Flipper Zero concentra varios subsistemas que normalmente estudiarías con herramientas diferentes. Eso lo convierte en una buena plataforma para aprender protocolos, radio de corto alcance, identificación, electrónica y seguridad física, siempre que distingas entre “puedo observar una señal” y “puedo autenticarme como el dispositivo original”.
SEÑAL / TAG / BUS → PROTOCOLO → DATOS → CONTROL DE SEGURIDAD → OBSERVAR → VALIDAR → DOCUMENTAR
Respuesta rápida: qué puede hacer realmente Flipper Zero #
La tabla siguiente resume las capacidades nativas sin convertir el dispositivo en algo que no es.
| Módulo | Capacidad útil | Límite importante |
|---|---|---|
| Sub-GHz | Recibir, analizar frecuencia, decodificar protocolos compatibles, guardar señales y transmitir donde el firmware/región lo permita. | No es un SDR de propósito general y los protocolos dinámicos/cifrados no se convierten en clonables por capturar una trama. |
| RFID 125 kHz | Leer, guardar, emular y, para determinados formatos, escribir credenciales LF compatibles. | La seguridad depende del protocolo y del sistema de acceso; un UID legible no equivale a una autorización universal. |
| NFC 13,56 MHz | Leer datos compatibles, guardar tarjetas y emular determinados tipos/funciones soportados. | Autenticación y criptografía pueden limitar la lectura o impedir una réplica funcional. |
| Infrarrojos | Aprender y reproducir comandos IR y usar remotos universales. | Depende de protocolos compatibles, alcance y línea de visión. |
| iButton | Leer, guardar, escribir en llaves compatibles y emular protocolos soportados. | El comportamiento real depende del lector y del tipo de llave. |
| GPIO | Prototipado, UART, control de pines, módulos externos y desarrollo. | Hay que respetar pinout, niveles eléctricos y límites de corriente. |
| USB / BLE | BadUSB/HID para laboratorios controlados, U2F por USB, conexión móvil y otras funciones del firmware. | BadUSB requiere autorización; U2F no debe confundirse con soporte universal de todas las funciones FIDO2. |
Qué pregunta responde esta guía y qué deja a otras páginas #
Esta URL es el hub principal de Flipper Zero: explica qué es, cómo está construido, qué hace cada módulo, cuáles son sus límites y cómo aprender con él. No debe convertirse en una comparativa exhaustiva de Proxmark, HackRF, SDR, ESP32 o Raspberry Pi: para elegir entre plataformas está la guía de alternativas a Flipper Zero. Tampoco debe absorber la electrónica avanzada: UART, SPI, I²C y módulos se desarrollan en Flipper Zero GPIO y módulos.
Hardware y especificaciones oficiales: qué hay dentro #
Según la documentación técnica oficial revisada el 17/09/2026, Flipper Zero utiliza un STM32WB55RG con Cortex-M4 a 64 MHz y Cortex-M0+ a 32 MHz, 1.024 KB de flash y 256 KB de SRAM. La pantalla es LCD monocroma de 128×64 píxeles y la batería LiPo tiene 2.100 mAh; el fabricante anuncia hasta 28 días de autonomía en condiciones de uso compatibles con esa estimación.
- Sub-1 GHz: CC1101; bandas de hardware 300–348, 387–464 y 779–928 MHz.
- NFC: ST25R3916 a 13,56 MHz.
- RFID LF: 125 kHz.
- Bluetooth: Bluetooth LE 5.4 según la ficha técnica vigente.
- GPIO: 18 contactos superiores entre alimentación, tierra e I/O; la ficha técnica enumera 13 I/O disponibles al usuario en los conectores externos.
- USB: USB-C, USB 2.0.
Estas cifras describen el hardware; no garantizan que toda frecuencia, tarjeta o protocolo sea utilizable de la misma manera. El firmware y la regulación regional añaden límites operativos.
microSD, firmware oficial y qFlipper: cómo empezar con una base estable #
La microSD almacena claves, tarjetas, remotos, bases de datos, aplicaciones y otros datos del dispositivo. La documentación admite hasta 256 GB, pero indica que 16–32 GB suele ser suficiente para los datos necesarios. El dispositivo soporta FAT12, FAT16, FAT32 y exFAT; para evitar problemas, conviene usar una tarjeta compatible y desmontarla de forma segura antes de retirarla.
Para firmware, Flipper distingue tres canales: Development (dev), Release Candidate (rc) y Release. La documentación recomienda Release para uso general. A fecha de revisión, el repositorio oficial mostraba una 1.5.0-rc como pre-release; precisamente por eso esta guía no fija “la última versión” como dato permanente: verifica siempre el canal y el changelog oficiales antes de actualizar.
