветерком. То есть я учусь на практике, то есть мне нужно что-то, у меня есть какая-то безумная фантазия, и я ищу, как её реализовать, сижу там, что-то читаю, при этом в огромной части, не зная, мне пишут иногда рекрутёры всякие, вы топовый программист на гитхабе в России, на питоне. Я говорю, да, потому что у меня есть там один скриптик на 100 строчек, который я когда-то написал, который оказался всем нужен. Но я не программист, я не умею программировать.

Охуенная история.

Но если вы меня, допустим, пригласите там работать каким-то программистом, я просто скажу, извините, я не умею, это будет правдой. Я чуть-чуть умею то, чуть-чуть умею всё, что-то такое. Ну, я примерно представляю, там, что-то я когда-то иногда пробую, но мне нравится больше физический реальный мир. Так-так-так, есть штука, которая

точно про реальный мир. Я помню, у тебя была статья про то, как ты знакомился с девушками в метро.—

А, называется «Как я использую AirDrop вместо Тиндера». Там ничего тоже революционного, я сам ничего там не изобрёл, я взял чужое исследование пацанов Hexway, по-моему, называется, там русские ребята тоже, которые вот в компаниях известных, которые занимаются безопасностью. Они сделали ресерч, что, оказывается, эппловые девайсы постоянно кричат по блютусу хэшем от твоего телефонного номера. То есть они хэшируют SHA-256 твой номер телефона и кричат последними байтами.

То есть теоретически можно узнать номер телефона человека с айфоном?

Да, то есть ты сидишь в метро, напротив тебя сидит привлекательная девочка, у неё айфон, и ты собираешься подкатить шары (разг.). Какие у тебя варианты действий? Ты можешь в тупую подойти, а можешь расчехлить свои приборы какие-то, попробовать поймать у неё хэш, пробрутить, HLR-запрос и постучаться в мессенджер, сказать ей, крошка, я напротив.—

Ты не чувствуешь в этом криповости?—

Да, да, есть такое, конечно, нормальные пугливые люди, особенно вот с которым повышенное внимание, они опасаются, я прекрасно этого понимаю. Ну там, в этой статье, кстати, там просто обычный airdrop, когда ты просто достаёшь айфон, нажимаешь, у меня там классный бот, мне сделала подруга, которая генерирует картинки, ты пишешь на картинке подпись, она тебя быстро генерирует, ты можешь выбрать там рожу и отправлять. И это штатная абсолютно функция, если ты зайдёшь в вагон метро, посмотришь, сколько рядом с тобой людей, у которых AirDrop включён, принимать от всех. Подростки так знакомятся много.

Да, серьёзно?

Да, это вообще целая большая… Apple в 13-й iOS-е отключил превью картинок. То есть раньше, когда ты сидишь, просто напротив тебя человек, у него включён… Это не дефолтная настройка, кстати, включить приём от всех. И ты ему посылаешь свою картинку, она у него на экране поверх всего вылезает, и там человек сидит, читает. Я вижу иногда там краем глаза экран, я не знаю, кто это, я думаю, сейчас отправлю, наверное, вот эти люди, у них айфон. И я вижу краем глаза, как у них на экране высвечивается эта фигня. У меня в Инстаграме есть приколы, там я полицейским шлю, типа «Ха-ха-ха, ты там симпатичный мент». И я вижу реакцию эту, и я иногда понимаю, что люди напрягаются, отменяют. Причём там картинка типа «Привет». А у них ещё часто айфон называют. Очень часто. Айфон Юля, айфон Света. И я пишу «Юля, там выходи на Китай в городе, go тусить». И кто-то, ну процентов 10, наверное, ввязываются в эту игру, принимают твою картинку, пишут в заметках типа «не могу я на работу», делают скриншот и тебя отправляют назад. То есть такие люди есть. Ну, смешно. Ничего страшного я в этом не вижу.

