Chameleon Ultra
Le Chameleon Ultra est l'appareil d'émulation RFID par excellence : Émulation basse et haute fréquence, capacités de lecture et d'écriture complètes, craquage de pointe, contrôle sans fil : le tout dans un porte-clés entièrement open-source.
Introduction
Le Chameleon Ultra est l'appareil d'émulation RFID par excellence : Émulation basse et haute fréquence, capacités de lecture et d'écriture complètes, craquage de pointe, contrôle sans fil : le tout dans un appareil de la taille d'un porte-clés et à code source ouvert.
Le Chameleon Ultra est le résultat d'une ingéniosité technique exceptionnelle : l'équipe de développement a découvert qu'une fonction RFID peu connue dans un contrôleur Bluetooth populaire pouvait être poussée pour fournir une lecture, une écriture et un craquage RFID haute performance et multifréquence - et des performances d'émulation presque identiques à celles d'une carte physique.
Cette découverte a donné naissance au Chameleon Ultra : un minuscule dispositif d'accompagnement RFID haute performance pour l'émulation, le craquage, la lecture et l'écriture RFID multifréquence.
Lab401 est le distributeur exclusif du Chameleon Ultra en Europe.
Emulation à basse et haute fréquence
Le "Frame Delay Time" est le paramètre le plus important de l'émulation : une performance plus lente signifie que l'émulation ne répond pas aux spécifications du protocole, que des données peuvent être perdues et, en fin de compte, que l'émulation peut échouer.
Le Chameleon Ultra possède l'émulation la plus précise au monde : c'est l'émulateur le plus précis au monde.
MIFARE Classic optimisé® Craquage
La puissante puce du Chameleon Ultra prend en charge tous les algorithmes connus de craquage MIFARE Classic® - à des vitesses supérieures à celles du Proxmark !
L'appareil prend en charge toutes les attaques classiques et modernes, y compris MFKEY32 v2, Darkside, Nested, StaticNested et Hardnested - pour une récupération de clé incroyablement rapide.
Lecture/écriture à basse et haute fréquence
Le matériel Chameleon Ultra prend en charge la lecture et l'écriture à haute et basse fréquence, ce qui permet de l'utiliser comme lecteur/enregistreur autonome ou connecté.
Pour la haute fréquence, l'appareil prend en charge les puces ISO14443A : MIFARE Classic® (1K/2K/4K, 4 octets &, 7 octets UID), NTAG® (210 - 218), Ultralight® (Standard, C, EV1), DESFire® (EV1 & 2) et MIFARE® Plus.
Pour les basses fréquences, l'appareil prend en charge les modulations ASK, FSK et PSK, soit près de 99% des puces 125KHz : EM410x, T5577, HID Prox, Indala, FDX-B, Paradox, AWD, PAC/Stanley, etc.
Contrôle sans fil, interface utilisateur et CLI
Le Chameleon Ultra peut être contrôlé et mis à jour de plusieurs façons.
Le firmware peut être flashé via USB-C ou Over-the-Air ; les badges peuvent être chargés et téléchargés via des connexions sans fil ou câblées.
De même, l'appareil peut être contrôlé via l'outil GUI, le téléphone portable ou via CLI - en fonction de votre flux de travail.
Les outils CLI et UI sont continuellement mis à jour par la communauté, avec de nouvelles fonctionnalités et une stabilité accrue.
Un matériel incroyable
Le matériel du ChameleonUltra a été poussé à ses limites : malgré sa taille, il offre une meilleure émulation que le Flipper Zero et même que le Proxmark 3 - et peut fonctionner pendant 6 mois avec une seule charge de batterie !
L'appareil lui-même est magnifique - un chef-d'œuvre de cuivre, d'époxy, de fibre de verre et d'acier inoxydable.
100% Open Source
Le Chameleon Ultra est entièrement open-source : tous les firmwares, matériels, logiciels et ressources sont disponibles sur la page Github du Chameleon Ultra.
Les contributions fréquentes des superstars de la RFID comme iceman et doegox garantissent que le Chameleon Ultra est un appareil performant et bien supporté.
Comprendre le ChameleonUltra
L'utilisation principale du Chameleon Ultra est l'émulation RFID. Au lieu d'avoir besoin de cartes physiques, vous pouvez émuler plusieurs types de puces et différentes fréquences avec un seul appareil.
Le Chameleon Ultra dispose également de plusieurs autres fonctions puissantes : craquage, lecture, écriture.
