Flipper One no es un producto terminado ni un anuncio convencional. Es un concepto abierto para una plataforma portátil con Linux orientada al análisis de redes, pruebas de penetración y tareas de ingeniería, cuyo desarrollo Flipper Devices sacó al espacio público en mayo de 2026 con una solicitud directa de ayuda a la comunidad. El dispositivo se construye sobre el SoC Rockchip RK3576 con soporte en la rama principal de Linux, incluye múltiples conexiones de red independientes, un puerto M.2 para expansiones y opera con una arquitectura de doble procesador. Para los profesionales de seguridad, lo relevante aquí no es solo la herramienta futura, sino el proceso mismo: un fabricante de hardware expone una arquitectura inacabada, los riesgos técnicos y puntos concretos donde los ingenieros pueden influir en el producto final.
Contexto: del Flipper Zero al Flipper One
Para dimensionar la apuesta de Flipper One se necesita contexto. Flipper Devices, cofundada por Pavel Zhovner, llegó a Kickstarter en 2020 con el Flipper Zero, una multiherramienta de bolsillo para protocolos de radio, NFC, RFID, señales infrarrojas e interfaces de bajo nivel. La campaña recaudó casi 5 millones de dólares, y en el artículo original sobre Flipper One el equipo menciona aproximadamente un millón de unidades de Flipper Zero en manos de usuarios. Estas cifras importan no como autoelogio, sino como explicación de por qué Flipper cuenta con una comunidad activa a la que ahora puede recurrir con un proyecto mucho más complejo. Alrededor del dispositivo se formó una comunidad internacional con firmware de terceros, módulos de expansión y material educativo, junto con una ola de hype mediático y mitos: en 2024, el gobierno canadiense anunció su intención de restringir dispositivos como el Flipper Zero por su supuesta relación con robos de automóviles, aunque la respuesta de Flipper demostró la falta de fundamento de esas acusaciones. Flipper Zero probó que existe demanda real de herramientas abiertas de investigación en seguridad cuando vienen con una interfaz accesible y desarrollo transparente. Flipper One intenta llevar ese enfoque a otro nivel: de protocolos offline a redes IP y Linux completo.
Por qué esto no es un anuncio de producto típico
La publicación original Flipper One — we need your help comienza con: «Honestly? We’re genuinely terrified, and we need your help.» El equipo dice abiertamente que el proyecto se ha reiniciado desde cero varias veces, sigue siendo técnica y financieramente complejo, y muchos objetivos están rodeados de incertidumbre. No hay precio, ni fecha de lanzamiento, ni botón de reserva. En su lugar, Flipper abre un Developer Portal con trackers de tareas, discusiones de arquitectura, borradores de documentación y una lista de áreas donde se necesita ayuda. Es un caso poco frecuente en el que un proyecto de hardware muestra no solo renders pulidos, sino la realidad cruda del trabajo de ingeniería en curso.
Antes de entrar en los detalles técnicos, conviene despejar el malentendido más extendido: Flipper One no reemplaza al Flipper Zero. Flipper Devices describe la separación en términos del modelo OSI. El Flipper Zero opera al nivel de protocolos offline y acceso físico: NFC, RFID 125 kHz, Sub-1 GHz, infrarrojo, iButton, UART, SPI, I²C. Flipper One desplaza el foco hacia las redes IP: Ethernet, Wi-Fi, 5G, comunicación satelital, enrutamiento y computación de alto rendimiento sobre Linux. No es un «modelo profesional», sino una clase diferente de dispositivo que resuelve problemas diferentes.
Marco legal. Todos los escenarios descritos en este artículo — monitoreo Wi-Fi, captura de tráfico, puente transparente Ethernet, ejecución de utilidades de red — involucran herramientas de doble uso. Úsalas exclusivamente en tu propio laboratorio, en la infraestructura de tu organización o bajo autorización escrita del cliente. El acceso no autorizado a sistemas informáticos conlleva sanciones graves en la mayoría de las jurisdicciones, incluyendo el 18 U.S. Code § 1030 y la Computer Misuse Act 1990. Para la planificación formal de pruebas de penetración, NIST SP 800-115 ofrece una referencia útil.
