Flipper One — это не готовый продукт и не анонс в привычном смысле. Это открытый концепт портативной платформы на Linux для сетевого анализа, тестирования на проникновение и инженерных задач, разработку которого команда Flipper Devices в мае 2026 года вынесла в публичное поле с прямой просьбой к сообществу о помощи. Устройство строится на SoC Rockchip RK3576 с поддержкой в основной ветке Linux, содержит несколько независимых сетевых подключений, порт M.2 для расширений и работает на двухпроцессорной архитектуре. Для специалистов по безопасности здесь важен не только будущий инструмент, но и сам процесс: производитель показывает незавершённую архитектуру, технические риски и конкретные точки, где инженеры могут повлиять на итоговый продукт.

Контекст: от Flipper Zero к Flipper One

Чтобы понять масштаб заявки Flipper One, нужен контекст. Flipper Devices — компания, основанная Павлом Жовнером, которая в 2020 году вышла на Kickstarter с проектом Flipper Zero — карманного мультитула для работы с радиопротоколами, NFC, RFID, инфракрасными сигналами и низкоуровневыми интерфейсами. Кампания собрала почти $5 млн, а в исходной статье о Flipper One команда говорит примерно о миллионе устройств Flipper Zero у пользователей. Эти цифры важны не как повод для хвалебного абзаца, а как объяснение, почему у Flipper есть активное сообщество, к которому теперь можно обратиться с более сложным проектом. Вокруг устройства сложилось международное сообщество, появились сторонние прошивки, модули, обучающие материалы — и одновременно волна медийного хайпа и мифов: в 2024 году канадские власти заявляли о намерении ограничить устройства вроде Flipper Zero на фоне темы автоугонов, хотя ответ Flipper показал несостоятельность этих обвинений. Flipper Zero доказал, что на рынке есть спрос на открытые инструменты для исследования безопасности, если они сделаны с понятным интерфейсом и прозрачной разработкой. Flipper One — попытка перенести этот подход на другой уровень: от офлайн-протоколов к IP-сетям и полноценному Linux.

Почему это не обычный анонс устройства

Исходная публикация Flipper One — we need your help начинается словами: «Honestly? We’re genuinely terrified, and we need your help.» Команда прямо говорит, что проект перестраивался несколько раз с нуля, остаётся технически и финансово сложным, а многие цели связаны с неопределённостью. Нет ни цены, ни даты выхода, ни кнопки предзаказа. Вместо этого Flipper открывает Developer Portal с трекерами задач, архитектурными обсуждениями, черновиками документации и списком направлений, где нужна помощь. Это редкий случай, когда аппаратный проект показывает не только красивые рендеры, но и рабочую кухню.

Прежде чем разбирать техническую сторону, стоит убрать самое распространённое заблуждение: Flipper One не заменяет Flipper Zero. Flipper Devices описывает разделение через уровни модели OSI. Flipper Zero работает на уровне офлайн-протоколов и физического доступа: NFC, RFID 125 кГц, Sub-1 GHz, инфракрасные сигналы, iButton, UART, SPI, I²C. Flipper One смещает фокус в сторону IP-сетей: Ethernet, Wi-Fi, 5G, спутниковая связь, маршрутизация и высокопроизводительные вычисления на Linux. Это не «старшая модель», а устройство другого класса, решающее другие задачи.

Правовая рамка. Все сценарии, описанные в этой статье, — мониторинг Wi-Fi, захват трафика, прозрачный мост Ethernet, запуск сетевых утилит — являются инструментами двойного назначения. Применяйте их исключительно в собственной лаборатории, в инфраструктуре вашей организации или в рамках письменного разрешения заказчика. Несанкционированный доступ и вмешательство в компьютерные системы подпадают под серьёзные ограничения в большинстве юрисдикций, включая 18 U.S. Code § 1030 и Computer Misuse Act 1990. Для формального планирования тестирования на проникновение полезен NIST SP 800-115.

Двухпроцессорная архитектура: зачем нужен отдельный микроконтроллер

Ключевое архитектурное решение Flipper One — двухпроцессорная схема, и именно она определяет пользовательский опыт. Основные вычисления выполняет восьмиядерный SoC Rockchip RK3576 с GPU Mali-G52, встроенным NPU для локальных моделей машинного обучения и 8 ГБ оперативной памяти. Параллельно работает микроконтроллер Raspberry Pi RP2350 с двумя ядрами, который управляет экраном (256×144 пикселей, градации серого), кнопками, тачпадом, светодиодами, подсистемой питания и процессом загрузки. Полная спецификация текущего прототипа включает также 64 ГБ внутреннего хранилища UFS, слот microSD, два USB-C, USB-A, полноразмерный HDMI 2.1 и слот Nano SIM.

