Flipper One — це не готовий продукт і не звичний анонс. Це відкритий концепт портативної платформи на Linux для мережевого аналізу, тестування на проникнення та інженерних завдань, розробку якого команда Flipper Devices у травні 2026 року винесла в публічну площину з прямим проханням до спільноти про допомогу. Пристрій побудовано на SoC Rockchip RK3576 з підтримкою в основній гілці Linux, він має кілька незалежних мережевих підключень, порт M.2 для розширень і працює на двопроцесорній архітектурі. Для фахівців з безпеки тут важливий не лише майбутній інструмент, а й сам процес: виробник показує незавершену архітектуру, технічні ризики й конкретні точки, де інженери можуть вплинути на кінцевий продукт.

Контекст: від Flipper Zero до Flipper One

Щоб зрозуміти масштаб заявки Flipper One, потрібен контекст. Flipper Devices — компанія, серед засновників якої Павло Жовнер, — у 2020 році вийшла на Kickstarter з проєктом Flipper Zero — кишенькового мультитула для роботи з радіопротоколами, NFC, RFID, інфрачервоними сигналами та низькорівневими інтерфейсами. Кампанія зібрала майже $5 млн, а у вихідній статті про Flipper One команда згадує приблизно мільйон пристроїв Flipper Zero в руках користувачів. Ці цифри важливі не як привід для хвалебного абзацу, а як пояснення, чому у Flipper є активна спільнота, до якої тепер можна звернутися зі складнішим проєктом. Навколо пристрою склалася міжнародна спільнота, з’явилися сторонні прошивки, модулі, навчальні матеріали — і водночас хвиля медійного хайпу та міфів: у 2024 році канадська влада заявляла про намір обмежити пристрої на кшталт Flipper Zero на тлі проблеми автовикрадень, хоча відповідь Flipper продемонструвала безпідставність цих звинувачень. Flipper Zero довів: на ринку є попит на відкриті інструменти для дослідження безпеки, якщо вони зроблені зі зрозумілим інтерфейсом і прозорою розробкою. Flipper One — спроба перенести цей підхід на інший рівень: від офлайн-протоколів до IP-мереж і повноцінного Linux.

Чому це не звичайний анонс пристрою

Вихідна публікація Flipper One — we need your help починається зі слів: «Honestly? We’re genuinely terrified, and we need your help.» Команда прямо каже, що проєкт перебудовувався з нуля кілька разів, залишається технічно та фінансово складним, а багато цілей пов’язані з невизначеністю. Немає ні ціни, ні дати виходу, ні кнопки передзамовлення. Натомість Flipper відкриває Developer Portal з трекерами завдань, архітектурними обговореннями, чернетками документації та переліком напрямків, де потрібна допомога. Це рідкісний випадок, коли апаратний проєкт показує не лише гарні рендери, а й робочу кухню.

Перш ніж розбирати технічну сторону, варто прибрати найпоширеніше хибне уявлення: Flipper One не замінює Flipper Zero. Flipper Devices описує розділення через рівні моделі OSI. Flipper Zero працює на рівні офлайн-протоколів і фізичного доступу: NFC, RFID 125 кГц, Sub-1 GHz, інфрачервоні сигнали, iButton, UART, SPI, I²C. Flipper One зміщує фокус у бік IP-мереж: Ethernet, Wi-Fi, 5G, супутниковий зв’язок, маршрутизація та високопродуктивні обчислення на Linux. Це не «старша модель», а пристрій іншого класу, що розв’язує інші задачі.

Правова рамка. Усі сценарії, описані в цій статті, — моніторинг Wi-Fi, захоплення трафіку, прозорий міст Ethernet, запуск мережевих утиліт — є інструментами подвійного призначення. Застосовуйте їх виключно у власній лабораторії, в інфраструктурі вашої організації або в межах письмового дозволу замовника. Несанкціонований доступ до комп’ютерних систем підпадає під серйозні обмеження в більшості юрисдикцій, зокрема 18 U.S. Code § 1030 та Computer Misuse Act 1990. Для формального планування тестування на проникнення корисний NIST SP 800-115.