Мне, взрослому мужчине, довольно спортивно, я как бы и в табло могу двинуться, в случае чего, поэтому мне как бы безопасно, я могу поиграть в игру, я могу послушать, как бы что ты делаешь. Для меня это не страшно, но я вполне себе могу представить девушку хрупкую, у неё был какой-то опыт того, что на неё кто-то нападал или ещё что-нибудь такое, и вдруг такая херь начинается, я бы реально зассал.

Ну, смотри, во-первых, эта опция не по умолчанию включена. AirDrop для того, чтобы он принимал запросы от всех, а не только от твоих контактов. Чтобы тебе просто какой-то случайный человек мог послать картинку, ты должен зайти в настройки, свайп снизу вверх, зажать там Wi-Fi, по-моему, и нажать AirDrop.

То есть это она сама виновата?

Обычно человек понимает, что происходит. Если у него включена настройка для всех, значит, он когда-то этим пользовался.

Ну, то есть он сам виноват.

Нет, он знает, что это рядом сидит чувак, который посылает ему картинки. Для него это не шок. Ну, то есть это как бы, ну, прикол кто-то там посылает мне картинки. Иногда люди просто выключают. Она сидит, пишет, пишет какой-то там диалог у неё важный. Тут ей картинка вылазит, она быстро свайп, отключить, всё. Типа, то есть абсолютно нормальные пользовательские привычки. Я не думаю, что это какой-то прям шок. Это я не прогрузил там, это то, что человек знает.

Тебе удалось познакомиться с кем-нибудь таким способом?

Да, очень приятные знакомства. Я иду на работу, иду в хакспейс. Иногда не один, с какой-то там подружкой, которая говорит, я вообще ехал на работу, но эти твои дурацкие картинки, я подумал, кто это такой? Я написал тебе в телеграм и вышел вот на Китай-городе, мы в центре зала встретились и пошли гулять. И она поехала дальше потом на работу, когда мы дошли до хакспейса, я показал хакспейс, вот мы тут сидим, ну окей, пока-пока. Как-то я познакомился с девочкой в автобусе. Она про себя говорила, что она вообще Очень любопытная, ей прям любое вот такое взаимодействие, она знакомится со всеми, кто на улице знакомится, высасывает из людей всё, что они там знают, безумно вовлечённая, и мы до сих пор общаемся. Полина, её зовут. Полин, привет.

Можно ли было запустить Flipper Zero без кикстартера?

Можно было пойти на другие площадки типа Indiegogo и CrowdSupply, то есть это тоже самое краудфандинг. Я уверен, если бы мы пошли на CrowdSupply, мы бы собрали в десятки раз меньше, потому что Kickstarter – это бренд, люди его знают, поэтому мы так много старались там с этими компаниями, чтобы выйти на Kickstarter.

Насколько это было сложно вообще выйти?

Очень сложно, потому что все шаги, все наши трудности там, что нам не одобряли, мы не проходили верификацию, нам отказывали, долларовый счёт, я пошёл там регать компанию США, потому что Kickstarter не работает с Россией. Если ты русский, вообще с тобой никто не хочет работать, к сожалению. И мы очень много вообще, я лично много потратил сил на это, эмоционально было тяжело, когда там потом ещё коронавирус чуть-чуть утихает, я думаю, отлично, начинает налоговая работать, потому что налоговая не работает в США, EIN свой, свои номера, зарегаться нормально. Тут начинается Black Lives Matter, всё горит, всё взрывается, и я думаю, господи, когда уже... Мы самый удачный год выбрали для этого, самый лучший просто, у нас там грузы стоят на карантине, всё, короче, против нас. И я вот эти все свои шаги подробно описывал у себя в Телеграме, в Твиттере.—

Сколько времени заняло это регистрация на Кикстартере?—

Мы хотели в апреле вообще. У нас уже была та ревизия прототипа, которая нам достаточна для того, чтобы идти. Мы хотели в апреле уже начинать. Потом в мае, потом в июне. И вот к июлю мы доснимали там все видео. А, и в июле, вот буквально последние дни перед Кикстартером, получили счёт наконец-то. Нам выдали этот налоговый номер, ИНН. Мы всё получили, всё готово. Идём на Кикстартер— отказ. Ваши документы не подходят. Отказ, отказ. И мы так несколько дней пердолились с этим. Поддержка не отвечает. Кикстартер, он у тебя вообще посрать. Нам вот сейчас пришли ответы на вопросы, которые я задавал тогда ещё, когда у нас были проблемы. Типа, подождите месяц, ответы такие. И я не мог ждать, мне нужно было это прям до кровавого поноса. Я пошёл.

