El ChameleonTiny de Proxgrind está basado en el RevG Framework, pero optimizado para su tamaño y portabilidad.
Respaldado por una sólida comunidad de desarrollo activo, ChameleonMini es una herramienta imprescindible para cualquier persona interesada en la RFID.
El ChameleonTiny se puede controlar sobre la marcha a través de una aplicación Android con todas las funciones.
Hay varios dispositivos ChameleonMini disponibles. La siguiente tabla desglosa las diferencias en detalle.
Preguntas frecuentes
¿Es compatible el ChameleonTiny con los comandos "Magic" de Mifare?
TL;DR: El ChameleonTiny soporta tanto el modo "Magic" como el modo "Normal". Estos modos se configuran fácil y rápidamente desde el cli, o la aplicación Android.
Los comandos Mifare "Magic" son una secuencia hexadecimal, 0x40 0x43 utilizada en las tarjetas Mifare "Magic" de la generación 1a. Este comando desbloquea el bloque 0 para su escritura, permitiendo modificar el UID.
Una vez que se conocieron estos comandos, también se utilizan como medio para detectar tarjetas Mifare Classic clonadas. Los lectores Mifare Classic comprueban si el comando "0x40 0x43" es aceptado por la tarjeta - y si es así - rechazan la etiqueta como falsa.
Los dispositivos ChameleonMini RevE y RevG originales establecían la funcionalidad "Magic" como un indicador en tiempo de compilación en el firmware, lo que requería recargar el dispositivo en función del uso.
Los nuevos ChameleonTiny y Proxgrind ChameleonTiny RevG permiten la modificación en tiempo real de este valor a través de un comando dedicado, que puede ser activado a través de la aplicación Android, o a través de un comando CLI.
El comando es UIDMODE=[0|1] - donde 0 desactiva los comandos Magic, 1 activa los comandos Magic
¿Se puede detectar el ChameleonTiny como una tarjeta "mágica"?
Como ya se ha dicho, la funcionalidad "mágica" es un ajuste definible por el usuario. Cuando el ajuste está activado, el ChameleonTiny es detectable como tarjeta mágica.
Si el ajuste está desactivado, el ChameleonTiny no se detecta como tarjeta mágica.
El comando es UIDMODE=[0|1] - donde 0 desactiva los comandos mágicos, 1 activa los comandos mágicos.
¿Puede el ChameleonTiny escribir tarjetas?
No. Aunque el hardware es capaz, el firmware actual del ChameleonTiny está diseñado para emular tarjetas, no para actuar como dispositivo de escritura.
Recomendamos el DL-533N para escribir fácilmente tarjetas de 13,56MHz.
¿Puede el ChameleonTiny actualizarse a través de la interfaz RFID?
Actualmente no, aunque hay varias peticiones de características para esto en el repositorio de Github, y el hardware es capaz.
¿Cómo se carga el ChameleonTiny?
El ChameleonTiny tiene un puerto USB-C, que permite la carga y la transferencia de datos. El dispositivo se cargará automáticamente cuando esté conectado, y dejará de cargarse cuando esté lleno. El LED blanco indica el nivel de la batería.
La carga de 0 a 100% tarda 2 horas.
¿Cuál es la duración de la batería del ChameleonTiny?
Basado en un uso de tres veces al día, con un tiempo medio de uso de 5 segundos, el dispositivo puede utilizarse hasta un año con una sola carga.
La batería tiene una capacidad de 70mAh. El modo de máxima potencia consume 65mA; el modo de reposo consume 4uA.
¿Qué chipsets puede emular el Chameleon Tiny?
El Chameleon Tiny puede emular MIFARE Classic® (1k y 4k, con UIDs de 4 y 7 bytes) y MIFARE Ultralight® (Standard, EV1 80 y 164 bytes), Vicinity, SL2S2002, TiTag Standard y EM4233.
También tiene soporte de hardware (pero actualmente no hay firmware público final) para MIFARE DESFire®, NTAG, iClass®, ePass, Legic, etc.
También puede realizar sniffing ISO15693 e ISO14443A.
¿Cómo se configura Chameleon Tiny?
Chameleon Tiny es multiplataforma (Windows / MacOS / Linux / Android) y puede configurarse y manejarse completamente mediante una conexión en serie o una interfaz de línea de comandos.
También existe una excelente herramienta de interfaz de usuario de Chameleon basada en Windows, que permite una configuración rápida, la transferencia de volcados y varias herramientas de análisis útiles.
Los usuarios de Android también pueden controlar el Chameleon Tiny a través de USB-C y la aplicación oficial de Android Chameleon Tiny. Dependiendo de su teléfono, esto puede requerir un adaptador OTG.
Los usuarios de Apple / iOS pueden utilizar la aplicación "CT Manager", disponible en la Apple Store.