Двопроцесорна архітектура: навіщо окремий мікроконтролер

Ключове архітектурне рішення Flipper One — двопроцесорна схема, і саме вона визначає користувацький досвід. Основні обчислення виконує восьмиядерний SoC Rockchip RK3576 з GPU Mali-G52, вбудованим NPU для локальних моделей машинного навчання та 8 ГБ оперативної пам’яті. Паралельно працює мікроконтролер Raspberry Pi RP2350 з двома ядрами, який керує дисплеєм (256×144 пікселів, градації сірого), кнопками, тачпадом, світлодіодами, підсистемою живлення та процесом завантаження. Повна специфікація поточного прототипу також включає 64 ГБ внутрішнього сховища UFS, слот microSD, два USB-C, USB-A, повнорозмірний HDMI 2.1 і слот Nano SIM.

Така архітектура розв’язує фундаментальну проблему одноплатних комп’ютерів: коли Linux не запущений або завис, пристрій перетворюється на мертву плату. На Flipper One мікроконтролер працює незалежно від основного процесора. Можна бачити стан пристрою на екрані, налаштовувати параметри завантаження й перемикати профілі, навіть якщо Linux ще не стартував, завис або свідомо вимкнений для економії енергії. Для польової роботи це критично: пристрій залишається керованим за будь-яких умов.

Два процесори спілкуються через набір інтерфейсів, який у документації називається Interconnect. SPI передає фреймбуфер на екран через MCU, I²C передає команди мікроконтролеру та події кнопок і тачпада назад процесору, UART і лінії GPIO керують процесом завантаження CPU. Команда планує включити драйвери дисплея та вводу в основну гілку Linux без зовнішніх модулів і просить спільноту ядра оцінити цей дизайн та допомогти з правильною реалізацією.

Варто враховувати й зворотний бік. Двопроцесорна схема — це додатковий шар складності. Якщо прошивка MCU містить помилку або Interconnect працює нестабільно, діагностика стає нетривіальною: проблему треба шукати не лише в Linux, а й у прошивці контролера та протоколі обміну між ними. Це не аргумент проти архітектури, але причина уважно стежити за зрілістю прошивки MCU, яка вже опублікована у відкритому доступі.

Mainline Linux і партнерство з Collabora: ядро всієї ідеї

Найамбітніша заявка Flipper One — не екран і не набір портів, а спроба зробити пристрій на ARM із повноцінною підтримкою в основній гілці ядра Linux. У світі вбудованих систем це виняток, а не правило. Переважна більшість плат на ARM постачаються з так званим ядром BSP — форком Linux від виробника SoC, замороженим на певній версії та обкладеним закритими драйверами й пропрієтарними патчами. Через кілька років це перетворюється на технічний борг: оновлення безпеки запізнюються, API нестабільний, залежність від вендора повна.

Flipper Devices працює з Collabora — інженерною компанією, що спеціалізується на upstream-розробці Linux для апаратних платформ. Спільна мета — включення повної підтримки RK3576 в основну гілку ядра, щоб користувач міг завантажити ядро безпосередньо з kernel.org, скомпілювати його та завантажити Flipper One без жодного вендорного патча. За даними Collabora, початкова підтримка RK3576 з’явилася в Linux 6.12 ще в грудні 2024 року та охоплює тактування, керування живленням, сховище, мережеві інтерфейси, I2C, SPI, мультиплексування пінів і GPU. За зовнішніми оглядами, на прототипах демонструвалася робота Debian з KDE Plasma, але для статті важливіша не конкретне робоче середовище, а ставка на підтримку RK3576 в основній гілці ядра.