Из-за денег или просто из-за проекта?—

Потому что если нет результата, если команда тупит, если всё простаивает, уныние— это самое страшное, нужны всегда какие-то маленькие победы. Вот нас показали по «Россия-24», все такие «У-ху!», типа «Продолжаем есть гречку». Типа «Ну вот там ещё про нас кто-то написал», «Вот там у нас уже столько количества предзаказов». Поэтому всё было поставлено на то, что нам надо запускаться вот так, до августа, потому что уже нет сил ждать, уже все после коронавируса там умирают, никаких денег у нас не будет на разработку совершенно точно, никаких инвестиций мы совершенно точно не привлекаем пока по нормальным условиям, потому что все нас нахер посылают и вообще выглядит как говно, судя по словам инвесторов потенциальных. И, конечно, это было важно, безумно важно для меня. Я пошёл шантажировать, долбить, Kickstarter и Stripe какого хера нас не подтверждают. Попросил всех своих подписчиков, всех, кто следит за проектом, лайкать и отвечать на этот твит. И у твита там 300 лайков, там 100 каких-то комментариев, типа, вы охуели, когда уже, давайте, быстро. И в тот же день прибегает Stripe в ответы, говорит, ой-ой-ой, быстренько сейчас всё разберёмся, и мы в личных сообщениях в Stripe Я говорю, вот такая ситуация, они это всё где-то там за два часа чинят, и мы проходим проверку эту.

То есть просто нужно как бы задолбить медийная какая-то компания, и после этого они начинают шевелиться?

Если бы не публичность, мы бы до сих пор ещё в сентябре сидели, думали, как мы будем выходить на Kickstarter, это 100%. Потому что там несколько этапов, я использовал этот трюк несколько раз. Вначале мы задолбывали банк, потому что открыть банк, когда ты русский, банк-аккаунт.

Просто банковский счёт?

Да, да, бизнес-счёт.

Это американский банк, американская компания? Ты уже зарегистрировал американскую компанию?

Kickstarter будет работать только с... Там есть ограниченный список стран. Там Япония, Гонконг, США, там Швеция. Ну, короче, небольшой список из двух строчек стран, с которыми работает Kickstarter. У тебя обязательно должен быть счет в той валюте локальной, в которой у тебя компания.

Подожди, а в чем проблема открытия банковских счетов? Прости, пожалуйста, я никогда не открывал корпоративный американский банковский счет.

В США, кстати, мало кто знает, я офигел, можно зареглировать компанию, вообще сидя дома, просто ничего не делая. Тебе даже не надо показывать паспорт. Я думал, что? Как? Ты просто говоришь, я Паша Жовнер, дайте мне компанию. Тебе приходит Certificate of Incorporation. У нас вот Flipper Devices Incorporation— корпорация. Ну, думаешь, класс. Компания сама по себе, что она может? Она может владеть, не знаю, какой-то интеллектуальной собственностью, торговой маркой, еще что-то, но деньгами оперировать не может, по умолчанию из коробки. Для того, чтобы там начали ходить деньги, тебе нужен этот ЕНН. получают ИНН, вот все люди с которыми я там, кстати у Вани Новикова есть Silicon Правда, там где все всякие предприниматели, инвестиции, все кто в этой теме варится, очень рекомендую, нам там очень помогли, советами просто, какой-то поддержкой, такие же люди, которые в такой же ситуации. И они говорят, что они сидят и, наверное, тут уже ждут два месяца. Потому что коронавирус, потому что налоговая... А, там ещё прикол, что ты отправляешь это всё, внимание, по факсу. И ответы тебе там тоже по факсу. Я думал, в 2020 году ты что-то...