Lorsque l'on travaille avec des étiquettes RFID, cinq fonctions sont généralement nécessaires :
- Identification - identification du badge : fréquence, modulation, chipset, protocole, etc. La plupart des étiquettes peuvent être facilement identifiées. Toutefois, certains tags doivent être identifiés manuellement, ce qui nécessite un matériel spécialisé tel que le Proxmark.
- Craquage - de nombreux chipsets courants (MIFARE Classic®, etc.) nécessitent des clés pour lire ou écrire le contenu du badge. Si les clés sont inconnues, il faut les craquer. Les capacités de craquage du ChameleonUltra sont équivalentes à celles du Proxmark.
- Lecture - Lecture des données d'un badge.
- Émulation - L'émulation permet de simuler un badge numériquement. Au lieu d'avoir besoin de plusieurs cartes physiques, on peut les remplacer par un émulateur. En outre, les données émulées et les chipsets peuvent être entièrement personnalisés, ce qui est impossible avec les cartes physiques.
- Écriture - Écriture de données sur un badge existant ou clonage de données sur un nouveau badge.
Le tableau ci-dessous montre la couverture qu'offre le ChameleonUltra dans chacune de ces catégories, et comment il se compare à d'autres outils.
Pour les utilisateurs qui n'ont pas besoin d'une identification avancée ou d'un clonage rapide, le ChameleonUltra pourrait être la solution idéale.
Communauté et écosystème ChameleonUltra
Le Chameleon Ultra est entièrement open-source : tous les firmwares, matériels, logiciels et ressources sont disponibles sur la page Github du Chameleon Ultra.
Les contributions fréquentes des superstars de la RFID comme iceman et doegox garantissent que le Chameleon Ultra est un appareil performant et bien supporté.
Présentation du produit ChameleonUltra
ChameleonUltra Unboxing
Ce qui est inclus
- 1x ChameleonUltra
- 1x housse de protection en silicone
- 1x Câble USB-A - USB-C
- 1x Attachement pour porte-clés
- Garantie de 2 ans
Spécifications de l'appareil
- Processeur + Mémoire :
- NRF52840
- ARM Cortex-M4 32-bit 64 MHz (processeur d'application)
- 1 Mo de mémoire flash
- 256 KO DE RAM
- Commandes tactiles: 2 boutons physiques
- Batterie interne : LiPo 90mAh (6 mois sans charge)
- Connectivité : USB 2.0, Type-C
- Dimensions : 40 x 24 x 8 mm
- Poids : 8g
Ressources techniques
- Outils d'interface utilisateur ChameleonUltra (Windows/MacOS/Linux/Android)
- Github officiel
- Serveur Discord de la communauté
Spécifications RFID
- Lecture, émulation
- Haute fréquence / 13,56 MHz
- ISO-14443A
- Mifare Classic® (1K / 2K / 4K - 4-byte & 7-byte UID)
- Ultralight® (Standard, C & EV1)
- NTAG® (210 - 218)
- Basse fréquence / 125KHz
- Modulation : AM / PSK / FSK
- Cartes supportées :
- EM4XX / T5577
- HID Prox / Indala / PAC/Stanley
- FDX-B / Paradox / Keri
- etc (liste complète ci-dessous)
- Craquage
- MIFARE Classic®
- MFKey32v2 (Calcul de clé à partir d'échanges sniffés)
- DarkSide (dérivation de clé à partir d'aucune clé connue)
- Nested (dérivation de clé à partir d'une clé connue)
- StaticNested (dérivation de clé à partir d'un PRNG statique)
- HardNested (dérivation de clé à partir d'une PRNG renforcée)
- Basse fréquence / 125KHz
- T5577 Renforcement du mot de passe
- Forçage de l'UID
Fiches techniques du chipset Chameleon Ultra
Comparaison des dispositifs
Résumé des fonctionnalités de dispositifs similaires.
Appareil | Chameleon Ultra | Flipper Zero | Keysy | Proxmark |
---|---|---|---|---|
Haute fréquence | ||||
Emulation ISO14443A | ✔️ | 🟡 | ❌ | 🟡 |
Emulation complète MIFARE® | ✔️ | 🟡 | ❌ | ✔️ |
Lecture ISO14443A | ✔️ | 🟡 | ❌ | ✔️ |
Basse fréquence | ||||
LF Emulation | ✔️ | ✔️ | ✔️ | ✔️ |
Lecture LF | ✔️ | ✔️ | ✔️ | ✔️ |
Craquage | ||||
Côté obscur | ✔️ | ❌ | ❌ | ✔️ |
Nested | ✔️ | ✔️ | ❌ | ✔️ |
StaticNested | ✔️ | ❌ | ❌ | ✔️ |
HardNested | ✔️ | ❌ | ❌ | ✔️ |
Attaque par relais | ✔️ | ❌ | ❌ | ✔️ |
Prise en charge du craquage à haute fréquence
Niveaux actuels de prise en charge (matériel / micrologiciel / application) des puces à haute fréquence. Le reniflage n'est pas pris en charge.
