El ChameleonMini RevG de Proxgrind es la herramienta de emulación RFID más capaz disponible, proporcionando:
Respaldado por una sólida comunidad de desarrollo activo, Chameleon Mini es una herramienta imprescindible para cualquier persona interesada en la RFID.
El ChameleonMini RevG de Proxgrind es la primera y única versión del dispositivo que incluye funcionalidad inalámbrica a través de Bluetooth. Esta tecnología patentada, junto con la aplicación complementaria gratuita para Android, permite una funcionalidad sin precedentes para pentesters e investigadores por igual.
Hay varios dispositivos ChameleonMini disponibles. La siguiente tabla desglosa las diferencias en detalle.
Todo uso comercial del ChameleonMini RevG by Proxgrind está sujeto a la licencia de Info Wise Limited.
Preguntas más frecuentes
¿Es compatible el ChameleonMini RevG con los comandos "Magic" de Mifare?
TL;DR: El Chameleon Mini RevG admite tanto el modo "Magic" como el modo "Normal". Estos modos se configuran fácil y rápidamente desde cli, o la aplicación Android.
Los comandos "Magic" de Mifare son una secuencia hexadecimal, 0x40 0x43 utilizada en las tarjetas Mifare "Magic" de la generación 1a. Este comando desbloquea el bloque 0 para la escritura, permitiendo modificar el UID.
Una vez que se conocieron estos comandos, también se utilizan como medio para detectar tarjetas Mifare Classic clonadas. Los lectores Mifare Classic comprueban si el comando "0x40 0x43" es aceptado por la tarjeta - y si es así - rechazan la etiqueta como falsa.
Los dispositivos ChameleonMini RevE y RevG originales establecían la funcionalidad "Magic" como una bandera en tiempo de compilación en el firmware, lo que requería recargar el dispositivo dependiendo del uso.
Los nuevos ChameleonTiny y Proxgrind ChameleonMini RevG permiten la modificación en tiempo real de este valor a través de un comando dedicado, que puede ser activado a través de la aplicación Android, o a través de un comando CLI.
El comando es UIDMODE=[0|1] - donde 0 desactiva los comandos Magic, 1 activa los comandos Magic
¿Se puede detectar la ChameleonMini RevG como una tarjeta "mágica"?
Como se ha indicado anteriormente, la funcionalidad "mágica" es una configuración definida por el usuario. Cuando el ajuste está activado, el ChameleonMini RevG es detectable como tarjeta mágica.
Si el ajuste está desactivado, el ChameleonMini RevG no se detecta como tarjeta mágica.
El comando es UIDMODE=[0|1] - donde 0 desactiva los comandos mágicos, 1 activa los comandos mágicos.
¿Puede el ChameleonMini RevG escribir tarjetas?
No. Aunque el hardware es capaz, el firmware actual del ChameleonMini RevG está diseñado para emular tarjetas, no para actuar como dispositivo de escritura.
Recomendamos el DL-533N para escribir fácilmente tarjetas de 13,56MHz.
¿Puede el ChameleonMini RevG actualizarse a través de la interfaz RFID?
Actualmente no, aunque hay varias peticiones de características para esto en el repositorio de Github, y el hardware es capaz.
¿Cómo se carga el ChameleonMini RevG?
El ChameleonMini RevG tiene un puerto MicroUSB que permite la carga y la transferencia de datos. El dispositivo se cargará automáticamente cuando esté conectado, y dejará de cargarse cuando esté lleno. El LED blanco indica el nivel de la batería.
La carga de 0 a 100% tarda 2 horas.
¿Cuál es la duración de la batería del ChameleonMini RevG?
Basado en un uso de tres veces al día, con un tiempo medio de uso de 5 segundos, el dispositivo puede utilizarse hasta un año con una sola carga.
La batería tiene una capacidad de 70mAh. El modo de máxima potencia consume 65mA; el modo de reposo consume 4uA.
¿Qué chipsets puede emular el Chameleon Mini RevG?
El Chameleon Mini RevG puede emular MIFARE Classic® (1k y 4k, con UIDs de 4 y 7 bytes) y MIFARE Ultralight® (Standard, EV1 80 y 164 bytes), Vicinity, SL2S2002, TiTag Standard y EM4233.
También tiene soporte de hardware (pero actualmente no hay firmware público final) para MIFARE DESFire®, NTAG, iClass®, ePass, Legic, etc.
También puede realizar sniffing ISO15693 e ISO14443A.
¿Cómo se configura Chameleon Mini RevG?
Chameleon Mini RevG es multiplataforma (Windows / MacOS / Linux / Android) y puede configurarse y manejarse completamente mediante una conexión en serie o una interfaz de línea de comandos.
También existe una excelente herramienta de interfaz de usuario de Chameleon basada en Windows, que permite una configuración rápida, la transferencia de volcados y varias herramientas de análisis útiles.
