Proxgrind ChameleonTiny

Häufig gestellte Fragen

Unterstützt der ChameleonTiny die Mifare "Magic" Befehle?

TL;DR: Der ChameleonTiny unterstützt sowohl den "Magic" Modus als auch den "Normal" Modus. Diese Modi können einfach und schnell über die cli oder die Android Applikation konfiguriert werden.

Die Mifare "Magic"-Befehle sind eine Hex-Sequenz, 0x40 0x43, die auf Mifare "Magic"-Karten der Generation 1a verwendet wird. Mit diesem Befehl wird der Block 0 zum Schreiben freigegeben, so dass die UID geändert werden kann.

Nachdem diese Befehle bekannt wurden, werden sie auch als Mittel zur Erkennung von geklonten Mifare Classic-Ausweisen verwendet. Mifare Classic-Lesegeräte prüfen, ob der Befehl "0x40 0x43" von der Karte akzeptiert wird - und wenn ja, weisen sie den Ausweis als falsch zurück.

Die ursprünglichen ChameleonMini RevE- und RevG-Geräte setzten die "Magic"-Funktionalität als Compile-Time-Flag in der Firmware, was je nach Verwendung ein Reflashing des Geräts erforderte.

Das neue ChameleonTiny und das Proxgrind ChameleonTiny RevG ermöglichen die Änderung dieses Wertes in Echtzeit über einen speziellen Befehl, der über die Android-Anwendung oder über einen CLI-Befehl ausgelöst werden kann.

Der Befehl lautet UIDMODE=[0|1] - wobei 0 die Magic-Befehle deaktiviert, 1 die Magic-Befehle aktiviert

Kann der ChameleonTiny als "magische" Karte erkannt werden?

Wie oben beschrieben, ist die "Magic"-Funktionalität eine benutzerdefinierbare Einstellung. Wenn die Einstellung aktiviert ist, kann der ChameleonTiny als magische Karte erkannt werden.

Wenn die Einstellung deaktiviert ist, wird der ChameleonTiny nicht als magische Karte erkannt.

Der Befehl lautet UIDMODE=[0|1] - wobei 0 die Magic-Befehle deaktiviert, 1 die Magic-Befehle aktiviert.

Kann das ChameleonTiny Karten schreiben?

Nein. Obwohl die Hardware dazu in der Lage ist, ist die aktuelle Firmware des ChameleonTiny darauf ausgelegt, Karten zu emulieren und nicht als Schreibgerät zu fungieren.

Wir empfehlen den DL-533N, um 13,56MHz-Karten problemlos zu beschreiben.

Kann der ChameleonTiny über die RFID-Schnittstelle aktualisiert werden?

Derzeit nicht, obwohl es mehrere Anfragen für diese Funktion im Github Repository gibt und die Hardware dazu in der Lage ist.

Wie kann ich den ChameleonTiny aufladen?

Der ChameleonTiny hat einen USB-C-Anschluss, der das Aufladen und die Datenübertragung ermöglicht. Das Gerät lädt sich automatisch auf, wenn es angeschlossen ist, und hört auf zu laden, wenn es voll ist. Die weiße LED zeigt den Batteriestand an.

Der Ladevorgang von 0 auf 100% dauert 2 Stunden.

Wie lang ist die Akkulaufzeit des ChameleonTiny?

Bei einer dreimaligen Nutzung pro Tag und einer durchschnittlichen Nutzungsdauer von 5 Sekunden kann das Gerät bis zu einem Jahr mit einer einzigen Ladung verwendet werden!

Die Batterie hat eine Kapazität von 70mAh. Im Volllastmodus werden 65 mA verbraucht, im Ruhemodus 4uA.

Welche Chipsätze kann der Chameleon Tiny emulieren?

Das Chameleon Tiny kann von Haus aus MIFARE Classic® (1k & 4k, mit 4 und 7 Byte UIDs) und MIFARE Ultralight® (Standard, EV1 80 und 164 Bytes), Vicinity, SL2S2002, TiTag Standard und EM4233 emulieren.

Es bietet auch Hardware-Unterstützung (aber derzeit keine endgültige öffentliche Firmware) für MIFARE DESFire®, NTAG, iClass®, ePass, Legic, etc.

Es kann auch ISO15693 und ISO14443A sniffing durchführen.

Wie konfiguriere ich den Chameleon Tiny?

Das Chameleon Tiny ist plattformübergreifend (Windows / MacOS / Linux / Android) - und kann vollständig über eine serielle Verbindung / Befehlszeilenschnittstelle konfiguriert und betrieben werden.

Es gibt auch ein ausgezeichnetes Windows-basiertes Chameleon UI-Tool, das eine schnelle Konfiguration, Dump-Transfer und mehrere nützliche Analyse-Tools ermöglicht.

Android-Nutzer können den Chameleon Tiny auch über USB-C und die offizielle Chameleon Tiny Android-Anwendung steuern. Abhängig von Ihrem Telefon, kann dies einen OTG-Adapter erfordern.

Apple / iOS Nutzer können die "CT Manager" Anwendung verwenden, die im Apple Store erhältlich ist.

Wie kann ich den Chameleon Tiny flashen?