Arquitectura de doble procesador: por qué importa un microcontrolador separado
La decisión arquitectónica central de Flipper One es su diseño de doble procesador, y es lo que define la experiencia de usuario. La computación principal la realiza el SoC de ocho núcleos Rockchip RK3576 con GPU Mali-G52, una NPU integrada para modelos locales de aprendizaje automático y 8 GB de RAM. En paralelo trabaja un microcontrolador Raspberry Pi RP2350 con dos núcleos, encargado de la pantalla (256×144 píxeles, escala de grises), botones, trackpad, LEDs, gestión de energía y secuencia de arranque. La especificación completa del prototipo actual incluye además 64 GB de almacenamiento interno UFS, ranura microSD, dos USB-C, USB-A, HDMI 2.1 de tamaño completo y ranura Nano SIM.
Esta arquitectura resuelve un problema fundamental de las computadoras de placa única: cuando Linux no está funcionando o se ha colgado, el dispositivo se convierte en un ladrillo. En Flipper One, el microcontrolador opera independientemente del procesador principal. Puedes ver el estado del dispositivo en pantalla, configurar parámetros de arranque y cambiar perfiles incluso cuando Linux aún no ha iniciado, se ha congelado o ha sido apagado deliberadamente para ahorrar energía. Para el trabajo de campo, esto es crítico: el dispositivo permanece controlable en cualquier estado.
Los dos procesadores se comunican a través de un conjunto de interfaces que la documentación denomina Interconnect. SPI transmite el framebuffer a la pantalla vía el MCU, I²C transporta comandos al microcontrolador y eventos de botones y trackpad de vuelta al CPU, y UART junto con líneas GPIO gestionan el proceso de arranque del CPU. El equipo planea incorporar los controladores de pantalla y entrada en la rama principal de Linux sin módulos externos y pide a la comunidad del kernel que evalúe el diseño y ayude con la implementación correcta.
La contrapartida merece reconocimiento. Un diseño de doble procesador añade una capa de complejidad. Si el firmware del MCU tiene un error o el Interconnect se comporta de forma inestable, el diagnóstico se complica: hay que buscar el problema no solo en Linux, sino también en el firmware del controlador y el protocolo de comunicación entre ambos. Esto no es un argumento contra la arquitectura, pero sí una razón para seguir de cerca la madurez del firmware del MCU, que ya está publicado como código abierto.
Mainline Linux y la asociación con Collabora: el núcleo de toda la idea
La apuesta más ambiciosa de Flipper One no es la pantalla ni la dotación de puertos, sino el intento de construir un dispositivo ARM con soporte completo en la rama principal del kernel de Linux. En el mundo embebido, esto es la excepción, no la regla. La gran mayoría de las placas ARM se distribuyen con un kernel BSP — un fork de Linux del fabricante del SoC, congelado en alguna versión y envuelto en controladores propietarios y parches fuera del árbol principal. En un par de años, esto se convierte en deuda técnica: las actualizaciones de seguridad se retrasan, las API del kernel son inestables y la dependencia del fabricante es total.
Flipper Devices trabaja con Collabora, una firma de ingeniería especializada en desarrollo upstream de Linux para plataformas de hardware. El objetivo compartido es la incorporación completa del soporte del RK3576 en la rama principal del kernel, de modo que un usuario pueda descargar el kernel directamente de kernel.org, compilarlo y arrancar Flipper One sin un solo parche del fabricante. Según Collabora, el soporte inicial del RK3576 se incorporó en Linux 6.12 en diciembre de 2024, cubriendo reloj, gestión de energía, almacenamiento, red, I2C, SPI, multiplexación de pines y GPU. Reseñas externas han mostrado prototipos ejecutando Debian con KDE Plasma, pero lo importante para este artículo no es el entorno de escritorio específico, sino la apuesta por el soporte en la rama principal del kernel.