Саме тут знаходяться головні незакриті питання. У ланцюжку раннього завантаження залишається бінарний DDR trainer — пропрієтарний блоб від Rockchip, що ініціалізує оперативну пам’ять. Робота над керуванням живленням і USB-C DisplayPort Alt Mode триває. NPU та апаратне декодування відео (H.264/HEVC) ще не підтримані в основній гілці ядра — команда прямо каже, що ці компоненти можуть з’явитися вже після початку продажів. Актуальний статус по кожному компоненту відстежується на сторінці RK3576 mainline support і в репозиторії Collabora.

Для фахівця з безпеки підтримка в основній гілці — це не абстрактний ідеалізм, а конкретні переваги: своєчасні оновлення безпеки, сумісність з інструментами на кшталт eBPF, передбачувана поведінка API ядра та можливість перевірити, який саме код працює на пристрої. Але поки DDR trainer залишається закритим, називати платформу повністю відкритою не можна. Команда прямо просить спільноту допомогти — зокрема переконати Rockchip відкрити цей останній блоб.

Мережеві підключення: що планується і які сценарії це відкриває

Flipper One спроєктовано як мережевий мультитул. У поточній концепції пристрій розрахований на п’ять незалежних мережевих підключень: два порти Gigabit Ethernet, Wi-Fi 6E, Ethernet через USB-C і стільниковий модем через M.2. Супутниковий зв’язок NTN описано окремо як напрямок, для якого команда шукає партнера та відповідний модуль. У документації сценаріїв використання команда описує можливості через конкретні користувацькі завдання:

• 2× Gigabit Ethernet — два незалежних порти WAN/LAN на 1 Гбіт/с. Основний сценарій для пентестера: прозорий міст для захоплення трафіку «в розрив», без зміни IP-адресації мережі. На Raspberry Pi для цього потрібен адаптер Ethernet через USB, який нерідко нестабільний під навантаженням.
• Wi-Fi 6E — чипсет MediaTek MT7921AUN, три діапазони (2.4/5/6 ГГц), відкритий драйвер в основній гілці Linux. Той самий чипсет, що в популярному адаптері Alfa AWUS036AXML. Команда тестує MT7921AUN: monitor mode заявлено, packet injection входить до набору сценаріїв перевірки, а остаточний вибір чипсета Wi-Fi ще не зроблено.
• Ethernet через USB — до 5 Гбіт/с через USB-C. Підключаєте ноутбук або смартфон кабелем і отримуєте додатковий мережевий інтерфейс без встановлення драйверів (USB-CDC NCM).
• Стільниковий модем — 5G або LTE через модуль M.2 з підтримкою зовнішніх антен, фізичної Nano SIM та eSIM.
• Супутниковий зв’язок NTN (експериментальний напрямок) — низькошвидкісний канал через стандарт 3GPP Non-Terrestrial Networks. Та сама технологія, що використовується в екстрених SOS-повідомленнях сучасних смартфонів. Команда шукає компанію-партнера для інтеграції.

Для практика тут важлива не довжина переліку портів, а можливість зібрати повторюваний польовий сценарій. Поставити пристрій між камерою та комутатором, зберегти pcap, подивитися DNS-запити, не змінюючи топологію мережі. Або використати Flipper One як тимчасовий VPN-шлюз: дротове підключення до корпоративної мережі на одному порту, вихід через 5G-модем на іншому, весь трафік через тунель. Але все це матиме цінність лише за стабільних драйверів, нормальних логів, зрозумілого експорту артефактів і передбачуваного відновлення стану системи. Саме тому команда тестує ці сценарії до фіксації дизайну.

Wi-Fi: чому команда просить допомоги з тестуванням

Окремої уваги заслуговує ситуація з Wi-Fi. Flipper Devices обрала MediaTek MT7921AUN як основного кандидата, але прямо каже: рішення не остаточне. На сторінці Network testing сформульовано конкретні тестові сценарії: робота точки доступу на різних діапазонах, одночасний режим клієнта та точки доступу, режим моніторингу, захоплення трафіку, ін’єкція пакетів. Команда запрошує всіх, хто працює з аудитом бездротових мереж, перевірити чипсет у реальних умовах і допомогти визначити, чи підходить він, чи варто шукати альтернативу.

