Der Chameleon Ultra ist das ultimative RFID-Emulationsgerät: Nieder- und Hochfrequenzemulation, vollständige Lese- und Schreibfunktionen, modernste Cracking-Fähigkeiten, drahtlose Steuerung – alles verpackt in einem Gerät in Schlüsselanhängergröße, das vollständig auf Open-Source-Basis basiert.
Das Chameleon Ultra ist das Ergebnis außergewöhnlicher technischer Genialität: Das Entwicklungsteam entdeckte, dass eine wenig bekannte RFID-Funktion in einem gängigen Bluetooth-Controller so genutzt werden kann, dass sie hochleistungsfähiges, multifrequentes RFID-Lesen, -Schreiben und -Cracking ermöglicht – und eine Emulationsleistung bietet, die fast identisch mit der einer physischen Karte ist.
Lab401 ist der exklusive Vertriebspartner für den Chameleon Ultra in Europa.
Nieder- und Hochfrequenz-Emulation
Die „Frame Delay Time“ ist der wichtigste Messwert bei der Emulation: Eine langsamere Leistung bedeutet, dass die Emulation die Protokollspezifikationen nicht erfüllt, Daten verloren gehen können und die Emulation letztendlich fehlschlagen kann.
Der Chameleon Ultra verfügt über die weltweit präziseste Emulation: Er ist der präziseste Emulator der Welt.
Optimiertes MIFARE Classic®-Cracking
Der leistungsstarke Chip des Chameleon Ultra unterstützt alle bekannten MIFARE Classic®-Cracking-Algorithmen – und das schneller als der Proxmark!
Das Gerät unterstützt alle klassischen und modernen Angriffe, einschließlich MFKEY32 v2, Darkside, Nested, StaticNested und Hardnested – für eine unglaublich schnelle Schlüsselwiederherstellung.
Lesen/Schreiben im Nieder- und Hochfrequenzbereich
Die Chameleon Ultra-Hardware unterstützt das Lesen und Schreiben im Hoch- und Niederfrequenzbereich – wodurch sie als eigenständiges oder angeschlossenes Lese-/Schreibgerät verwendet werden kann.
Im Hochfrequenzbereich unterstützt das Gerät ISO14443A-Chipsätze: MIFARE Classic® (1K/2K/4K, 4-Byte- und 7-Byte-UID), NTAG® (210–218), Ultralight® (Standard, C, EV1), DESFire® (EV1 und 2) sowie MIFARE® Plus.
Im Niederfrequenzbereich unterstützt das Gerät ASK-, FSK- und PSK-Modulationen – fast 99 % der 125-kHz-Chipsätze: EM410x, T5577, HID Prox, Indala, FDX-B, Paradox, AWD, PAC/Stanley usw.
Drahtlose Steuerung, UI und CLI
Das Chameleon Ultra kann auf verschiedene Arten gesteuert und aktualisiert werden.
Die Firmware kann über USB-C oder Over-the-Air geflasht werden; Badge-Dumps können über drahtlose oder kabelgebundene Verbindungen hoch- und heruntergeladen werden.
Ebenso lässt sich das Gerät je nach Ihrem Arbeitsablauf über ein GUI-Tool, ein Mobiltelefon oder über die CLI steuern.
Die CLI- und UI-Tools werden von der Community kontinuierlich aktualisiert, wobei ständig neue Funktionen und Verbesserungen der Stabilität hinzugefügt werden.
Unglaubliche Hardware
Die Hardware des Chameleon Ultra wurde bis an ihre Grenzen getrieben: Trotz seiner Größe bietet es eine bessere Emulation als der Flipper Zero und sogar der Proxmark 3 – und läuft mit einer einzigen Akkuladung bis zu 6 Monate lang!
Das Gerät selbst ist wunderschön – ein Meisterwerk aus Kupfer, Epoxidharz, Glasfaser und Edelstahl.
100 % Open Source
Der Chameleon Ultra ist vollständig Open Source: Die gesamte Firmware, Hardware, Software und alle Ressourcen sind auf der Chameleon Ultra-GitHub-Seite verfügbar.
Die regelmäßigen Beiträge von RFID-Experten wie iceman und doegox sorgen dafür, dass der Chameleon Ultra ein gut unterstütztes, leistungsstarkes Gerät ist.
Das Chameleon Ultra verstehen
Der Hauptzweck des Chameleon Ultra ist die RFID-Emulation. Anstatt physischer Karten zu benötigen, können Sie mit einem einzigen Gerät mehrere verschiedene Chip-Typen und unterschiedliche Frequenzen emulieren.
Das Chameleon Ultra verfügt zudem über mehrere weitere leistungsstarke Funktionen: Cracking, Lesen und Schreiben.