Где ты нашёл факс?

Есть специальные сервисы, где ты арендуешь факс, и они тебе там PDF-ку, потом, когда тебе входящий факс приходит, тебе PDF-ку отправляют. Но мы факс этот не посылали, потому что, если бы мы его послали, мы бы сидели, как они все сидят,—

Ты просто в твиттере написал, да?—

Не, ну в твиттере налогу шантажировать вряд ли получится. Мы нашли другой путь, оказывается, если есть резидент по договору, может выписать EIN, если у него есть social security number, вы можете поручить, он пойдет, короче, все будет быстрее, и мы за один день сделали этот ИНН.

То есть это тоже был такой хак?

Ну просто это обычно все вот эти компании, посредники, брокеры, которые тебе занимаются регистрацией, они все говорят форма SS4, отправляешь по факсу, сидишь ждешь. То, что я узнал об этом, мне рассказали в этом чате Силикон правду, просто чувак сказал, а вот нам как-то юрист сделал вот так вот за один день. Показал пример этого договора, с которым они поручительство этого, и я стал искать, как это было. Этот юрист мне не отвечал там, ну я ему, вернее, сложно было его достать. И мы стали искать этот способ, нашли чуваков, которые нам рассказали, что так можно, помогли нам. бесплатно. Очень много нам, очень много людей помогало бесплатно просто. То, что ты сейчас расскажешь, это такая

чистая хакерская история про то, что типа есть то, как все привыкли делать, но вообще-то, если почитать документацию, оказывается, там еще вот столько всего можно сделать.

Ну да, это вся в этом как бы жизнь, я привык, что то, что на фасаде, это не всегда правда. Вот я читаю в интернете там время работы, я понимаю, что это, ну, скорее всего, неправда, там, я приду, будет закрыто. То есть надо всегда суть как-то выковыривать, что там на самом деле.

Паша, раз это такой сложный проект, и у вас ещё не всё готово в нём, насколько вообще велика вероятность, что у вас получится его реализовать успешно?

Конечно, страх обостраться— это один из главных страхов, потому что на кону вся репутация, если вдруг мы возьмём деньги и сольёмся, и что-то не получится, будет очередной коронавирус, заводы взорвутся, китайцы начнут бастовать. Потому что риск такой есть, когда у тебя миллионы долларов, ты думаешь, ага, тут если кто-то чихнёт, если какой-то твит напишет, если я сейчас споткнусь. Конечно, риски есть огромные, но мы будем стараться изо всех сил, чтобы всё... У нас очень сильная команда, я слушаю этих ребят, когда мы там на групповых звонках, когда там обсуждаются вещи, которые я очень отдалённо понимаю, но мне очень нравится подход, и мы уже проделали огромную путь. По части производства я не очень переживаю, я просто видел, какие штуки сложные делали эти ребята, которые работают с компаниями, в которыми вы, скорее всего, у вас есть дома, наверное, их устройство.—

Ты с этого нормально заработаешь, да? Я так понимаю, процентов 20-30 с прибыли с этого будет?—

20% с прибыли— это налог, 10% заберет Kickstarter, 15% потом еще заберет с продаж маркетинговое агентство, sales fee по штатам, налоги. Миллионов у меня нет и в ближайшее время не планируется.—

Паш, спасибо тебе большое, это был офигенный разговор, мне очень понравилось.—

Спасибо тебе тоже.

Это подкаст студии Либо-Либо, и мы его сделали вместе с сервисом онлайн-образования Яндекс Практикум. Подкастом работали редактор Юлия Яковлева и Андрей Борзенко, продюсер Павел Боровков, звукорежиссер Ильдар Фаттахов. За джингл спасибо Алексею Зеленскому.