Flipper Zero ganha aplicativo de suporte com inteligência artificial para facilitar testes de penetração

O Flipper Zero é uma ferramenta versátil para testes de penetração, reunindo funcionalidade de rádio, interface RFID, transceptor infravermelho e Bluetooth em um dispositivo compacto. Embora seu uso seja relativamente simples para quem tem algum conhecimento técnico, sua interface conta com uma tela pequena e botões que exigem várias etapas para operação. Um novo projeto chamado V3SP3R, ou Vesper, está transformando essa experiência ao integrar um modelo de IA e um aplicativo Android para facilitar o controle do Flipper.

O aplicativo Vesper é instalado em um dispositivo Android e utiliza o OpenRouter para se conectar a diferentes modelos de IA disponíveis no serviço. O bot se torna, assim, um intermediário entre o usuário e o Flipper, gerenciando todos os seus subsistemas. Com isso, é possível fazer perguntas e enviar comandos ao dispositivo, desde consultar a porcentagem da bateria até analisar capturas de IR e criar scripts completos para interagir com outros dispositivos.

O V3SP3R oferece entradas multimodais, permitindo que os usuários se comuniquem com o bot via chat de texto, comandos de voz, ou até enviando imagens usando a câmera do celular. Além disso, o Vesper se integra aos óculos inteligentes da Mentra, possibilitando um funcionamento totalmente hands-free e a captura de imagens. Isso pode tornar possíveis algumas cenas de hacking dignas de Hollywood (pelo menos, em parte).

Em relação à segurança e auditoria, muitos usuários têm preocupações válidas sobre o uso de agentes de IA. O Vesper classifica seus tipos de operação de baixo a alto risco, solicitando a aprovação do usuário quando necessário. Algumas operações a nível de sistema, como acesso ao firmware e certas configurações, são bloqueadas de imediato. O aplicativo mantém um registro das interações com o bot para fins de auditoria.

A instalação e o uso do aplicativo são descritos como diretos para uma ferramenta desse tipo: é necessário construir e instalar o APK do Vesper no celular, criar uma conta no OpenRouter e configurar as credenciais, além de conectar ao Flipper Zero. A página do projeto sugere os melhores modelos a serem utilizados, considerando custo, velocidade e eficácia.

O Flipper Zero frequentemente é mencionado em notícias relacionadas a hacking malicioso, geralmente em contextos de restrições que visam ferramentas de segurança comuns. Contudo, a responsabilidade sobre o uso de Vesper e do Flipper cabe ao usuário. Especialistas em segurança e hackers interessados podem iniciar suas atividades com o Vesper assistindo a demonstrações disponíveis online. E para aqueles que não têm interesse em hacking, o Flipper também pode ser usado para jogar alguns games!