Specter-FlipperZero v2.3

_{この波形はグラフィックではない。Specter が実際のポーリングリーダーから 1 列あたり 8 ms で記録し、隣のスクリーンショットから読み戻した 13.56 MHz 搬送波の 128 列である。そのデューティは 28% と測定され、 デバイス自身のカウンタは 27% と表示した。どちらの数値もバナーに載っている。}

見えないリーダーをスイープせよ。

Specter は、あなたの Flipper Zero を、アクティブな 13.56 MHz NFC リーダー 向けの ポケットサイズの 対監視用バグスイープ ツールに変える。電源の入ったリーダーが常時発している RF フィールドを受動的に傍受する — 決済端末に忍ばされた隠しカードスキマー、ドアパネルの裏に 隠されたリーダー、机の下に貼り付けられた不正ロガー — そしてそれがどこにあるか、 どんな種類のものか、部屋がクリーンかどうか、そして — 見張らせておけば — あなたが 離れている間にそれが現れた瞬間を教えてくれる。一切送信しない。

_{リーダーは見えない。Specter はそれを見えるようにする。}

_{掲載メディア
Help Net Security  ·  Cyber Security News}

---

Flipper 上での動作

_{スイープの一部始終: 静かな部屋 → 接近 → ロックオン → それが何か → 部屋の判定。}

実機そのまま

_{モックアップではない — 実機からの qFlipper キャプチャ。 下に示す生成 スクリーンはファームウェア自身のレイアウト定数から描画されており、両者は 互いに照合されている: ここにあるすべてのキャプチャは 128×64 にダウンサンプル し直され、その描画された行がソースと比較された。}

すべての画面

_{Sweep (静か)  ·  Sweep (リーダーロック)  ·  Fingerprint  ·  Survey (実行中)  ·  Survey (判定)
Watch (クリア)  ·  Watch (リーダーあり!)  ·  Logbook  ·  Calibrate  ·  Settings}

---

5 つのモード

Specter は 1 つのセンサーを中心とした 5 つのツールである。それぞれが異なる問いに 答えるので、どれが適切かは、あなたが実際に何を知りたいかによって決まる:

モード	答える問い	使う場面
Sweep	どこにある?	デバイスが疑わしく、動き回って特定したいとき
Fingerprint	どんな種類のもの?	発信源を見つけ、その挙動を知りたいとき
Site Survey	この部屋はクリーン?	空間全体をハンズフリーで一度に判定したいとき
Watch Mode	離れている間に現れた?	Flipper をどこかに置いて見張らせるとき
Logbook	何を、いつ見つけた?	記録を書くとき、あるいは今日と先週を比較するとき — 検出タイプで絞り込み

---

Sweep — どこにある?

何をするか。 ライブの EMF 風メーター。Flipper を平らに持ち、調べたいもの — カード端末、ドアリーダー、ATM の差し込み口の下面、荷物、机 — の上をゆっくり動かす。 針は電界強度をリアルタイムで追従する。

見えるもの。

• ダイヤル — 針 = ライブの読み取り値、小さな点 = ピークホールド (触れた中で 最も強い地点。位置を比較できる)。
• FIELD % — 同じ読み取り値の数値表示。▲ / ▼ のトレンド矢印が、直近の 0.5 秒で強まったか弱まったかを教える。探索中は、この矢印が数値よりも重要だ。
• PEAK % — 起動してからの最強の読み取り値。ピークホールドの点の背後にある数値。
• ダイヤルを横切るマーク — 現在の感度で READER が始まる位置。それより先は すべて Specter がヒットとみなすので、ダイヤルは「何がカウントされるか」に答えて くれる。推測に任せない。
• 下部ストリップ — 最初のリーダーを見つけるまでは、押して発見できない 2 つの キー (LEFT=cal、hold OK=log) を表示する。それ以降は、感度とライブ波形。 搬送波が検出された瞬間、黒い ● ACTIVE READER アラームバーと近接度の 単語に切り替わる。
• 近接度 — FAINT → NEAR → CLOSE → STRONG → MAX。MAX はメーターが 振り切れた状態: この測定で分解できる限界まで近づいている。

音。 オプションのガイガー音は、近づくほど速くなるので、Flipper をポケットに 入れたまま耳だけで探索できる。

キー	動作
OK	ピークホールドと接触回数をリセット
hold OK	この読み取り値をログブックに保存
LEFT	部屋のノイズフロアにキャリブレーション (3 秒)
UP / DOWN	探索を離れずに感度をステップ変更

Fingerprint — どんな種類のもの?

何をするか。 Sweep が何かを見つけたら、Flipper をそれに静止させて当てる。 Fingerprint は近接度の測定をやめ、搬送波のオン/オフエッジを計時し始める。 これが実際に、ある種類の発信源を別のものから区別する。

見えるもの。 判定、信頼度バー、そしてその両方の根拠:

クラス	実際の意味
CONTINUOUS	搬送波が恒久的に立ち上がっている
POLLING	固定の、水晶精度のポーリング周期 — 周期は ms で表示される
INTERMITTENT	バースト的だが不規則 — 多くの場合、スマートフォンか使用中のリーダー

その下には PER (ポーリング周期)、BST (バースト幅)、JIT (ジッタ)、 UP (真のデューティサイクル)、さらに生の搬送波のロジックアナライザパルス列が ある — だから判定を鵜呑みにする必要はない。本物のポーリングリーダーは、紛れもない 矩形波として現れる。

タイミングの前に ~ が付いている場合、それは 2 ms のサンプリング下限に近いことを 意味し、信頼度はそれに応じて割り引かれる。

キー	動作
OK	検出結果をログブックに保存
hold OK	測定を再開

Site Survey — この部屋はクリーン?

何をするか。 空間全体の時間制限付きスイープ。開始して、部屋を普通に歩き、 最後に 1 つの判定を得る — 針を見張る必要はない。

見えるもの。 実行中はカウントダウンとプログレスバー、その後は判定カード:

• CLEAN — ノイズフロアを超えたものは何もなかった
• TRACE — 短時間または微弱なヒット。よりゆっくりした 2 回目のパスに値する
• ACTIVE READER — 何かが本当に立ち上がり、発信していた
• TOO SHORT — CLEAN と言う資格を得る前に停止した