Це правильний момент для участі. Сумісність Wi-Fi не можна оцінити лише за назвою чипсета чи наявністю драйвера. Для польового інструменту критичні стійкість під навантаженням, поведінка після сну та пробудження, робота з різними точками доступу, якість інтегрованих антен, тепловий режим у закритому корпусі та відтворюваність результатів. Якщо команда зафіксує чипсет до того, як буде зібрано реальні перевірки, пристрій ризикує отримати гарну специфікацію й неприємні обмеження в роботі.

Модульність: M.2 та GPIO-розширення

Розширюваність — центральна ідея платформи. Порт M.2 (Key-B, розміри 2242/3042/3052) несе інтерфейси PCI Express 2.1 ×1, USB 3.1, USB 2.0, SATA3, послідовний аудіо, UART, I2C і лінію SIM-картки. Через нього можна підключати NVMe-накопичувачі, SDR-модулі, стільникові та супутникові модеми, AI-прискорювачі та картки Wi-Fi через адаптери. Модуль M.2 встановлюється всередині корпусу, під задню панель, яку можна замінювати залежно від типу модуля.

Для простих саморобних модулів передбачено GPIO-роз’єм зі стандартним кроком 2.54 мм. Задня панель має різьбові вставки з тим самим кроком, що збігається з отворами стандартної макетної плати, — можна вирізати шматок перфоборду, розпаяти свій модуль і прикрутити до пристрою. У прикладах GPIO-модулів уже показано рацію та модуль камери.

Flipper Devices публікує 3D-моделі корпусних деталей (основний корпус, задня панель, антенна рейка) у відкритому доступі для проєктування власних модулів. Однак M.2 — це не гарантія «будь-який модуль запрацює». Форм-фактор не визначає сумісність за живленням, тепловідведенням, інтерфейсом, прошивкою та драйверами. Кожний офіційно підтримуваний модуль мусить пройти окрему валідацію: живлення під навантаженням, нагрів у корпусі, стабільність після перезавантаження, стан драйвера в основній гілці ядра. Команда чекає на зворотний зв’язок від спільноти та вендорів щодо специфікації порту.

Flipper OS і FlipCTL: правильна проблема, незавершене рішення

Одна із сильних сторін концепції — спроба розв’язати реальний біль користувачів портативного Linux. Павло Жовнер, засновник Flipper Devices, описує типовий сценарій: Raspberry Pi сьогодні працює як маршрутизатор, завтра як медіабокс, післязавтра як логічний аналізатор. Після кількох ітерацій система перетворюється на некерований хаос пакетів і ручних конфігів, а відкат до чистого стану означає перезапис SD-картки.

Flipper OS — це надбудова над Debian, яка вводить профілі: повні снапшоти системи з різними попередньо встановленими пакетами та налаштуваннями. Завантажив профіль «мережевий сніфер», попрацював, переключився на профіль «маршрутизатор». Зламав поточний профіль — повернувся до чистої копії. Для команд безпеки відтворюваність середовища часто важливіша за кількість встановлених інструментів. Але команда відверто визнає: «Flipper OS is an extremely hard project, and we’re not 100% sure how to architect it yet.» Архітектура не фіналізована, прототипи в роботі, і зворотний зв’язок від тих, хто будував подібні системи, особливо цінний.

FlipCTL розв’язує інший біль: утиліти Linux погано лягають на малий екран і кнопкове керування. Ідея — обгорнути ping, traceroute, nmap та інші CLI-інструменти в зрозумілі меню, оптимізовані для D-pad і малого дисплея. Довгострокова мета амбітна: встановити FlipCTL командою apt install flipctl на будь-який пристрій із Linux і малим екраном — маршрутизатор, NAS, сервер, будь-яку плату. Команда також планує окрему «FlipCTL Control Board» — екран із кнопками, який можна підключити до будь-якого пристрою на Linux. Але FlipCTL теж перебуває на стадії концепції та архітектури.