Такая архитектура решает фундаментальную проблему одноплатных компьютеров: когда Linux не запущен или завис, устройство превращается в мёртвую плату. На Flipper One микроконтроллер работает независимо от основного процессора. Можно видеть состояние устройства на экране, настраивать параметры загрузки и переключать профили, даже если Linux ещё не стартовал, завис или специально выключен для экономии энергии. Для полевой работы это критично: устройство остаётся управляемым в любом состоянии.

Два процессора общаются через набор интерфейсов, который в документации называется Interconnect. SPI передаёт фреймбуфер на экран через MCU, I²C передаёт команды микроконтроллеру и события кнопок и тачпада обратно процессору, UART и линии GPIO управляют процессом загрузки CPU. Команда планирует включить драйверы дисплея и ввода в основную ветку Linux без использования внешних модулей и просит сообщество ядра оценить этот дизайн и помочь правильно реализовать поддержку.

Стоит учитывать и оборотную сторону. Двухпроцессорная схема — это дополнительный слой сложности. Если прошивка MCU содержит ошибку или Interconnect работает нестабильно, диагностика становится нетривиальной: проблему нужно искать не только в Linux, но и в прошивке контроллера и протоколе обмена между ними. Это не аргумент против архитектуры, но причина внимательно следить за зрелостью прошивки MCU, которая уже опубликована в открытом доступе.

Mainline Linux и партнёрство с Collabora: ядро всей идеи

Самая амбициозная заявка Flipper One — не экран и не набор портов, а попытка сделать устройство на ARM с полноценной поддержкой в основной ветке ядра Linux. В мире встраиваемых систем это исключение, а не правило. Подавляющее большинство плат на ARM поставляются с так называемым ядром BSP — форком Linux от производителя SoC, замороженным на какой-то версии и обрастающим закрытыми драйверами и проприетарными патчами. Через пару лет это превращается в технический долг: обновления безопасности запаздывают, API нестабилен, зависимость от вендора полная.

Flipper Devices работает с Collabora — инженерной компанией, которая специализируется на upstream-разработке Linux для аппаратных платформ. Совместная цель — включение полной поддержки RK3576 в основную ветку ядра, чтобы пользователь мог скачать ядро напрямую с kernel.org, скомпилировать его и загрузить Flipper One без единого вендорного патча. По данным Collabora, начальная поддержка RK3576 появилась в Linux 6.12 ещё в декабре 2024 года и охватывает тактирование, управление питанием, хранилище, сетевые интерфейсы, I2C, SPI, мультиплексирование пинов и GPU. По данным внешних обзоров, на прототипах демонстрировалась работа Debian с KDE Plasma, но для статьи важнее не конкретное окружение рабочего стола, а ставка на поддержку RK3576 в основной ветке ядра.

Но именно здесь находятся главные незакрытые вопросы. В цепочке ранней загрузки остаётся бинарный DDR trainer — проприетарный блоб от Rockchip, который инициализирует оперативную память. Работа над управлением питанием и USB-C DisplayPort Alt Mode продолжается. NPU и аппаратное декодирование видео (H.264/HEVC) ещё не поддержаны в основной ветке ядра — команда явно говорит, что эти компоненты могут появиться уже после начала продаж.

Актуальный статус по каждому компоненту отслеживается на странице RK3576 mainline support и в репозитории Collabora.

Для специалиста по безопасности поддержка в основной ветке — это не абстрактный идеализм, а конкретные преимущества: своевременные обновления безопасности, совместимость с инструментами вроде eBPF, предсказуемое поведение ядерных API и проверяемость того, какой код работает на устройстве. Но пока DDR trainer остаётся закрытым, называть платформу полностью открытой нельзя. Команда прямо просит сообщество помочь — в том числе убедить Rockchip открыть этот последний блоб.