Aquí es precisamente donde se encuentran las mayores preguntas abiertas. En la cadena de arranque temprano permanece un DDR trainer binario — un blob propietario de Rockchip que inicializa la RAM. El trabajo en gestión de energía y USB-C DisplayPort Alt Mode continúa. NPU y decodificación de vídeo por hardware (H.264/HEVC) aún no están soportados en la rama principal — el equipo dice explícitamente que estos componentes podrían llegar después de que el dispositivo salga a la venta. El estado actual por componente se rastrea en la página RK3576 mainline support y en el repositorio de Collabora.
Para el profesional de seguridad, el soporte en la rama principal no es idealismo abstracto, sino ventajas concretas: actualizaciones de seguridad oportunas, compatibilidad con herramientas como eBPF, comportamiento predecible de las API del kernel y la capacidad de verificar exactamente qué código se ejecuta en el dispositivo. Pero mientras el DDR trainer permanezca cerrado, no se puede llamar a la plataforma completamente abierta. El equipo pide directamente a la comunidad que ayude — incluyendo presionar a Rockchip para que libere ese último blob.
Conexiones de red: qué se planea y qué escenarios se abren
Flipper One está diseñado como una multiherramienta de red. El concepto actual contempla cinco conexiones de red independientes: dos puertos Gigabit Ethernet, Wi-Fi 6E, Ethernet por USB-C y un módem celular vía M.2. La conectividad satelital NTN se describe por separado como una dirección para la cual el equipo busca un socio y un módulo adecuado. En la documentación de casos de uso, el equipo describe las capacidades a través de tareas concretas:
- 2× Gigabit Ethernet — dos puertos WAN/LAN independientes a 1 Gbps. El escenario principal de pentest: un puente transparente para captura de tráfico inline sin cambiar el direccionamiento IP de la red. En una Raspberry Pi, esto requiere un adaptador Ethernet USB que a menudo resulta inestable bajo carga.
- Wi-Fi 6E — chipset MediaTek MT7921AUN, tri-banda (2.4/5/6 GHz), con controlador abierto en la rama principal de Linux. El mismo chipset del popular adaptador Alfa AWUS036AXML. El equipo está probando el MT7921AUN: el modo monitor está declarado, la inyección de paquetes forma parte de los escenarios en validación, y la elección final del chipset Wi-Fi sigue abierta.
- Ethernet por USB — hasta 5 Gbps por USB-C. Conectas un portátil o smartphone por cable y obtienes una interfaz de red adicional sin instalar controladores (USB-CDC NCM).
- Módem celular — 5G o LTE a través de un módulo M.2 con soporte de antenas externas, Nano SIM física y eSIM.
- Conectividad satelital NTN (dirección experimental) — un canal de bajo ancho de banda usando el estándar 3GPP Non-Terrestrial Networks. La misma tecnología utilizada en los mensajes SOS de emergencia de los smartphones modernos. El equipo busca un socio para la integración.
Para el profesional, lo que importa no es la longitud de la lista de puertos, sino la posibilidad de montar un escenario de campo repetible. Colocar el dispositivo entre una cámara y un switch, capturar pcap, inspeccionar consultas DNS — todo sin cambiar la topología de la red. O usar Flipper One como gateway VPN temporal: conexión por cable a la red corporativa en un puerto, salida por módem 5G en el otro, todo el tráfico por el túnel. Pero todo esto solo tiene valor con controladores estables, logs adecuados, exportación clara de artefactos y recuperación predecible del estado del sistema. Exactamente por eso el equipo prueba estos escenarios antes de fijar el diseño.
Wi-Fi: por qué el equipo pide ayuda con las pruebas
La situación del Wi-Fi merece atención aparte. Flipper Devices seleccionó el MediaTek MT7921AUN como candidato principal, pero dice claramente: la decisión no es definitiva. En la página de Network testing se formulan escenarios de prueba concretos: operación como punto de acceso en diferentes bandas, modo simultáneo de cliente y AP, modo monitor, captura de tráfico e inyección de paquetes. El equipo invita a todos los que trabajen en auditoría de seguridad inalámbrica a validar el chipset en condiciones reales y ayudar a determinar si es la elección correcta o si se debe buscar una alternativa.