¿Cómo puedo flashear el Chameleon Tiny?
El dispositivo puede ser flasheado a través de cualquier plataforma Windows / Linux o MacOS.
Para obtener información actualizada e instrucciones paso a paso para flashear su Chameleon Tiny, consulte la documentación oficial aquí.
¿Es el Chameleon Tiny de código abierto?
Por supuesto. El Proxgrind Chameleon Tiny RevG está basado en la herramienta NFC de código abierto ChameleonMini. El código fuente completo de Proxgrind Chameleon Mini RevG se puede encontrar en el repositorio oficial de github.
¿Es el Chameleon Tiny hardware abierto?
Sí, los esquemas se pueden encontrar en el repositorio oficial de github .
¿El Chameleon Tiny es compatible con la tecnología inalámbrica / Bluetooth?
No. El ChameleonTiny tiene una interfaz USB-C. Si desea un Chameleon Tiny con interfaz inalámbrica / Bluetooth, consulte el ChameleonMini RevG.
¿Cómo puedo utilizar la aplicación Android con el Chameleon Tiny?
Descargue la aplicación Chameleon para Android desde Google Play aquí.
Una vez instalada, conecte el Chameleon Tiny a su teléfono Android e inicie la aplicación.
Dependiendo de su teléfono, es posible que necesite un cable adaptador USB-C y/o un adaptador OTG.
¿Puedo descifrar llaves Mifare con un ChameleonTiny?
ChameleonTiny es compatible con el ataque MFKey32, también conocido como "ataque al lector". Este ataque permite descifrar las claves enviadas por el lector.
Estas claves decodificadas pueden utilizarse para decodificar una etiqueta de destino.
Este ataque es especialmente útil para las etiquetas Mifare de última generación que tienen un sistema PRNG reforzado.
El ataque MFKey32 se puede realizar a través de la herramienta Windows Chameleon UI, o a través de la aplicación Android Chameleon.
A través de la aplicación Android
- Configure la aplicación Android para utilizar "Detection_1k" o "Detection 4k", dependiendo de su tarjeta objetivo.
- Escriba el UID de la tarjeta original en la columna "Número de tarjeta analógica".
Si no conoce este valor, puede dejarlo en blanco.
- Borre el registro, si es necesario, pulsando el botón "Borrar".
- Desenchufe el ChameleonTiny y, a continuación, coloque el ChameleonTiny en el lector de destino y pase la etiqueta original. Las llaves serán detectadas y guardadas.
- Vuelva a conectar el ChameleonTiny y haga clic en el botón "Desencriptar". Tras un breve retraso, se revelarán los sectores y las claves.
- Si su teléfono Android tiene funcionalidad NFC/RFID, puede colocar su teléfono sobre la tarjeta original, que ahora se leerá utilizando las claves recién descifradas.
Porfavor, ten en cuenta: Si ves varios LEDs rojos mientras el dispositivo está en el lector - la memoria está llena. Por favor, vuelva a conectar el dispositivo y "Borrar" la memoria.
A través de la aplicación de Windows
- Cargue la aplicación, conecte el dispositivo y haga clic en "Conectar" (si el dispositivo no se detecta automáticamente)
- Configure la primera ranura de la tarjeta para utilizar "Detección_1k" o "Detección 4k", dependiendo de su tarjeta de destino y haga clic en el botón "Aplicar".
- Desenchufe el ChameleonTiny y, a continuación, coloque el ChameleonTiny en el lector de destino y pase la etiqueta original. Las llaves serán detectadas y guardadas.
- Vuelva a conectar el ChameleonTiny y haga clic en el botón "MFKey32". Tras un breve retraso, se revelarán los sectores y las claves.
¿Puedo cambiar el SAK con el ChameleonTiny?
El SAK es un valor especial de un byte situado en el sector 0, bloque 0, posición 0x5. A veces se utiliza para señalar un modo de compatibilidad, pero más a menudo se utiliza como elemento disuasorio de clones. El Chameleon Tiny soporta modos SAK personalizados.
Por defecto, el valor SAK es 0x08. Cambiar el SAK es fácil:
A través de la aplicación Android
- Haga clic en el botón "Modo SAK" para cambiar el modo SAK.
A través de la aplicación de Windows o CLI
- Emita el comando SAKMODE=1 para activar, o SAKMODE=0 para desactivar el modo SAK.
Una vez habilitado, el dispositivo transmitirá el valor SAK según el volcado cargado.
Familiarízate con el ChameleonTiny en nuestro vídeo de unboxing.
Se llama el diminuto, pero estamos increíblemente impresionados por lo pequeño que es en realidad.
Junto con el conjunto completo de accesorios, verá que el ChameleonTiny no sólo es el emulador RFID más pequeño que existe, sino que es la única opción para los profesionales.