Для професійного застосування тут є ризик надмірного спрощення. Інтерфейс не повинен перетворювати складні мережеві дії на непрозору кнопку. Він зобов’язаний показувати, яка команда запущена, які параметри обрано, куди записано логи й чи був згенерований мережевий трафік.

Локальний AI та настільний режим: що планується й що наразі не працює

RK3576 містить вбудований NPU, і команда планує навчити спеціалізовану LLM, яка знає пристрій Flipper One та допомагає користувачеві писати конфіги, розбиратися в мережевих завданнях і працювати з пристроєм — усе це локально, без підключення до інтернету. Ідея приваблива для польових сценаріїв, коли зв’язку немає, а допомога потрібна. Але NPU наразі не підтримується в основній гілці Linux — це окреме відкрите завдання.

Настільний режим — ще один заявлений сценарій: підключити Flipper One до монітора одним кабелем USB-C через DisplayPort Alt Mode й отримати робочий стіл. Продуктивність RK3576 порівнянна з Raspberry Pi 5. Але команда чесно перелічує поточні труднощі: сигнальна цілісність DP Alt Mode нестабільна, різні монітори поводяться по-різному, апаратне декодування відео не готове, а вибір стільничного середовища ще обговорюється.

Ці напрямки краще сприймати як те, чим вони названі в документації: завдання, які можуть бути реалізовані після виходу пристрою. Купівельну оцінку варто будувати на тому, що працює на момент релізу, а не на дорожній карті.

Фінансові та технічні ризики

Flipper Devices заслуговує на повагу за відкритість, але кілька ризиків варто проговорити явно. У післямові до вихідної статті Павло Жовнер окремо згадує фінансові ризики, зокрема кризу на ринку чипів пам’яті. Для пристрою з 8 ГБ ОЗП це не абстрактна проблема: вартість і доступність пам’яті безпосередньо впливають на економіку майбутнього продукту. Ще в лютому 2026 року Жовнер публічно ставив питання про те, чи зможе проєкт вижити економічно.

Цільова аудиторія Flipper One значно вужча, ніж у Zero. Flipper Zero продано тиражем понад мільйон штук, і він привернув широку публіку. One націлений на мережевих інженерів, фахівців з безпеки та просунутих розробників. Це більш вимоглива аудиторія, яка суворіше оцінює якість програмного забезпечення, стабільність драйверів і довгострокову підтримку. Без критичної маси користувачів екосистема модулів може не розвинутися.

Нарешті, проєкт намагається охопити дуже широкий спектр: мережевий інструмент, відкрита платформа, модульна система, малий інтерфейс, профілі ОС, локальний AI, настільний режим, супутниковий зв’язок і відкрита апаратна розробка. Успіх залежатиме від того, які сценарії команда доведе до стабільного стану першими.

Оборонний погляд: як організаціям ставитися до таких пристроїв

Будь-який портативний мережевий вузол — ноутбук, міні-ПК, маршрутизатор, телефон у режимі модему — може бути одночасно корисним інструментом і джерелом ризику на межі довіри. Захист має бути процедурним, а не побудованим навколо заборони однієї марки:

• Фіксуйте дозвіл на підключення. Для тестових пристроїв мають бути визначені власник, мета, сегмент мережі, вікно робіт і контакт відповідального.
• Відстежуйте нові мережеві ознаки. Нові MAC-адреси, DHCP-видачі, мости, точки доступу, незвичні DNS-запити та дзеркалювання трафіку мають потрапляти до моніторингу.
• Керуйте артефактами. Pcap-файли, журнали, ключі VPN, профілі та тимчасові конфігурації повинні зберігатися й видалятися за правилами, а не залишатися на пристрої після завершення проєкту.

Для лабораторних прикладів і документації краще використовувати адреси з діапазонів, зарезервованих у RFC 5737: 192.0.2.0/24, 198.51.100.0/24 та 203.0.113.0/24.