Este es el momento adecuado para participar. La compatibilidad Wi-Fi no se puede evaluar solo por el nombre del chipset o la existencia de un controlador. Para una herramienta de campo son críticas la estabilidad bajo carga, el comportamiento tras ciclos de suspensión y despertar, la interoperabilidad con diferentes puntos de acceso, la calidad de las antenas integradas, el comportamiento térmico en una carcasa cerrada y la reproducibilidad de los resultados. Si el equipo fija el chipset antes de recopilar datos de validación reales, el dispositivo corre el riesgo de tener una hoja de especificaciones limpia y limitaciones frustrantes en la práctica.
Modularidad: expansiones M.2 y GPIO
La capacidad de expansión es la idea central de la plataforma. El puerto M.2 (Key-B, tamaños 2242/3042/3052) expone PCI Express 2.1 ×1, USB 3.1, USB 2.0, SATA3, audio serie, UART, I2C y una línea de tarjeta SIM. Esto permite conectar unidades NVMe, módulos SDR, módems celulares y satelitales, aceleradores de IA y tarjetas Wi-Fi mediante adaptadores. El módulo M.2 se instala dentro de la carcasa, bajo el panel trasero, que puede intercambiarse según el tipo de módulo.
Para proyectos más simples, se dispone de un conector GPIO con paso estándar de 2,54 mm. El panel trasero tiene insertos roscados con el mismo paso que las placas perforadas estándar — puedes cortar un trozo de placa perforada, soldar tu módulo y atornillarlo al dispositivo. En los ejemplos de módulos GPIO ya se muestran un transceptor de radio y un módulo de cámara.
Flipper Devices publica modelos 3D de las piezas de la carcasa (cuerpo principal, panel trasero, riel de antena) en acceso abierto para el diseño de módulos personalizados. Sin embargo, M.2 no garantiza que «cualquier módulo funcionará». El factor de forma no asegura la compatibilidad en términos de alimentación, disipación térmica, interfaz, firmware o controladores. Cada módulo oficialmente soportado deberá pasar una validación separada: consumo bajo carga, comportamiento térmico dentro de la carcasa, estabilidad tras reinicios y estado del controlador en la rama principal del kernel. El equipo espera retroalimentación de la comunidad y de los fabricantes de módulos sobre la especificación del puerto.
Flipper OS y FlipCTL: el problema correcto, una solución inacabada
Uno de los aspectos más sólidos del concepto es su intento de resolver un dolor real de los usuarios de Linux portátil. Pavel Zhovner, fundador de Flipper Devices, describe un escenario familiar: una Raspberry Pi funciona hoy como router, mañana como media box, pasado mañana como analizador lógico. Tras varias reconfiguraciones, el sistema se convierte en un caos inmanejable de paquetes y configuraciones editadas a mano, y volver al estado limpio implica reescribir la tarjeta SD.
Flipper OS es una capa sobre Debian que introduce perfiles: instantáneas completas del sistema con diferentes paquetes y configuraciones preinstalados. Cargas el perfil «sniffer de red», trabajas, cambias al perfil «router». ¿Rompiste el perfil actual? Vuelves a la copia limpia. Para los equipos de seguridad, la reproducibilidad del entorno suele ser más valiosa que la cantidad de herramientas instaladas. Pero el equipo reconoce abiertamente: «Flipper OS is an extremely hard project, and we’re not 100% sure how to architect it yet.» La arquitectura no está finalizada, los prototipos están en desarrollo, y la retroalimentación de personas que hayan construido sistemas similares es especialmente bienvenida.
FlipCTL aborda un punto de dolor diferente: las utilidades de Linux se adaptan mal a pantallas pequeñas y navegación por botones. La idea es envolver ping, traceroute, nmap y otras herramientas CLI en menús navegables optimizados para D-pad y pantalla pequeña. El objetivo a largo plazo es ambicioso: instalar FlipCTL mediante apt install flipctl en cualquier dispositivo con Linux y pantalla pequeña — router, NAS, servidor o cualquier placa. El equipo también planea una «FlipCTL Control Board» independiente — una pantalla con botones que se puede conectar a cualquier dispositivo con Linux. Pero FlipCTL también se encuentra en etapa de concepto y arquitectura.
