Дельфин заплыл в российские воды: продажи мультитула для взлома Flipper Zero выросли в 12 раз

Продажи устройства для взлома домофонов, шлагбаумов, телевизоров и разблокировки автомобилей Flipper Zero выросли на площадке Wildberries в двенадцать раз за семь месяцев 2025 года по сравнению с аналогичным периодом прошлого года, рассказал SecPost представитель маркетплейса. По его словам, такие показатели связаны с низкой базой прошлого года, общее число реализованных Flipper Zero в Wildberries оценили в более чем 1 тыс. штук в 2025 году. Представитель площадки добавил, что категория «мультитул» за год выросла на 50%, а средний чек сократился на 14%.

Flipper Zero был разработан российским техноэнтузиастом Павлом Жовнером, в 2020 году на платформе Kickstarter проект собрал $4,8 млн. Устройство изначально создавалось для пентестеров и энтузиастов, с его помощью можно эмулировать пропуски, управлять IoT-устройствами и анализировать радиосигналы. Flipper Zero работает с RFID, NFC, Bluetooth, IR-сигналами, а также поддерживает GPIO для подключения внешних модулей. Стоимость гаджета на разных маркетплейсах (в том числе на Wildberries, Ozon и «Яндекс.Маркете») варьируется в диапазоне 20-35 тыс. руб.

В Flipper Zero не ответили на запрос SecPost. В «Яндекс.Маркете» отказались от комментариев. В Ozon не стали сообщать, сколько именно было продано Flipper Zero на их площадке, лишь сообщив, что продажа этих устройств разрешена в РФ, а их общее количество остается низким.

Продолжение ниже

Однако не во всех странах реализация мультитула Flipper Zero легальна. Так, например, устройство было запрещено в Канаде в начале 2024 года, сообщал CNews. Власти страны связывают мультитул с увеличением инцидентов по угону автомобилей.

По мнению руководителя направления розничных проектов компании «Марвел-Дистрибуция» Антона Фомина, интерес к данному типу устройств проявляют радиолюбители, а также гики, использующие Flipper Zero для клонирования RFID-меток или управления ИК-устройствами, например, электронными ключами, пультами от телевизоров, кнопками для домофонов или пультами от гаражных ворот. «Часто их используют для перехвата сигналов некоторых типов автошлагбаумов и других мелких правонарушений, при этом современные системы используют защищенные шифрованные ключи, такие протоколы Flipper Zero уже взломать не может», — успокаивает он, добавляя, что в ЕС гаджет также запрещен.

Фомин считает, что риски связанные с Flipper Zero стоит регулировать не запретом гаджета, а усилением защиты инфраструктуры, поскольку мультитул был создан как устройство для выявления уязвимостей. Среди похожих устройств Антон Фомин назвал Proxmark3 или HackRF One (данные устройства SecPost также обнаружил в продаже на российских маркетплейсах), однако, по его словам, они сложнее в использовании и менее универсальны.

Flipper Zero как и любой продукт, связанный с исследовательскими аспектами кибербезопасности, может быть использован не только для исследований, но и для небольших «хулиганств», говорит эксперт Kaspersky ICS CERT Владимир Дащенко. По его словам, использование этого инструмента может показаться чем-то противоправным, однако с другой стороны мультитул позволяет вовлекать специалистов в плоскость практической кибербезопасности. «Позже эти люди вырастают в отличных исследователей, вероятно, активность связана с популяризацией таких технологий и устройств по изучению кибербезопасности киберфизических систем», — считает Дащенко.

С помощью мультитула можно управлять другими устройствами через ИК-порт и эмулировать USB-клавиатуру, объясняет руководитель центра мониторинга и реагирования на кибератаки RED Security SOC Михаил Климов. «Этот мультитул обычно используют ИТ-энтузиасты в чисто исследовательских интересах или те, кто хочет почувствовать себя «хакером», удаленно выключив телевизор или подняв шлагбаум. Как правило, профессионалы применяют более продвинутые инструменты», — уточнил он, добавив, что результаты «взломов» с помощью Flipper не критичны.

Однако по мнению советника гендиректора по информационной безопасности компании «КБ Рубеж» Дмитрия Кувшинникова, легальное использование Flipper Zero «черезвычайно» ограничено, так как основная его функциональность предназначена для хакинга различных систем. «Поэтому наилучшим решением будет запрет для ввоза подобных устройств на территорию страны», — подчеркивает он, добавляя, что российские разработчики сейчас готовят и сертифицируют неклонируемые ключи, способные полностью деактивировать устройства типа Flipper Zero.