Як долучитися до розробки

На сторінці участі в розробці проєкт поділено на сім напрямків: апаратна частина (PCB, антени), механіка (корпус, кнопки), Linux (ядро, драйвери, завантажувач), прошивка MCU (RP2350), користувацький інтерфейс, документація та тестування. У переліку відкритих завдань позначено конкретні точки, де потрібна допомога: від тестування чипсета Wi-Fi до роботи над USB DP Alt Mode та керуванням живленням.

Внесок не обмежується кодом. Команда шукає людей, які можуть тестувати мережеві сценарії, перевіряти й доповнювати документацію, давати зворотний зв’язок щодо механіки модулів, допомагати з upstream-завданнями в ядрі Linux або приносити досвід із подібних проєктів. Flipper Devices також наймає менеджера Developer Portal, який буде з’єднувальною ланкою між командою розробки та спільнотою. Оновлення проєкту публікуються в @Flipper_RND.

Стислі відповіді на часті запитання

Flipper One вже можна купити? Ні. Прототипи існують, але ціна, дата початку продажів і фінальна конфігурація не оголошені.

Flipper One замінює Flipper Zero? Ні. Це пристрої різних категорій. Zero працює з офлайн-протоколами та фізичним доступом. One — платформа на Linux для IP-мереж, маршрутизації та обчислювальних завдань.

Яка ОС буде на Flipper One? Цільова система — Flipper OS на базі Debian із системою профілів, але її архітектура ще проєктується. Ядро — основна гілка Linux з підтримкою завантаження безпосередньо з kernel.org. Конкретне робоче середовище ще обговорюється.

Чи можна запускати Kali Linux або інший дистрибутив? Запуск інших дистрибутивів потенційно можливий завдяки ставці на ядро з основної гілки, але цільовою системою залишається Flipper OS, архітектура якої ще проєктується.

Головний ризик проєкту? Широке охоплення за обмежених ресурсів. В одному пристрої поєднуються мережевий інструмент, відкрита платформа, модульна система, власна ОС з профілями, локальний AI та відкрита апаратна розробка. Команда це розуміє й тому просить допомоги.

Корисні джерела та пов’язані матеріали

Для розуміння проєкту почніть з вихідної статті Flipper One — we need your help, потім переходьте до Developer Portal. Основні розділи документації: технічні характеристики, сценарії використання, статус RK3576 у mainline Linux, концепція Flipper OS, концепція FlipCTL, мережеві тести та специфікація порту M.2. Контекст щодо роботи Collabora з RK3576 — у їхній публікації.

Для безпечного застосування інструментів подвійного призначення орієнтуйтеся на NIST SP 800-115 при плануванні тестування та на OWASP Web Security Testing Guide для вебсценаріїв. Для оцінки зрілості продуктів корисні принципи CISA Secure by Design.

Пов’язані матеріали CyberSecureFox: ранній розбір Flipper One, керівництво по Flipper Zero, створення безпечної лабораторії для пентесту та організація робочого середовища для тестування на проникнення.

Наступні кроки

Не починайте з питання «чи варто купувати Flipper One» — це питання наразі передчасне. Натомість визначте, у якій ролі вам цікавий проєкт. Якщо ви працюєте з аудитом бездротових мереж — протестуйте чипсет MT7921AUN у своїх сценаріях і поділіться результатами через сторінку мережевого тестування. Якщо займаєтеся розробкою ядра Linux — подивіться відкриті завдання з керування живленням, USB DP Alt Mode та NPU. Якщо проєктуєте апаратні модулі — скачайте 3D-моделі корпусу й оцініть механіку кріплення. Якщо вам потрібен стабільний інструмент для регламентованої роботи — дочекайтеся зрілих збірок, незалежних тестів і фінальних характеристик. Підпишіться на щотижневий дайджест Developer Portal, щоб відстежувати прогрес по кожному напрямку.