Bei der Arbeit mit RFID-Tags sind in der Regel fünf Funktionen erforderlich:
-
Identifizierung
– Identifizierung des Ausweises: Frequenz, Modulation, Chipsatz, Protokoll usw. Die meisten Tags lassen sich leicht identifizieren. Einige Tags müssen jedoch manuell identifiziert werden, wofür spezielle Hardware wie der Proxmark
erforderlich ist.
-
Knacken
– Viele gängige Chipsätze (MIFARE Classic® usw.) erfordern Schlüssel, um den Inhalt des Ausweises zu lesen oder zu schreiben. Sind die Schlüssel unbekannt, müssen sie geknackt werden. Die Knack-Fähigkeiten des Chameleon Ultra entsprechen denen des Proxmark.
-
Lesen
– Auslesen der Daten von einem Ausweis.
-
Emulation
– Die Emulation ermöglicht die digitale Simulation eines Ausweises. Anstelle mehrerer physischer Karten können diese durch einen Emulator ersetzt werden. Darüber hinaus lassen sich emulierte Daten und Chipsätze vollständig anpassen – was mit physischen Karten unmöglich ist.
- Schreiben – Schreiben von Daten auf einen vorhandenen Ausweis oder Klonen von Daten auf einen neuen Ausweis.
Die folgende Tabelle zeigt den Funktionsumfang, den ChameleonUltra in jeder dieser Kategorien bietet, sowie einen Vergleich mit anderen Tools.
Für Nutzer, die keine erweiterte Identifizierung oder schnelles Klonen benötigen, könnte das ChameleonUltra genau das Richtige für Ihre Anforderungen sein.
ChameleonUltra-Community und -Ökosystem
Der Chameleon Ultra ist vollständig Open-Source: Die gesamte Firmware, Hardware, Software und alle Ressourcen sind auf der Chameleon Ultra-Github-Seite verfügbar.
Die regelmäßigen Beiträge von RFID-Experten wie iceman und doegox sorgen dafür, dass der Chameleon Ultra ein gut unterstütztes, leistungsstarkes Gerät ist.
ChameleonUltra-Produktpräsentation
ChameleonUltra-Unboxing
Lieferumfang
-
1x ChameleonUltra
- 1x USB-A-zu-USB-C-Kabel
- 2 Jahre Garantie
Gerätespezifikationen
- Prozessor + Speicher:
- NRF52840
-
ARM Cortex-M4 32-Bit 64 MHz (Anwendungsprozessor)
- 1 MB Flash
-
256 KB RAM
-
Tastensteuerung
: 2 physische Tasten
- Interner Akku: LiPo 90 mAh (6 Monate ohne Aufladen)
-
Anschlüsse:
USB 2.0, Typ C
-
Abmessungen:
40 x 24 x 8 mm
- Gewicht: 8 g
Technische Ressourcen
- ChameleonUltra UI Tools (Windows/MacOS/Linux/Android)
-
Offizieller GitHub
- Community-Discord-Server
RFID-Spezifikationen
-
Lesen, Emulation
- Hochfrequenz / 13,56 MHz
- ISO-14443A
-
Mifare Classic® (1K / 2K / 4K – 4-Byte- und 7-Byte-UID)
-
Ultralight® (Standard, C & EV1)
-
NTAG® (210 – 218)
- Niederfrequenz / 125 kHz
- Modulation: AM / PSK / FSK
-
Unterstützte Karten:
-
EM4XX / T5577
- HID Prox / Indala / PAC/Stanley
- FDX-B / Paradox / Keri
-
usw. (vollständige Liste siehe unten)
-
Knacken
- MIFARE Classic®
- MFKey32v2 (Schlüsselberechnung aus abgehörten Datenaustauschen)
- DarkSide (Schlüsselableitung ohne bekannte Schlüssel)
-
Nested (Schlüsselableitung aus einem bekannten Schlüssel)
-
StaticNested (Schlüsselableitung aus statischem PRNG)
-
HardNested (Schlüsselableitung aus gehärtetem PRNG)
- Niedrige Frequenz / 125 kHz
-
T5577 Passwort-Brute-Force-Angriff
- UID-Brute-Force-Angriff
Chameleon Ultra-Chipsatz-Datenblätter
Gerätevergleich
Zusammenfassung der Funktionen ähnlicher Geräte.