Сетевые подключения: что планируется и какие сценарии это открывает

Flipper One спроектирован как сетевой мультитул. В текущей концепции устройство рассчитано на пять независимых сетевых подключений: два порта Gigabit Ethernet, Wi-Fi 6E, Ethernet через USB-C и сотовый модем через M.2. Спутниковая связь NTN описана отдельно как направление, для которого команда ищет партнёра и подходящий модуль. В документации сценариев использования команда описывает возможности через конкретные пользовательские задачи:

• 2× Gigabit Ethernet — два независимых порта WAN/LAN на 1 Гбит/с. Основной сценарий для пентестера: прозрачный мост для перехвата трафика «в разрыв», без изменения IP-адресации сети. На Raspberry Pi для этого нужен адаптер Ethernet через USB, который нередко нестабилен под нагрузкой.
• Wi-Fi 6E — чипсет MediaTek MT7921AUN, три диапазона (2.4/5/6 ГГц), открытый драйвер в основной ветке Linux. Тот же чипсет, что в популярном адаптере Alfa AWUS036AXML. Команда тестирует MT7921AUN: monitor mode заявлен, packet injection входит в набор проверяемых сценариев, а финальный выбор чипсета Wi-Fi ещё не закрыт.
• Ethernet через USB — до 5 Гбит/с через USB-C. Подключаете ноутбук или смартфон кабелем и получаете дополнительный сетевой интерфейс без установки драйверов (USB-CDC NCM).
• Сотовый модем — 5G или LTE через модуль M.2 с поддержкой внешних антенн, физической Nano SIM и eSIM.
• Спутниковая связь NTN (экспериментальное направление) — низкоскоростной канал через стандарт 3GPP Non-Terrestrial Networks. Та же технология, что используется в экстренных SOS-сообщениях современных смартфонов. Команда ищет компанию-партнёра для интеграции.

Для практика здесь важна не длина списка портов, а возможность собрать повторяемый полевой сценарий. Поставить устройство между камерой и коммутатором, сохранить pcap, посмотреть DNS-запросы, не меняя топологию сети. Или использовать Flipper One как временный VPN-шлюз: проводное подключение к корпоративной сети на одном порту, выход через 5G-модем на другом, весь трафик через туннель. Но всё это будет иметь ценность только при стабильных драйверах, нормальных логах, понятном экспорте артефактов и предсказуемом восстановлении состояния системы. Именно поэтому команда тестирует эти сценарии до фиксации дизайна.

Wi-Fi: почему команда просит помощи с тестированием

Отдельного внимания заслуживает ситуация с Wi-Fi. Flipper Devices выбрала MediaTek MT7921AUN как основной кандидат, но прямо говорит: решение не финальное. На странице Network testing сформулированы конкретные тестовые сценарии: работа точки доступа на разных диапазонах, одновременный режим клиента и точки доступа, режим мониторинга, захват трафика, инжекция пакетов. Команда приглашает всех, кто работает с аудитом беспроводных сетей, проверить чипсет в реальных условиях и помочь определить, подходит ли он или стоит искать альтернативу.

Это правильный момент для участия. Совместимость Wi-Fi нельзя оценить только по названию чипсета или наличию драйвера. Для полевого инструмента критичны устойчивость под нагрузкой, поведение после сна и пробуждения, работа с разными точками доступа, качество интегрированных антенн, тепловой режим в закрытом корпусе и воспроизводимость результатов. Если команда зафиксирует чипсет до того, как будут собраны реальные проверки, устройство рискует получить красивую спецификацию и неприятные ограничения в работе.

Модульность: M.2 и GPIO-расширения

Расширяемость — центральная идея платформы. Порт M.2 (Key-B, размеры 2242/3042/3052) несёт интерфейсы PCI Express 2.1 ×1, USB 3.1, USB 2.0, SATA3, последовательный аудио, UART, I2C и линию SIM-карты. Через него можно подключать NVMe-накопители, SDR-модули, сотовые и спутниковые модемы, AI-ускорители и карты Wi-Fi через адаптеры. Модуль M.2 устанавливается внутри корпуса, под заднюю панель, которая может заменяться в зависимости от типа модуля.

Для простых самоделок предусмотрен GPIO-разъём со стандартным шагом 2.54 мм. Задняя панель имеет резьбовые вставки с тем же шагом, совпадающим с отверстиями стандартной макетной платы, — можно вырезать кусок перфоборда, распаять свой модуль и прикрутить к устройству. В примерах GPIO-модулей уже показаны рация и модуль камеры.

Flipper Devices публикует 3D-модели корпусных деталей (основной корпус, задняя панель, антенная рейка) в открытом доступе для проектирования кастомных модулей. Однако M.2 — это не гарантия «любой модуль заработает». Форм-фактор не определяет совместимость по питанию, теплоотводу, интерфейсу, прошивке и драйверам. Каждый официально поддерживаемый модуль должен будет пройти отдельную валидацию: питание под нагрузкой, нагрев в закрытом корпусе, стабильность после перезагрузки, состояние драйвера в основной ветке ядра. Команда ждёт обратной связи от сообщества и вендоров по спецификации порта.

