ChameleonUltra od ProxGrind to kieszonkowe, otwartoźródłowe narzędzie RFID i NFC, które łączy w sobie kopiarkę, duplikator i emulator kart. Zbudowane na wydajnym układzie NRF52840, jest następca ChameleonMini i ChameleonTiny - mniejsze, szybsze i znacznie bardziej wszechstronne.
Niezależnie od tego, czy jesteś pentesterem audytującym kontrolę dostępu, badaczem bezpieczeństwa, czy hobbysta eksplorującym RFID, ChameleonUltra klonuje breloki i karty dostępu, emuluje tagi zarówno wysokiej częstotliwości (13,56 MHz), jak i niskiej częstotliwości (125 kHz), i przechowuje 8 slotów na karty, między którymi przełączasz się natychmiast dwoma przyciskami. Wysyłamy szybko z terenu UE. Poniżej: co potrafi, jak wypada na tle Flipper Zero i Proxmark3, pełna specyfikacja i odpowiedzi na najczęstsze pytania.
Czym jest ChameleonUltra?
ChameleonUltra to otwartoźródłowe urządzenie RFID/NFC, które zachowuje się jak prawdziwa karta zbliżeniowa lub brelok - a także jak czytnik. Ponieważ emulacja działa na wbudowanym module NFC układu NRF52840, urządzenie startuje i odpowiada czytnikowi w milisekundy, dzięki czemu niezawodnie otwiera nawet niskoprzewodowe zamki bateryjne, z którymi starsze emulatory mają problem. Łączy się z telefonem lub komputerem przez USB-C i Bluetooth LE (BLE 5.0).
Jak działa ChameleonUltra
Klonowanie / kopiowanie. Odczytaj obsługiwaną kartę lub brelok, a następnie zapisz dane w pamięci Chameleona lub na pustym tagu - prosty sposób na wykonanie działającej kopii RFID, gdy posiadasz oryginał.
Emulacja. Załaduj do 8 różnych profili kart i przełączaj się między nimi w locie. ChameleonUltra działa jako pełny emulator RFID, przedstawiając się czytnikowi dokładnie jak oryginalna karta, wraz z konfigurowalnym UID, SAK, ATQA i ATS.
Analiza i ataki. Wbudowany układ czytnika MFRC522 pozwala odczytywać i zapisywać tagi HF 14443A oraz uruchamiać ataki odzyskiwania kluczy MIFARE Classic - MFKEY32 V2, Darkside, Nested, StaticNested i HardNested - by audytować slabe zabezpieczenia kart.
Jakie karty i breloki potrafi sklonować?
ChameleonUltra to wszechstronna kopiarka breloków i kart dostępu. Po stronie wysokiej częstotliwości 13,56 MHz obsługuje MIFARE Classic 1K/2K/4K, MIFARE Ultralight / Ultralight C / EV1 oraz NTAG 21x - układy stosowane w większości kart biurowych i breloków do mieszkań. Po stronie niskiej częstotliwości 125 kHz odczytuje i emuluje EM410x, T5577, HID Prox, Indala, FDX-B, Paradox, Keri, AWID, ioProx i wiele innych.
Ponieważ firmware jest otwartoźródłowy i rozwijany przez społeczność, lista obsługiwanych kart rośnie z każdą aktualizacją. Uwaga: sniffing nie jest obsługiwany, a DESFire działa tylko w niskim bitrate.
ChameleonUltra vs Flipper Zero vs Proxmark3
Często pada pytanie, jak Chameleon Ultra wypada na tle Flipper Zero. W skrócie: Flipper Zero to szeroki multitool (sub-GHz, podczerwień, GPIO i więcej), a ChameleonUltra to specjalista - znacznie mocniejszy emulator RFID/NFC, z szybsza emulacja MIFARE i pełniejszym zestawem atakow. Proxmark3 to klasyczne narzędzie badawcze, ale większe i wymaga hosta.
| Funkcja |
ChameleonUltra |
Flipper Zero |
Proxmark3 |
| Pełna emulacja MIFARE Classic |
Tak |
Częściowo |
Tak |
| Odczyt / zapis ISO14443A |
Tak |
Częściowo |
Tak |
| LF 125 kHz odczyt + emulacja |
Tak |
Tak |
Tak |
| Ataki Darkside / Nested / HardNested |
Tak |
Nie |
Tak |
| Relay attack |
Tak |
Nie |
Tak |
| Szybkość emulacji (otwiera zamki bateryjne) |
Doskonała |
Słaba |
Dobra |
| Kieszonkowy / samodzielny |
Tak |
Tak |
Nie |
| Sterowanie przez Bluetooth LE |
Tak |
Tak |
Nie |
Jeśli zależy Ci na klonowaniu kart, niezawodnej emulacji i badaniach MIFARE, ChameleonUltra jest ostrzejszym narzędziem. Wielu użytkowników ma oba i łączy ChameleonUltra z Flipper Zero dla pełnego pokrycia.
ChameleonUltra - specyfikacja
| Układ |
Nordic NRF52840 (ARM Cortex-M4F, 256 KB RAM, 1 MB Flash) |
| Układ czytnika HF |
MFRC522 (odczyt/zapis tagów 13,56 MHz 14443A) |
| Wysoka częstotliwość |
13,56 MHz - MIFARE Classic 1K/2K/4K, Ultralight/C/EV1, NTAG 21x |
| Niska częstotliwość |
125 kHz - EM410x, T5577, HID Prox, Indala, FDX-B i inne (ASK/FSK/PSK) |
| Sloty na karty |
8 przełączanych profili, sygnalizowane 8 diodami LED |
| Łączność |
USB-C (dane + ładowanie) oraz Bluetooth LE 5.0 |
| Ataki MIFARE |
MFKEY32 V2, Darkside, Nested, StaticNested, HardNested, relay |
| Bateria |
Akumulator LiPo - miesiące codziennego użytku na jednym ładowaniu |
| Wymiary |
2,4 cm x 4 cm x 8 mm |
| W zestawie |
ChameleonUltra, kabel USB z odłączaną końcówką USB-C, śrubokręt hex 3.5, 2 zapasowe śruby, brelok, skórzane etui ochronne |
| Licencja |
Otwartoźródłowa (GPLv3), firmware społeczności |
W zestawie znajdziesz również skórzane etui ochronne z wytłoczonym logo ProxGrind - chroni ChameleonUltra przed zarysowaniami i wygodnie nosisz je przy kluczach.
Oprogramowanie, aplikacja i firmware
ChameleonUltra kontrolujesz przez USB-C lub Bluetooth. Dostępny jest oficjalny interfejs wiersza poleceń (CLI), społecznościowe aplikacje GUI na komputer oraz aplikacje mobilne łączące się przez BLE - dzięki czemu zarządzasz slotami, odczytujesz karty i uruchamiasz ataki prosto z telefonu. Firmware jest otwartoźródłowy i regularnie aktualizowany, co stale dodaje nowe typy kart i funkcje. Pełna dokumentacja, CLI, GUI i firmware są utrzymywane przez społeczność na oficjalnym wiki projektu.