| Gerät | Chameleon Ultra | Flipper Zero | Keysy | Proxmark |
|---|---|---|---|---|
| Hochfrequenz | ||||
| ISO14443A-Emulation | ✔️ | 🟡 | ❌ | 🟡 |
| Vollständige MIFARE®-Emulation | ✔️ | 🟡 | ❌ | ✔️ |
| ISO14443A-Lesen | ✔️ | 🟡 | ❌ | ✔️ |
| Niederfrequenz | ||||
| LF-Emulation | ✔️ | ✔️ | ✔️ | ✔️ |
| LF-Lesen | ✔️ | ✔️ | ✔️ | ✔️ |
| Cracking | ||||
| Darkside | ✔️ | ❌ | ❌ | ✔️ |
| Verschachtelt | ✔️ | ✔️ | ❌ | ✔️ |
| Statisch verschachtelt | ✔️ | ❌ | ❌ | ✔️ |
| HardNested | ✔️ | ❌ | ❌ | ✔️ |
| Relay-Angriff | ✔️ | ❌ | ❌ | ✔️ |
Unterstützung für Hochfrequenz-Cracking
Aktuelle Unterstützungsstufen (Hardware / Firmware / Anwendung) für Hochfrequenz-Chipsätze. Sniffing wird nicht unterstützt.
| Angriff | Chipsatz | Hardware-Unterstützung | Firmware-Unterstützung | Anwendungsunterstützung |
|---|---|---|---|---|
| MFKEY32 V2 | MIFARE Classic® | ✔️ | ✔️ | ✔️ |
| Darkside | MIFARE Classic® | ✔️ | 🟡 | ✔️ |
| Verschachtelt | MIFARE Classic® | ✔️ | 🟡 | ✔️ |
| StaticNested | MIFARE Classic® | ✔️ | ✔️ | 🟡 |
| HardNested | MIFARE Classic® | ✔️ | ✔️ | 🟡 |
| Relay-Angriff | ISO 14443A | ✔️ | ✔️ | 🟡 |
Unterstützung für das Lesen im Hochfrequenzbereich
Aktueller Unterstützungsstand (Hardware / Firmware / Anwendung) für Hochfrequenz-Chipsätze. Es werden nur ISO14443A-Chipsätze unterstützt,
| Chipsatz | Kodierung | Hardware-Unterstützung | Software-Unterstützung | Anwendungsunterstützung |
|---|---|---|---|---|
| NTAG® 21x (210–218) | ISO 14443A/106 kbit/s | ✔️ | ✔️ | 🟡 |
| Mifare® Ultralight | ISO 14443A/106 kbit/s | ✔️ | ✔️ | 🟡 |
| Mifare® Ultralight Ev1 | ISO 14443A/106 kbit/s | ✔️ | ✔️ | 🟡 |
| Mifare® Ultralight C | ISO 14443A/106 kbit/s | ✔️ | ✔️ | 🟡 |
| Mifare® Classic 1K/2K/4K: 4b/7b | ISO 14443A/106 kbit/s | ✔️ | ✔️ | ✔️ |
| Mifare® DESFire® | ISO 14443A High Rate | Nur niedrige Bitrate | Nur niedrige Bitrate | 🟡 |
| Mifare® DESFire® EV1 | ISO 14443A High Rate | Nur niedrige Bitrate | Nur niedrige Bitrate | 🟡 |
| Mifare DESFire EV2 | ISO 14443A Hohe Übertragungsrate | Nur niedrige Bitrate | Nur niedrige Bitrate | 🟡 |
| Mifare® PLUS | ISO 14443A Hohe Übertragungsrate | Nur niedrige Bitrate | Nur niedrige Bitrate | 🟡 |
Unterstützung für niedrige Frequenzen
Aktueller Unterstützungsstand (Hardware / Firmware / Anwendung) für Low-Frequency-Chipsätze. Es wird nur ASK/PSK/FSK-Modulation unterstützt.
| Kartentyp | Chipsatz | Hardware-Unterstützung | Firmware-Unterstützung | Anwendungsunterstützung |
|---|---|---|---|---|
| EM410x | ASK | ✔️ | ✔️ | ✔️ |
| T5577 | ASK | ✔️ | ✔️ | 🟡 |
| HID Prox | FSK | ✔️ | ✔️ | 🟡 |
| Indala | PSK | ✔️ | ✔️ | 🟡 |
| FDX-B | ASK | ✔️ | ✔️ | 🟡 |
| Paradox | FSK | ✔️ | ✔️ | 🟡 |
| Keri | PSK | ✔️ | ✔️ | 🟡 |
| AWD | FSK | ✔️ | ✔️ | 🟡 |
| ioProx | FSK | ✔️ | ✔️ | 🟡 |
| securakey | ASK | ✔️ | ✔️ | 🟡 |
| Gallagher | ASK | ✔️ | ✔️ | 🟡 |
| PAC/Stanley | ASK | ✔️ | ✔️ | 🟡 |
| Presco | ASK | ✔️ | ✔️ | 🟡 |
| Visa2000 | ASK | ✔️ | ✔️ | 🟡 |
| Viking | ASK | ✔️ | ✔️ | 🟡 |
| Noralsy | ASK | ✔️ | ✔️ | 🟡 |
| NexWatch | PSK | ✔️ | ✔️ | 🟡 |
| Jablotron | ASK | ✔️ | ✔️ | 🟡 |