Flipper OS и FlipCTL: правильная проблема, незавершённое решение

Одна из сильных сторон концепции — попытка решить реальную боль пользователей портативного Linux. Павел Жовнер, основатель Flipper Devices, описывает типичный сценарий: Raspberry Pi сегодня работает как роутер, завтра как медиа-бокс, послезавтра как логический анализатор. После нескольких итераций система превращается в неуправляемый хаос пакетов и ручных конфигов, а откат к чистому состоянию означает перезапись SD-карты.

Flipper OS — это надстройка над Debian, которая вводит профили: полные снапшоты системы с разными предустановленными пакетами и настройками. Загрузил профиль «сетевой сниффер», поработал, переключился на профиль «маршрутизатор». Сломал текущий профиль — вернулся к чистой копии. Для команд безопасности повторяемость среды часто важнее количества установленных инструментов. Но команда прямо признаёт: «Flipper OS is an extremely hard project, and we’re not 100% sure how to architect it yet.» Архитектура не финализирована, прототипы в работе, и обратная связь от тех, кто строил похожие системы, особенно ценна.

FlipCTL решает другую боль: утилиты Linux плохо ложатся на маленький экран и управление кнопками. Идея — обернуть ping, traceroute, nmap и другие CLI-инструменты в понятные меню, оптимизированные для D-pad и маленького дисплея. Долгосрочная цель амбициозна: установить FlipCTL командой apt install flipctl на любое устройство с Linux и маленьким экраном — роутер, NAS, сервер, любую плату. Команда планирует выпустить отдельный «FlipCTL Control Board» — экран с кнопками, который можно подключить к любому устройству на Linux. Но FlipCTL тоже находится на стадии концепции и архитектуры.

Для профессионального применения здесь есть риск чрезмерного упрощения. Интерфейс не должен превращать сложные сетевые действия в непрозрачную кнопку. Он обязан показывать, какая команда запущена, какие параметры выбраны, куда записаны логи и был ли сгенерирован сетевой трафик.

Локальный AI и настольный режим: что планируется и что пока не работает

RK3576 содержит встроенный NPU, и команда планирует обучить специализированную LLM, которая знает устройство Flipper One и помогает пользователю писать конфиги, разбираться в сетевых задачах и работать с устройством — всё это локально, без подключения к интернету. Идея привлекательна для полевых сценариев, когда связи нет, а помощь нужна. Но NPU пока не поддержан в основной ветке Linux — это отдельная открытая задача.

Настольный режим — ещё один заявленный сценарий: подключить Flipper One к монитору одним USB-C кабелем через DisplayPort Alt Mode и получить рабочий стол. Производительность RK3576 сравнима с Raspberry Pi 5. Но команда честно перечисляет текущие трудности: сигнальная целостность DP Alt Mode нестабильна, разные мониторы ведут себя по-разному, аппаратное декодирование видео не готово, а выбор десктопного окружения ещё обсуждается.

Эти направления лучше воспринимать как то, чем они названы в документации: задачи, которые могут быть реализованы после выхода устройства. Покупательскую оценку стоит строить на том, что работает на момент релиза, а не на дорожной карте.

Финансовые и технические риски

Flipper Devices заслуживает уважения за открытость, но несколько рисков стоит проговорить явно. В послесловии к исходной статье Павел Жовнер отдельно упоминает финансовые риски, включая кризис на рынке чипов памяти. Для устройства с 8 ГБ ОЗУ это не абстрактная проблема: стоимость и доступность памяти напрямую влияют на экономику будущего продукта. Ещё в феврале 2026 года Жовнер публично ставил вопрос о том, сможет ли проект выжить экономически.

Целевая аудитория Flipper One значительно уже, чем у Zero. Flipper Zero продан тиражом более миллиона штук и привлёк широкую публику. One нацелен на сетевых инженеров, специалистов по безопасности и продвинутых разработчиков. Это более требовательная аудитория, которая строже оценивает качество софта, стабильность драйверов и долгосрочную поддержку. Без критической массы пользователей экосистема модулей может не развиться.

Наконец, проект пытается охватить очень широкий спектр: сетевой инструмент, открытая платформа, модульная система, маленький интерфейс, профили ОС, локальный AI, настольный режим, спутниковая связь и открытая аппаратная разработка. Успех будет зависеть от того, какие сценарии команда доведёт до стабильного состояния первыми.

