ChameleonUltra od ProxGrind je kapesní, open-source RFID a NFC nástroj, který spojuje klonovač, kopírku a emulátor v jednom zařízení. Postavený na výkonném čipu NRF52840 je nástupcem ChameleonMini a ChameleonTiny - menší, rychlejší a výrazně všestrannější.
Ať už jste penetrační tester prověřující řízení přístupu, bezpečnostní výzkumník, nebo nadšenec zkoumající RFID - ChameleonUltra dokáže klonovat přívěsky a přístupové karty, emulovat tagy jak na vysoké frekvenci (13,56 MHz), tak na nízké frekvenci (125 kHz), a uchovává 8 slotů na karty, mezi kterými okamžitě přepínáte dvěma tlačítky. Odesíláme rychle z EU. Níže: co umí, jak si stojí proti Flipper Zero a Proxmark3, kompletní specifikace a odpovědi na nejčastější otázky.
Co je ChameleonUltra?
ChameleonUltra je open-source RFID/NFC zařízení, které se chová jako skutečná bezkontaktní karta nebo přívěsek - a také jako čtečka. Protože emulace běží na vestavěné NFC jednotce čipu NRF52840, zařízení se spustí a odpoví čtečce během milisekund, takže spolehlivě otevírá i nízkopříkonové zámky na baterie, se kterými mají starší emulátory na bázi MCU potíže. Komunikuje s telefonem nebo počítačem přes USB-C i Bluetooth LE (BLE 5.0).
Jak ChameleonUltra funguje
Klonování / kopírování. Načtěte podporovanou kartu nebo přívěsek a poté zapište tato data do paměti Chameleonu nebo na prázdný tag - jednoduchý způsob, jak vytvořit funkční RFID kopii, když vlastníte originál.
Emulace. Nahrajte až 8 různých profilů karet a přepínejte mezi nimi za běhu. ChameleonUltra funguje jako plnohodnotný RFID emulátor a představuje se čtečce přesně jako originální karta, včetně konfigurovatelného UID, SAK, ATQA a ATS.
Analýza a útoky. Vestavěný čtecí čip MFRC522 umožňuje Ultra číst a zapisovat HF 14443A tagy a spouštět útoky na obnovu klíčů MIFARE Classic - MFKEY32 V2, Darkside, Nested, StaticNested a HardNested - k prověření slabého zabezpečení karet.
Které karty a přívěsky umí klonovat?
ChameleonUltra je všestranná kopírka přívěsků a klonovač přístupových karet. Na straně vysoké frekvence 13,56 MHz zvládá MIFARE Classic 1K/2K/4K, MIFARE Ultralight / Ultralight C / EV1 a NTAG 21x - čipy, které stojí za většinou firemních průkazů a bytových přívěsků. Na straně nízké frekvence 125 kHz čte a emuluje EM410x, T5577, HID Prox, Indala, FDX-B, Paradox, Keri, AWID, ioProx a mnoho dalších.
Protože je firmware open-source a vyvíjený komunitou, seznam podporovaných karet roste s každou aktualizací. Poznámka: sniffing není podporován a DESFire funguje pouze na nízké přenosové rychlosti.
ChameleonUltra vs Flipper Zero vs Proxmark3
Často padá otázka, jak si Chameleon Ultra stojí proti Flipper Zero. Ve zkratce: Flipper Zero je široký multitool (sub-GHz, infračervený port, GPIO a další), zatímco ChameleonUltra je specialista - výrazně silnější RFID/NFC emulátor s rychlejší emulací MIFARE a úplnější sadou útoků. Proxmark3 je klasický výzkumný nástroj, ale je větší a vyžaduje hostitele.
| Funkce | ChameleonUltra | Flipper Zero | Proxmark3 |
|---|
| Plná emulace MIFARE Classic | Ano | Částečně | Ano |
| Čtení / zápis ISO14443A | Ano | Částečně | Ano |
| LF 125 kHz čtení + emulace | Ano | Ano | Ano |
| Útoky Darkside / Nested / HardNested | Ano | Ne | Ano |
| Relay útok | Ano | Ne | Ano |
| Rychlost emulace (otevírá nízkopříkonové zámky) | Vynikající | Slabá | Dobrá |
| Kapesní / samostatný | Ano | Ano | Ne |
| Ovládání přes Bluetooth LE | Ano | Ano | Ne |
Pokud je vaší prioritou klonování karet, spolehlivost emulace a výzkum MIFARE, ChameleonUltra je ostřejší nástroj. Mnozí vlastní obojí a kombinují ChameleonUltra s Flipper Zero pro plné pokrytí.
ChameleonUltra - specifikace
| Čip | Nordic NRF52840 (ARM Cortex-M4F, 256 KB RAM, 1 MB Flash) |
| HF čtecí čip | MFRC522 (čtení/zápis tagů 13,56 MHz 14443A) |
| Vysoká frekvence | 13,56 MHz - MIFARE Classic 1K/2K/4K, Ultralight/C/EV1, NTAG 21x |
| Nízká frekvence | 125 kHz - EM410x, T5577, HID Prox, Indala, FDX-B a další (ASK/FSK/PSK) |
| Sloty na karty | 8 přepínatelných profilů, indikovaných 8 LED |
| Konektivita | USB-C (data + nabíjení) a Bluetooth LE 5.0 |
| Útoky MIFARE | MFKEY32 V2, Darkside, Nested, StaticNested, HardNested, relay |
| Baterie | Dobíjecí LiPo - měsíce každodenního používání na jedno nabití |
| Rozměry | 2,4 cm x 4 cm x 8 mm |
| V balení | ChameleonUltra, USB kabel s odnímatelným USB-C koncem, imbusový šroubovák 3.5, 2 náhradní šrouby, přívěsek, kožené ochranné pouzdro |
| Licence | Open source (GPLv3), komunitní firmware |
Součástí balení je také kožené ochranné pouzdro s vyraženým logem ProxGrind - chrání ChameleonUltra před poškrábáním a pohodlně ho nosíte u klíčů.
Software, aplikace a firmware
ChameleonUltra ovládáte přes USB-C nebo Bluetooth. K dispozici je oficiální rozhraní příkazového řádku (CLI), komunitní GUI aplikace pro počítač a mobilní aplikace, které se připojují přes BLE - takže spravujete sloty, čtete karty a spouštíte útoky přímo z telefonu. Firmware je open-source a pravidelně aktualizovaný, což postupně přidává nové typy karet a funkce. Kompletní dokumentaci, CLI, GUI a firmware udržuje komunita na oficiální wiki projektu.