Los usuarios de Android también pueden controlar el Chameleon Mini RevG a través de BLE o MicroUSB y la aplicación oficial de Android Chameleon Mini RevG.
¿Cómo puedo flashear el Chameleon Mini RevG?
El dispositivo puede ser flasheado a través de cualquier plataforma Windows / Linux o MacOS.
Para obtener información actualizada e instrucciones paso a paso para flashear su Chameleon Mini RevG, consulte la documentación oficial aquí.
¿Es el Chameleon Mini RevG de código abierto?
Por supuesto. El Proxgrind Chameleon Mini RevG está basado en la herramienta NFC de código abierto ChameleonMini. El código fuente completo de Proxgrind Chameleon Mini RevG se puede encontrar en el repositorio oficial de github.
¿Es el Chameleon Mini RevG hardware abierto?
Sí, los esquemas se pueden encontrar en el repositorio oficial de github .
¿El Chameleon Mini RevG es compatible con la tecnología inalámbrica / Bluetooth?
Por supuesto. El ChameleonMini RevG admite la comunicación por cable e inalámbrica a través de BLE. Toda la funcionalidad soportada por cable es soportada por vía inalámbrica.
¿Cómo puedo utilizar la aplicación Android con el Chameleon Mini RevG?
Descargue la aplicación Chameleon para Android desde Google Play aquí.
Una vez instalada, conecte el Chameleon Mini RevG a su teléfono Android e inicie la aplicación.
¿Puedo descifrar claves Mifare con un ChameleonMini RevG?
El ChameleonMini RevG es compatible con el ataque MFKey32, también conocido como "ataque al lector". Este ataque permite descifrar las claves enviadas por el lector.
Estas claves decodificadas pueden utilizarse para decodificar una etiqueta de destino.
Este ataque es especialmente útil para las etiquetas Mifare de última generación que tienen un sistema PRNG reforzado.
El ataque MFKey32 se puede realizar a través de la herramienta Windows Chameleon UI, o a través de la aplicación Android Chameleon.
A través de la aplicación Android
- Configure la aplicación Android para utilizar "Detection_1k" o "Detection 4k", dependiendo de su tarjeta objetivo.
- Escriba el UID de la tarjeta original en la columna "Número de tarjeta analógica".
Si no conoce este valor, puede dejarlo en blanco.
- Borre el registro, si es necesario, pulsando el botón "Borrar".
- Coloque el ChameleonMini RevG en el lector de destino y pase la etiqueta original. Las llaves serán detectadas y guardadas.
- Vuelva a conectar el ChameleonMini RevG y pulse el botón "Decrypt". Tras un breve retraso, se revelarán los sectores y las claves.
- Si su teléfono Android tiene la función NFC/RFID, puede colocar su teléfono sobre la tarjeta original, que ahora se leerá utilizando las claves recién descifradas.
Porfavor, ten en cuenta: Si ves varios LEDs rojos mientras el dispositivo está en el lector - la memoria está llena. Por favor, vuelva a conectar el dispositivo y "Borrar" la memoria.
A través de la aplicación de Windows
- Cargue la aplicación, conecte el dispositivo y haga clic en "Conectar" (si el dispositivo no se detecta automáticamente)
- Configure la primera ranura de la tarjeta para utilizar "Detección_1k" o "Detección 4k", dependiendo de su tarjeta de destino y haga clic en el botón "Aplicar".
- Coloque el ChameleonMini RevG en el lector de destino y pase la etiqueta original. Las llaves serán detectadas y guardadas.
- Vuelva a conectar el ChameleonMini RevG y haga clic en el botón "MFKey32". Tras un breve retraso, se revelarán los sectores y las claves.
¿Puedo cambiar el SAK con el ChameleonMini RevG?
El SAK es un valor especial de un byte situado en el sector 0, bloque 0, posición 0x5. A veces se utiliza para señalar un modo de compatibilidad, pero más a menudo se utiliza como disuasor de clones. El Chameleon Mini RevG admite modos SAK personalizados.
Por defecto, el valor SAK es 0x08. Cambiar el SAK es fácil:
A través de la aplicación Android
- Haga clic en el botón "Modo SAK" para cambiar el modo SAK.
A través de la aplicación de Windows o CLI
- Emita el comando SAKMODE=1 para activar, o SAKMODE=0 para desactivar el modo SAK.
Una vez habilitado, el dispositivo transmitirá el valor SAK según el volcado cargado.
Familiarízate con el ChameleonMini RevG en nuestro vídeo de unboxing.
Al igual que el resto del hardware de Proxgrind, el dispositivo es increíblemente profesional desde el embalaje. El dispositivo es compacto y discreto, con un acabado suave al tacto muy agradable en la caja. Aunque se trata de un emulador RFID inalámbrico, el puerto MicroUSB se utiliza para la carga, y también se puede utilizar para la transferencia de datos - por lo que se incluye un cable.