Das Gerät kann über jede Windows-/Linux- oder MacOS-Plattform geflasht werden.
Aktuelle Informationen und Schritt-für-Schritt-Anleitungen zum Flashen Ihres Chameleon Tiny finden Sie hier in der offiziellen Dokumentation .

Ist der Chameleon Tiny Open Source?

Auf jeden Fall. Das Proxgrind Chameleon Tiny RevG basiert auf dem Open-Source NFC-Tool ChameleonMini. Der vollständige Quellcode für das Proxgrind Chameleon Mini RevG kann auf dem offiziellen github repo gefunden werden .

Ist das Chameleon Tiny offene Hardware?

Ja, die Schaltpläne können auf dem offiziellen github repo gefunden werden .

Unterstützt das Chameleon Tiny Wireless/Bluetooth?

Nein. Das ChameleonTiny hat eine USB-C Schnittstelle. Für ein Chameleon Tiny mit drahtloser / Bluetooth Schnittstelle, schauen Sie sich bitte das ChameleonMini RevG an.

Wie benutze ich die Android App mit dem Chameleon Tiny?

Laden Sie die Chameleon App für Android von Google Play hier herunter.
Sobald sie installiert ist, verbinden Sie das Chameleon Tiny mit Ihrem Android-Telefon und starten Sie die App.

Je nach Telefon benötigen Sie ein USB-C-Adapterkabel und / oder einen OTG-Adapter.

Kann ich Mifare-Schlüssel mit einem ChameleonTiny knacken?

Das ChameleonTiny unterstützt den MFKey32-Angriff, auch bekannt als "Reader Attack". Dieser Angriff ermöglicht es, die vom Lesegerät gesendeten Schlüssel zu entschlüsseln.

Diese dekodierten Schlüssel können dann zum Dekodieren eines Ziel-Tags verwendet werden.

Dieser Angriff ist besonders nützlich für Mifare-Tags der neuesten Generation, die über ein gehärtetes PRNG-System verfügen.

Der MFKey32-Angriff kann über das Windows Chameleon UI Tool oder über die Chameleon Android App durchgeführt werden.

Über die Android-Anwendung

1. Konfigurieren Sie die Android-Anwendung so, dass sie "Detection_1k" oder "Detection 4k" verwendet, je nach Zielkarte.
   
2. Schreiben Sie die ursprüngliche Karten-UID in die Spalte "Analog Card Number".
   Wenn Sie diesen Wert nicht kennen, können Sie ihn leer lassen.
   
3. Löschen Sie das Protokoll bei Bedarf, indem Sie auf die Schaltfläche "Löschen" klicken.
   
   
4. Ziehen Sie den Stecker des ChameleonTiny ab, legen Sie den ChameleonTiny auf das Ziellesegerät und ziehen Sie den Originalschlüssel durch. Die Schlüssel werden erkannt und gespeichert.
   
5. Schließen Sie den ChameleonTiny wieder an und klicken Sie auf die Schaltfläche "Entschlüsseln". Nach einer kurzen Verzögerung werden die Sektoren und Schlüssel angezeigt.
   
6. Wenn Ihr Android-Handy über NFC/RFID-Funktionalität verfügt, können Sie Ihr Telefon auf die Originalkarte legen, die nun mit den neu geknackten Schlüsseln gelesen wird.

Bitte beachten Sie: Wenn Sie mehrere rote LEDs sehen, während sich das Gerät auf dem Lesegerät befindet, ist der Speicher voll. Bitte schließen Sie das Gerät erneut an und "löschen" Sie den Speicher.

Über die Windows-Anwendung

1. Laden Sie die Anwendung, schließen Sie das Gerät an, und klicken Sie auf "Verbinden" (falls das Gerät nicht automatisch erkannt wird)
   
2. Konfigurieren Sie den ersten Kartensteckplatz auf "Detection_1k" oder "Detection 4k", je nach Zielkarte, und klicken Sie auf die Schaltfläche "Übernehmen".
   
3. Ziehen Sie den Stecker des ChameleonTiny ab, legen Sie den ChameleonTiny auf das Ziellesegerät und ziehen Sie den Originalschlüssel durch. Die Schlüssel werden erkannt und gespeichert.
   
   
4. Schließen Sie den ChameleonTiny wieder an, und klicken Sie auf die Schaltfläche "MFKey32". Nach einer kurzen Verzögerung werden die Sektoren und Schlüssel angezeigt.

Kann ich den SAK mit dem ChameleonTiny wechseln?

Der SAK ist ein spezieller Ein-Byte-Wert, der in Sektor 0, Block 0, Position 0x5 gesetzt wird. Er wird manchmal verwendet, um einen Kompatibilitätsmodus zu signalisieren, aber häufiger als Klonabschreckung verwendet. Der Chameleon Tiny unterstützt benutzerdefinierte SAK-Modi.

Standardmäßig ist der SAK-Wert 0x08. Das Ändern des SAK ist einfach:

Über die Android-Anwendung

• Klicken Sie auf die Schaltfläche "SAK-Modus", um den SAK-Modus umzuschalten.

Über die Windows-Anwendung oder CLI

• Geben Sie den Befehl SAKMODE=1 ein, um den SAK-Modus zu aktivieren, oder SAKMODE=0, um ihn zu deaktivieren.

Sobald er aktiviert ist, überträgt das Gerät den SAK-Wert entsprechend dem geladenen Dump.