Para uso profesional existe el riesgo de sobresimplificación. La interfaz no debe convertir acciones de red complejas en un botón opaco. Debe mostrar qué comando se ejecutó, qué parámetros se seleccionaron, dónde se escribieron los logs y si se generó tráfico de red.
IA local y modo escritorio: qué se planea y qué aún no funciona
El RK3576 contiene una NPU integrada, y el equipo planea entrenar un LLM especializado que conozca el hardware de Flipper One y ayude a los usuarios a escribir configuraciones, resolver tareas de red y operar el dispositivo — todo localmente, sin conexión a internet. La idea es atractiva para escenarios de campo sin conectividad. Sin embargo, la NPU aún no está soportada en la rama principal de Linux — se trata de una tarea abierta independiente.
El modo escritorio es otro escenario declarado: conectar Flipper One a un monitor con un solo cable USB-C vía DisplayPort Alt Mode y obtener un escritorio usable. El rendimiento del RK3576 es comparable al de la Raspberry Pi 5. Pero el equipo enumera honestamente las dificultades actuales: la integridad de señal del DP Alt Mode es inestable, diferentes monitores se comportan de forma distinta, la decodificación de vídeo por hardware no está lista, y la elección del entorno de escritorio aún se debate.
Estas direcciones deben entenderse como lo que la documentación dice que son: tareas que podrían completarse después de que el dispositivo salga al mercado. Las decisiones de compra deberían basarse en lo que funcione en el momento del lanzamiento, no en la hoja de ruta.
Riesgos financieros y técnicos
Flipper Devices merece respeto por su transparencia, pero varios riesgos deben señalarse explícitamente. En el epílogo del artículo original, Pavel Zhovner menciona específicamente riesgos financieros, incluyendo la crisis del mercado de chips de memoria. Para un dispositivo con 8 GB de RAM, esto no es una preocupación abstracta: el costo y la disponibilidad de la memoria afectan directamente la viabilidad económica del producto futuro. Ya en febrero de 2026, Zhovner cuestionó públicamente si el proyecto podía sobrevivir económicamente.
La audiencia objetivo de Flipper One es considerablemente más reducida que la del Flipper Zero. Flipper Zero vendió más de un millón de unidades y atrajo a un público amplio. Flipper One apunta a ingenieros de redes, profesionales de seguridad y desarrolladores avanzados — una audiencia más exigente que juzga con mayor rigor la calidad del software, la estabilidad de los controladores y el soporte a largo plazo. Sin una masa crítica de usuarios, el ecosistema de módulos podría no desarrollarse.
Finalmente, el proyecto intenta abarcar un espectro muy amplio: herramienta de red, plataforma abierta, sistema modular, interfaz de pantalla pequeña, perfiles de SO, IA local, modo escritorio, comunicación satelital y desarrollo de hardware abierto. El éxito dependerá de qué escenarios el equipo lleve a un estado estable primero.
Perspectiva defensiva: cómo deben abordar las organizaciones dispositivos como este
Cualquier nodo de red portátil — portátil, mini PC, router, teléfono en modo tethering — puede ser simultáneamente una herramienta útil y un riesgo en el límite de confianza. La defensa debe ser procedimental, no construida alrededor de prohibir una sola marca:
- Documenta la autorización de conexión. Los dispositivos de prueba deben tener un propietario identificado, un propósito, un segmento de red, una ventana de pruebas y un contacto responsable.
- Monitorea nuevos indicadores de red. Nuevas direcciones MAC, asignaciones DHCP, puentes, puntos de acceso, consultas DNS inusuales y espejado de tráfico deben alimentar el monitoreo.
- Gestiona los artefactos. Los archivos pcap, logs, claves VPN, perfiles y configuraciones temporales deben almacenarse y eliminarse según las políticas, no quedarse en el dispositivo después de que termine un proyecto.