Sub-GHz: recepción, transmisión y límites regionales #
El módulo CC1101 es probablemente la función más conocida. La documentación oficial indica que puede recibir dentro de las bandas operativas 300–348, 387–464 y 779–928 MHz. Puede leer protocolos conocidos, capturar señales no decodificadas con Read RAW y analizar qué frecuencia presenta actividad.
Hay una distinción crítica: capacidad física de recepción ≠ permiso o habilitación de transmisión. El firmware oficial determina la región durante la actualización y habilita únicamente frecuencias permitidas para transmisión en esa región. Para la Unión Europea, la tabla oficial de Flipper lista 433,05–434,79 MHz y 868,15–868,55 MHz.
Código estático y código dinámico
Algunos mandos transmiten un valor estático; otros emplean contadores, autenticación u otros mecanismos dinámicos. La propia documentación de Flipper distingue protocolos estáticos de protocolos dinámicos/cifrados y deshabilita el guardado de determinadas señales dinámicas por razones de seguridad. Por tanto, no es correcto resumir Sub-GHz como “grabar y abrir”: el protocolo y el control de autenticación determinan qué puede reproducirse de forma útil.
RFID 125 kHz: qué puede leer y emular #
El módulo LF trabaja a 125 kHz. Flipper documenta lectura, guardado y emulación de numerosos protocolos compatibles, entre ellos familias como EM4100, HID H10301, Indala, AWID y otras. Es una tecnología distinta de NFC: frecuencia, modulación y protocolos no son intercambiables.
En un laboratorio, el aprendizaje valioso consiste en identificar qué protocolo usa tu tag, qué datos expone y qué decisión de seguridad toma el lector. Un identificador legible puede ser una debilidad en un diseño que confía únicamente en ese valor, pero no debes extrapolar esa observación a todos los controles de acceso.
NFC 13,56 MHz: lectura, emulación y criptografía #
El módulo NFC usa un ST25R3916 y una antena de 13,56 MHz. La documentación oficial contempla familias ISO 14443 A/B y tarjetas como MIFARE Classic, Ultralight, DESFire, FeliCa e iCLASS/Picopass dentro del conjunto soportado por el hardware/software, pero “soportada” no significa “clonable sin restricciones”.
En NFC debes separar al menos cuatro capas: detección de la tarjeta, lectura de metadatos públicos, acceso a memoria protegida y autenticación/emulación útil frente a un lector. Las claves, contraseñas, autenticación mutua y otros controles pueden limitar cada fase. La conclusión correcta no es “Flipper clona NFC”, sino “Flipper permite estudiar varios protocolos NFC y sus controles dentro de lo que el hardware y el firmware soportan”.
Infrarrojos e iButton: dos laboratorios muy accesibles #
El módulo infrarrojo integra receptor y tres LED emisores. Puede aprender señales de mandos IR, guardarlas y reproducirlas; también incluye remotos universales basados en diccionarios de protocolos. Es un buen primer laboratorio porque puedes trabajar con tu propio televisor, equipo de audio o climatización sin depender de infraestructura ajena.
iButton utiliza comunicación 1-Wire. Flipper documenta compatibilidad con protocolos Dallas, Cyfral y Metakom y permite leer, guardar, escribir determinadas llaves y emular datos guardados. De nuevo, la compatibilidad del protocolo no garantiza que cualquier sistema de acceso acepte una emulación.
GPIO y módulos: donde Flipper se convierte en plataforma de hardware #
La cabecera superior tiene 18 contactos que combinan alimentación, tierra e I/O. La documentación actual especifica niveles de interfaz de 3,3 V y señala que determinados pines son tolerantes a 5 V; cada I/O puede suministrar hasta 20 mA y existen límites globales de potencia. Por eso no es correcto afirmar que “cualquier señal de 5 V destruye el microcontrolador”: debes consultar el pinout exacto y la tolerancia del pin antes de conectar hardware.
Flipper puede actuar como puente USB-UART y servir para prototipado, depuración y conexión de módulos externos. Si quieres profundizar en pinout, UART, SPI, I²C, alimentación y módulos, continúa en la guía específica de GPIO y módulos de Flipper Zero.
BadUSB, U2F y Bluetooth: tres funciones que conviene no mezclar #
BadUSB hace que Flipper se presente como un dispositivo HID —por ejemplo, teclado— y ejecute secuencias de entrada mediante scripts. Es útil para concienciación y pruebas de controles de dispositivos, pero debe usarse únicamente en equipos propios o dentro de un ejercicio autorizado. La documentación oficial permite usar BadUSB tanto por USB como mediante BLE.
U2F es una función defensiva distinta: Flipper puede registrarse por USB como segundo factor en servicios compatibles y requiere confirmación física en el dispositivo. La documentación lo presenta específicamente como U2F; no conviene convertir esa función en una afirmación más amplia sobre todas las modalidades FIDO2/passkeys.