Оборонительный взгляд: как организациям относиться к таким устройствам

Любой портативный сетевой узел — ноутбук, мини-ПК, маршрутизатор, телефон в режиме модема — может быть одновременно полезным инструментом и источником риска на границе доверия. Защита должна быть процедурной, а не построенной вокруг запрета одной марки:

• Фиксируйте разрешение на подключение. Для тестовых устройств должны быть определены владелец, цель, сегмент сети, окно работ и контакт ответственного.
• Отслеживайте новые сетевые признаки. Новые MAC-адреса, DHCP-выдачи, мосты, точки доступа, необычные DNS-запросы и зеркалирование трафика должны попадать в мониторинг.
• Управляйте артефактами. Pcap-файлы, журналы, ключи VPN, профили и временные конфигурации должны храниться и удаляться по правилам, а не оставаться на устройстве после завершения проекта.

Для лабораторных примеров и документации лучше использовать адреса из диапазонов, зарезервированных в RFC 5737: 192.0.2.0/24, 198.51.100.0/24 и 203.0.113.0/24.

Как присоединиться к разработке

На странице участия в разработке проект разделён на семь направлений: аппаратная часть (PCB, антенны), механика (корпус, кнопки), Linux (ядро, драйверы, загрузчик), прошивка MCU (RP2350), пользовательский интерфейс, документация и тестирование. В списке открытых задач помечены конкретные точки, где нужна помощь: от тестирования чипсета Wi-Fi до работы над USB DP Alt Mode и управлением питанием.

Вклад не ограничивается кодом. Команда ищет людей, которые могут тестировать сетевые сценарии, проверять и дополнять документацию, давать обратную связь по механике модулей, помогать с upstream-задачами в ядре Linux или приносить опыт из похожих проектов. Flipper Devices также нанимает менеджера Developer Portal, который будет связующим звеном между командой разработки и сообществом. Обновления проекта публикуются в @Flipper_RND.

Краткие ответы на частые вопросы

Flipper One уже можно купить? Нет. Прототипы существуют, но цена, дата начала продаж и финальная конфигурация не объявлены.

Flipper One заменяет Flipper Zero? Нет. Это устройства разных категорий. Zero работает с офлайн-протоколами и физическим доступом. One — платформа на Linux для IP-сетей, маршрутизации и вычислительных задач.

Какая ОС будет на Flipper One? Целевая система — Flipper OS на базе Debian с системой профилей, но её архитектура ещё проектируется. Ядро — основная ветка Linux с поддержкой загрузки напрямую с kernel.org. Конкретное окружение рабочего стола ещё обсуждается.

Можно ли запускать Kali Linux или другой дистрибутив? Запуск других дистрибутивов потенциально возможен благодаря ставке на ядро из основной ветки, но целевой системой остаётся Flipper OS, архитектура которой ещё проектируется.

Главный риск проекта? Широкий охват при ограниченных ресурсах. В одном устройстве объединяются сетевой инструмент, открытая платформа, модульная система, собственная ОС с профилями, локальный AI и открытая аппаратная разработка. Команда это понимает и поэтому просит помощи.

Полезные источники и связанные материалы

Для понимания проекта начните с исходной статьи Flipper One — we need your help, затем переходите в Developer Portal. Основные разделы документации: технические характеристики, сценарии использования, статус RK3576 в mainline Linux, концепция Flipper OS, концепция FlipCTL, сетевые тесты и спецификация порта M.2. Контекст по работе Collabora с RK3576 — в их публикации.

Для безопасного применения инструментов двойного назначения ориентируйтесь на NIST SP 800-115 при планировании тестирования и на OWASP Web Security Testing Guide для веб-сценариев. Для оценки зрелости продуктов полезны принципы CISA Secure by Design.

Связанные материалы CyberSecureFox: ранний разбор Flipper One, руководство по Flipper Zero, создание безопасной лаборатории для пентеста и организация рабочей среды для тестирования на проникновение.

Следующие шаги

Не начинайте с вопроса «стоит ли покупать Flipper One» — этот вопрос сейчас преждевременен. Вместо этого определите, в какой роли вам интересен проект. Если вы работаете с аудитом беспроводных сетей — протестируйте чипсет MT7921AUN в своих сценариях и поделитесь результатами через страницу сетевого тестирования. Если занимаетесь разработкой ядра Linux — посмотрите открытые задачи по управлению питанием, USB DP Alt Mode и NPU. Если проектируете аппаратные модули — скачайте 3D-модели корпуса и оцените механику крепления. Если вам нужен стабильный инструмент для регламентированной работы — дождитесь зрелых сборок, независимых тестов и финальных характеристик. Подпишитесь на еженедельный дайджест Developer Portal, чтобы отслеживать прогресс по каждому направлению.