Para ejemplos de laboratorio y documentación, usa direcciones de los rangos reservados en RFC 5737: 192.0.2.0/24, 198.51.100.0/24 y 203.0.113.0/24.
Cómo unirte al desarrollo
La página de contribución divide el proyecto en siete áreas: hardware (PCB, antenas), mecánica (carcasa, botones), Linux (kernel, controladores, bootloader), firmware MCU (RP2350), interfaz de usuario, documentación y pruebas. La lista de tareas abiertas señala puntos específicos donde se necesita ayuda — desde pruebas del chipset Wi-Fi hasta trabajo en USB DP Alt Mode y gestión de energía.
La contribución no se limita al código. El equipo busca personas que puedan probar escenarios de red, revisar y mejorar la documentación, dar retroalimentación sobre la mecánica de módulos, ayudar con tareas upstream en el kernel de Linux o aportar experiencia de proyectos similares. Flipper Devices también está contratando un gerente de Developer Portal que servirá de puente entre el equipo de desarrollo y la comunidad. Las actualizaciones del proyecto se publican en @Flipper_RND.
Preguntas frecuentes
¿Ya puedo comprar Flipper One? No. Existen prototipos, pero el precio, la fecha de venta y la configuración final no se han anunciado.
¿Flipper One reemplaza al Flipper Zero? No. Son dispositivos de categorías diferentes. El Zero trabaja con protocolos offline y acceso físico. El One es una plataforma Linux para redes IP, enrutamiento y tareas de cómputo intensivo.
¿Qué sistema operativo usará Flipper One? El sistema objetivo es Flipper OS, una capa basada en Debian con sistema de perfiles, pero su arquitectura aún está en diseño. El kernel proviene de la rama principal de Linux con soporte para arranque directo desde kernel.org. El entorno de escritorio específico aún está en discusión.
¿Puedo ejecutar Kali Linux u otra distribución? Ejecutar otras distribuciones es potencialmente posible gracias al enfoque de kernel mainline, pero el sistema objetivo sigue siendo Flipper OS, cuya arquitectura aún está en diseño.
¿Cuál es el mayor riesgo? El alcance. Un solo dispositivo intenta ser herramienta de red, plataforma abierta, sistema modular, SO personalizado con perfiles, endpoint de IA local y proyecto de hardware abierto. El equipo lo reconoce y por eso pide ayuda.
Fuentes y materiales relacionados
Comienza con la publicación original Flipper One — we need your help y luego explora el Developer Portal. Secciones clave de la documentación: especificaciones técnicas, casos de uso, estado de RK3576 en mainline Linux, concepto de Flipper OS, concepto de FlipCTL, pruebas de red y la especificación del puerto M.2. Contexto sobre el trabajo de Collabora con RK3576 en su publicación.
Para el uso seguro de herramientas de doble uso, consulta NIST SP 800-115 para la planificación de pruebas y la OWASP Web Security Testing Guide para escenarios web. Para evaluar la madurez de productos, los principios de CISA Secure by Design ofrecen un marco útil.
Artículos relacionados de CyberSecureFox: análisis temprano de Flipper One, guía de Flipper Zero.
Próximos pasos
No empieces con la pregunta «¿debería comprar Flipper One?» — esa pregunta es prematura. En su lugar, determina en qué rol te interesa el proyecto. Si trabajas en auditoría de seguridad inalámbrica, prueba el chipset MT7921AUN en tus escenarios y comparte los resultados a través de la página de pruebas de red. Si trabajas en desarrollo del kernel de Linux, revisa las tareas abiertas sobre gestión de energía, USB DP Alt Mode y NPU. Si diseñas módulos de hardware, descarga los modelos 3D de la carcasa y evalúa la mecánica de montaje. Si necesitas una herramienta estable para trabajo regulado, espera a builds maduros, pruebas independientes y especificaciones finales. Suscríbete al resumen semanal del Developer Portal para seguir el progreso en todas las áreas.