Bluetooth LE también se utiliza para enlazar Flipper con la aplicación móvil y realizar funciones como actualización y gestión del dispositivo. La ficha técnica vigente indica BLE 5.4.
¿Tiene Wi-Fi? No de fábrica: qué papel cumple el Developer Board #
Flipper Zero no incorpora una interfaz Wi-Fi 802.11 nativa. El fabricante documenta un Wi-Fi Developer Board externo basado en ESP32-S2-WROVER, pensado principalmente para desarrollo, depuración y experimentación con el ecosistema.
Si tu objetivo es comprender de verdad 802.11, canales, tramas, autenticación y WPA2/WPA3, el conocimiento importante no está en “añadir Wi-Fi a Flipper” sino en dominar la tecnología inalámbrica. Para ese recorrido tienes la guía de Wi-Fi para ciberseguridad y, como base, redes para ciberseguridad.
Aplicaciones, firmware y desarrollo propio #
El ecosistema oficial admite aplicaciones instalables y desarrollo de software para el dispositivo. La documentación para desarrolladores cubre aplicaciones, herramientas de compilación, JavaScript, CLI, formatos de archivo y módulos externos. Esto convierte a Flipper en una plataforma útil para aprender sistemas embebidos, no solo en una colección de funciones preinstaladas.
La idea pedagógica es sencilla: primero entiende qué hace una aplicación oficial y qué datos genera; después modifica o desarrolla utilidades únicamente cuando puedas validar entradas, salidas y efectos sobre el hardware.
Qué NO hace Flipper Zero y por qué importa entenderlo #
- No es un SDR generalista: el CC1101 trabaja con bandas y modulaciones concretas; no entrega el mismo flujo I/Q ni la flexibilidad de un SDR dedicado.
- No añade Wi-Fi por software: el dispositivo base carece de radio 802.11; necesita hardware externo.
- No “rompe” criptografía moderna por proximidad: leer una portadora, UID o metadato no equivale a obtener claves secretas o superar autenticación.
- No sustituye una estación de pentesting: web, Active Directory, escaneo de redes y explotación de sistemas requieren otras herramientas y entornos.
- No convierte un protocolo compatible en autorización: que Flipper pueda leer o emular un formato no significa que el uso esté permitido ni que el sistema objetivo vaya a aceptarlo.
Para situarlo junto a otras plataformas y entender cuándo conviene Proxmark, SDR, ESP32 o Raspberry Pi, utiliza la comparativa propietaria de alternativas a Flipper Zero.
Legalidad y uso ético en España y la Unión Europea #
No conviene responder “es legal” o “es ilegal” de forma absoluta sin especificar la conducta. La Directiva 2014/53/UE establece el marco europeo para comercialización y puesta en servicio de equipos radioeléctricos; no es una autorización general para transmitir en cualquier frecuencia ni para interactuar con sistemas ajenos.
En España, el artículo 197 bis del Código Penal contempla, entre otros supuestos, el acceso no autorizado vulnerando medidas de seguridad y la interceptación no autorizada de transmisiones no públicas de datos informáticos. Además, el uso del espectro está sujeto a reglas técnicas y regulatorias específicas.
Ruta orientativa para aprender Flipper Zero con criterio #
La siguiente secuencia es un modelo pedagógico propio de Achirou, no un estándar del fabricante ni un requisito profesional:
- Puesta a punto: microSD compatible, firmware oficial Release, copia de seguridad y lectura del pinout/documentación.
- Protocolos simples: IR e iButton propios para entender captura, guardado y emulación sin confundirlos con autenticación fuerte.
- Identificación: RFID LF y NFC propios, documentando tecnología, frecuencia, datos públicos y controles de acceso.
- Radio Sub-GHz pasiva: analizar frecuencia y protocolos de mandos propios antes de transmitir.
- GPIO: UART y módulos sencillos respetando niveles eléctricos y límites del hardware.
- Desarrollo: CLI, apps y scripts cuando ya puedas explicar qué protocolo estás observando y qué evidencia produce el dispositivo.
No necesitas “completar seis niveles” para usar Flipper. La secuencia sirve para reducir errores conceptuales: protocolo antes que payload; evidencia antes que conclusión; autorización antes que prueba.
Ideas de laboratorio seguras para demostrar comprensión #
No existe un número obligatorio de proyectos para un portfolio. Estas son ideas orientativas que puedes documentar con tus propios dispositivos:
- Inventario de mandos IR domésticos: protocolo, dirección/comando y diferencias entre equipos.
- Clasificación de tags propios: 125 kHz frente a 13,56 MHz, qué datos son visibles y qué controles impiden acciones posteriores.
- Análisis pasivo de un mando Sub-GHz propio: frecuencia, protocolo reconocido/no reconocido y restricciones de transmisión de la región.
