ChameleonUltra von ProxGrind ist ein handliches, quelloffenes RFID- und NFC-Werkzeug, das Cloner, Kopierer und Emulator in einem Gerät vereint. Aufgebaut auf dem leistungsstarken NRF52840-Chip ist es der Nachfolger von ChameleonMini und ChameleonTiny - kleiner, schneller und deutlich vielseitiger.
Ob du als Penetrationstester Zutrittskontrollen prüfst, als Sicherheitsforscher arbeitest oder als Hobbyist RFID erkundest - der ChameleonUltra kann Schlüsselanhänger und Zutrittskarten klonen, sowohl Hochfrequenz-Tags (13,56 MHz) als auch Niederfrequenz-Tags (125 kHz) emulieren und 8 Kartenspeicher vorhalten, zwischen denen du mit den zwei Tasten sofort umschaltest. Wir versenden schnell aus der EU. Nachfolgend: was es kann, wie es sich gegen Flipper Zero und Proxmark3 schlägt, die vollständigen Spezifikationen und die häufigsten Fragen beantwortet.
Was ist der ChameleonUltra?
Der ChameleonUltra ist ein quelloffenes RFID/NFC-Gerät, das sich wie eine echte kontaktlose Karte oder ein echter Schlüsselanhänger verhält - und wie ein Lesegerät. Da die Emulation auf der integrierten NFC-Einheit des NRF52840 läuft, startet es und antwortet einem Leser innerhalb von Millisekunden, sodass es zuverlässig sogar stromsparende, batteriebetriebene Türschlösser öffnet, mit denen ältere MCU-basierte Emulatoren Schwierigkeiten haben. Es kommuniziert mit deinem Telefon oder Computer sowohl über USB-C als auch Bluetooth LE (BLE 5.0).
So funktioniert der ChameleonUltra
Klonen / Kopieren. Lies eine unterstützte Karte oder einen Schlüsselanhänger aus und schreibe diese Daten in den Speicher des Chameleon oder auf einen leeren Tag - ein unkomplizierter Weg, eine funktionierende RFID-Kopie zu erstellen, wenn du das Original besitzt.
Emulieren. Lade bis zu 8 verschiedene Kartenprofile und wechsle im Handumdrehen zwischen ihnen. Der ChameleonUltra fungiert als vollwertiger RFID-Emulator und präsentiert sich einem Leser genau wie die Originalkarte - inklusive anpassbarer UID, SAK, ATQA und ATS.
Analysieren & angreifen. Der integrierte MFRC522-Leserchip erlaubt dem Ultra, HF-14443A-Tags zu lesen und zu schreiben und MIFARE-Classic-Angriffe zur Schlüsselwiederherstellung auszuführen - MFKEY32 V2, Darkside, Nested, StaticNested und HardNested - um schwache Kartensicherheit zu prüfen.
Welche Karten und Schlüsselanhänger kann es klonen?
Der ChameleonUltra ist ein vielseitiger Schlüsselanhänger-Kopierer und Zutrittskarten-Cloner. Auf der Hochfrequenz-Seite (13,56 MHz) beherrscht er MIFARE Classic 1K/2K/4K, MIFARE Ultralight / Ultralight C / EV1 und NTAG 21x - die Chips hinter den meisten Firmenausweisen und Wohnungsanhängern. Auf der Niederfrequenz-Seite (125 kHz) liest und emuliert er EM410x, T5577, HID Prox, Indala, FDX-B, Paradox, Keri, AWID, ioProx und viele mehr.
Da die Firmware quelloffen und community-getrieben ist, wächst die Liste der unterstützten Karten mit jeder Veröffentlichung. Hinweis: Sniffing wird nicht unterstützt, und DESFire ist auf niedrige Bitrate beschränkt.
ChameleonUltra vs Flipper Zero vs Proxmark3
Oft wird gefragt, wie sich der Chameleon Ultra im Vergleich zum Flipper Zero schlägt. Kurz gesagt: Der Flipper Zero ist ein breites Multitool (Sub-GHz, Infrarot, GPIO und mehr), während der ChameleonUltra ein Spezialist ist - ein deutlich stärkerer RFID/NFC-Emulator mit schnellerer MIFARE-Emulation und einem vollständigeren Satz an Angriffen. Der Proxmark3 ist das klassische Forschungswerkzeug, aber größer und benötigt einen Host.
| Funktion | ChameleonUltra | Flipper Zero | Proxmark3 |
|---|
| Vollständige MIFARE-Classic-Emulation | Ja | Teilweise | Ja |
| ISO14443A Lesen / Schreiben | Ja | Teilweise | Ja |
| LF 125 kHz Lesen + Emulieren | Ja | Ja | Ja |
| Darkside- / Nested- / HardNested-Angriffe | Ja | Nein | Ja |
| Relay-Angriff | Ja | Nein | Ja |
| Emulationsgeschwindigkeit (öffnet stromsparende Schlösser) | Ausgezeichnet | Schwach | Gut |
| Taschenformat / eigenständig | Ja | Ja | Nein |
| Steuerung über Bluetooth LE | Ja | Ja | Nein |
Wenn dein Schwerpunkt auf Kartenklonen, Emulationszuverlässigkeit und MIFARE-Forschung liegt, ist der ChameleonUltra das schärfere Werkzeug. Viele besitzen beide und kombinieren den ChameleonUltra mit einem Flipper Zero für volle Abdeckung.
ChameleonUltra - Spezifikationen
| Chip | Nordic NRF52840 (ARM Cortex-M4F, 256 KB RAM, 1 MB Flash) |
| HF-Leserchip | MFRC522 (Lesen/Schreiben von 13,56-MHz-14443A-Tags) |
| Hochfrequenz | 13,56 MHz - MIFARE Classic 1K/2K/4K, Ultralight/C/EV1, NTAG 21x |
| Niederfrequenz | 125 kHz - EM410x, T5577, HID Prox, Indala, FDX-B und mehr (ASK/FSK/PSK) |
| Kartenspeicher | 8 umschaltbare Profile, angezeigt durch 8 LEDs |
| Konnektivität | USB-C (Daten + Laden) und Bluetooth LE 5.0 |
| MIFARE-Angriffe | MFKEY32 V2, Darkside, Nested, StaticNested, HardNested, relay |
| Akku | Wiederaufladbarer LiPo - Monate täglicher Nutzung pro Ladung |
| Abmessungen | 2,4 cm x 4 cm x 8 mm |
| Lieferumfang | ChameleonUltra, USB-Kabel mit abnehmbarem USB-C-Ende, 3.5-Innensechskant-Schraubendreher, 2 Ersatzschrauben, Schlüsselanhänger, Schutzhülle aus Leder |
| Lizenz | Open Source (GPLv3), Community-Firmware |
Im Lieferumfang ist außerdem eine Schutzhülle aus Leder mit geprägtem ProxGrind-Logo enthalten - sie schützt den ChameleonUltra vor Kratzern und lässt sich bequem am Schlüsselbund tragen.
Software, App und Firmware
Du steuerst den ChameleonUltra über USB-C oder Bluetooth. Es gibt eine offizielle Kommandozeile (CLI), community-GUI-Apps für den Desktop und mobile Apps, die sich über BLE verbinden - so verwaltest du Speicherplätze, liest Karten aus und führst Angriffe direkt vom Telefon aus. Die Firmware ist quelloffen und wird regelmäßig aktualisiert, was mit der Zeit immer neue Kartentypen und Funktionen hinzufügt. Die vollständige Dokumentation, CLI, GUI und Firmware werden von der Community im offiziellen Projekt-Wiki gepflegt.