- Laboratorio UART con un microcontrolador propio: captura de logs de arranque y documentación de pinout.
- Configuración de U2F en una cuenta de pruebas y análisis del flujo “contraseña + posesión del segundo factor”.
- Comparación entre una tarea que Flipper resuelve y otra que requiere una herramienta especializada, explicando por qué.
Si documentas proyectos para tu carrera, el valor está en la pregunta, el método, la evidencia, las limitaciones y la conclusión, no en acumular capturas de pantalla.
Cuándo elegir otra herramienta en lugar de Flipper Zero #
Flipper es generalista. Si tu objetivo es investigación profunda de RFID/NFC, análisis SDR de banda más amplia, desarrollo Wi-Fi o automatización con Linux, puede haber plataformas más adecuadas. Esta página no replica esa comparativa para evitar canibalización: consulta Proxmark, HackRF, SDR, ESP32 y Raspberry Pi frente a Flipper Zero.
Y si quieres situar Flipper dentro del conjunto de utilidades de seguridad ofensiva, la guía de herramientas de hacking ético y pentesting explica qué herramienta corresponde a cada problema en vez de intentar usar una sola para todo.
Preguntas frecuentes sobre Flipper Zero #
¿Qué es Flipper Zero?
Es una multiherramienta embebida y portátil para interactuar con varios protocolos físicos y digitales: Sub-GHz, RFID LF, NFC HF, infrarrojos, iButton, GPIO, USB y Bluetooth. No sustituye un SDR de propósito general ni un ordenador de pentesting.
¿Puede transmitir en cualquier frecuencia Sub-GHz que sea capaz de recibir?
No. El hardware recibe dentro de varias bandas operativas, pero el firmware oficial limita la transmisión según la región. En la Unión Europea, la documentación de Flipper desbloquea únicamente rangos concretos para transmisión; además deben respetarse las condiciones regulatorias aplicables.
¿Puede clonar cualquier mando, tarjeta o llave?
No. Poder detectar una señal o leer datos públicos no implica poder reproducir una credencial protegida. Los protocolos con autenticación, claves secretas, contadores o códigos dinámicos pueden impedir la copia o la reproducción útil.
¿Flipper Zero tiene Wi-Fi integrado?
No. El dispositivo base no incorpora una interfaz Wi-Fi 802.11. El fabricante documenta un Wi-Fi Developer Board externo basado en ESP32-S2 para desarrollo y depuración.
¿Qué microSD conviene usar?
La documentación oficial admite tarjetas de hasta 256 GB y señala que una tarjeta de 16–32 GB es suficiente para los datos habituales. Lo importante es que sea compatible y esté correctamente formateada; una capacidad mayor no aporta necesariamente ventajas.
¿Qué firmware debería usar al empezar?
Para aprender y diagnosticar problemas con una referencia estable, utiliza el canal Release oficial. La propia documentación distingue Development, Release Candidate y Release, y recomienda Release para uso general.
¿Flipper Zero sirve como llave de seguridad?
La aplicación oficial U2F permite usarlo por USB como segundo factor en servicios que admitan U2F. No conviene describir esa función como soporte universal de todas las capacidades modernas de FIDO2 o passkeys.
¿Es legal usar Flipper Zero?
La respuesta depende de la conducta, el sistema, la frecuencia y la jurisdicción. En España, el Código Penal sanciona determinados accesos e interceptaciones no autorizados. Para aprender, trabaja con tus propios equipos, laboratorios o un alcance expresamente autorizado.
Fuentes oficiales verificadas para esta revisión #
- Flipper Zero Documentation — Tech specs.
- Flipper Zero Documentation — Sub-GHz y Frequencies.
- 125 kHz RFID, NFC, Infrared e iButton.
- GPIO & Modules, Bad USB y U2F.
- microSD setup y Firmware update.
- Repositorio oficial — firmware releases.
- BOE — Código Penal, artículo 197 bis.
- EUR-Lex — Directiva 2014/53/UE sobre equipos radioeléctricos.
Conclusión: aprende el protocolo, no el truco #
Flipper Zero sigue siendo útil en 2026 porque reúne en un dispositivo portátil suficientes interfaces para estudiar radio, identificación, infrarrojos, buses y controles físicos. Pero su valor educativo aparece cuando dejas de preguntar “¿qué puedo abrir?” y empiezas a preguntar “¿qué protocolo hay aquí, qué datos expone, qué control de seguridad existe y qué evidencia demuestra mi conclusión?”.
Si estás construyendo fundamentos, conecta este aprendizaje con redes para ciberseguridad. Para hardware avanzado, continúa con GPIO y módulos; para escoger otra plataforma, usa la comparativa de alternativas. Así cada URL conserva una pregunta propietaria y el microclúster distribuye la profundidad sin repetirse.