Attaque | Puce | Support matériel | Support micrologiciel | Support de l'application |
---|---|---|---|---|
MFKEY32 V2 | MIFARE Classic® | ✔️ | ✔️ | ✔️ |
Côté obscur | MIFARE Classic® | ✔️ | 🟡 | ✔️ |
Emboîté | MIFARE Classic® | ✔️ | 🟡 | ✔️ |
StaticNested | MIFARE Classic® | ✔️ | ✔️ | 🟡 |
Emboîté dur | MIFARE Classic® | ✔️ | ✔️ | 🟡 |
Attaque par relais | ISO14443A | ✔️ | ✔️ | 🟡 |
Prise en charge de la lecture à haute fréquence
Niveaux actuels de prise en charge (matériel / micrologiciel / application) des jeux de puces à haute fréquence. Seuls les chipsets ISO14443A sont pris en charge,
Chipset | Encodage | Support matériel | Support logiciel | Support d'application |
---|---|---|---|---|
NTAG® 21x (210-218) | ISO14443A/106 kbit/s | ✔️ | ✔️ | 🟡 |
Mifare® Ultralight | ISO14443A/106 kbit/s | ✔️ | ✔️ | 🟡 |
Mifare® Ultralight Ev1 | ISO14443A/106 kbit/s | ✔️ | ✔️ | 🟡 |
Mifare® Ultralight C | ISO14443A/106 kbit/s | ✔️ | ✔️ | 🟡 |
Mifare® Classic 1K/2K/4K : 4b/7b | ISO14443A/106 kbit/s | ✔️ | ✔️ | ✔️ |
Mifare® DESFire® | ISO14443A Haut débit | Faible débit uniquement | Faible débit uniquement | 🟡 |
Mifare® DESFire® EV1 | ISO14443A Haut débit | Faible débit seulement | Faible débit uniquement | 🟡 |
Mifare DESFire EV2 | ISO14443A Taux élevé | Faible débit seulement | Faible débit uniquement | 🟡 |
Mifare® PLUS | ISO14443A Haut débit | Faible débit uniquement | Faible débit uniquement | 🟡 |
Prise en charge des basses fréquences
Niveaux actuels de prise en charge (matériel / micrologiciel / application) des jeux de puces à basse fréquence. Seule la modulation ASK/PSK/FSK est prise en charge.
Type de carte | Jeu de puces | Support matériel | Support micrologiciel | Application supportée |
---|---|---|---|---|
EM410x | ASK | ✔️ | ✔️ | ✔️ |
T5577 | ASK | ✔️ | ✔️ | 🟡 |
HID Prox | FSK | ✔️ | ✔️ | 🟡 |
Indala | PSK | ✔️ | ✔️ | 🟡 |
FDX-B | ASK | ✔️ | ✔️ | 🟡 |
Paradoxe | FSK | ✔️ | ✔️ | 🟡 |
Keri | PSK | ✔️ | ✔️ | 🟡 |
AWD | FSK | ✔️ | ✔️ | 🟡 |
ioProx | FSK | ✔️ | ✔️ | 🟡 |
securakey | ASK | ✔️ | ✔️ | 🟡 |
gallagher | ASK | ✔️ | ✔️ | 🟡 |
PAC/Stanley | ASK | ✔️ | ✔️ | 🟡 |
Presco | ASK | ✔️ | ✔️ | 🟡 |
Visa2000 | ASK | ✔️ | ✔️ | 🟡 |
Viking | ASK | ✔️ | ✔️ | 🟡 |
Noralsy | ASK | ✔️ | ✔️ | 🟡 |
NexWatch | PSK | ✔️ | ✔️ | 🟡 |
Jablotron | ASK | ✔️ | ✔️ | 🟡 |
INFORMATIONS SUR L'EXPÉDITION ET L'EMBALLAGE
L'engagement de Lab401 est de vous faire parvenir vos commandes le plus rapidement possible et en parfait état. Tous les colis sont assurés à hauteur de 100 % de leur valeur, et la protection de livraison Lab401 peut être utilisée pour garantir une réexpédition immédiate si un colis est perdu ou endommagé.
Toutes les commandes sont emballées de manière sécurisée. Les commandes Premium et Express sont en outre protégées dans une sacoche en polyuréthane indéchirable, ce qui garantit que votre colis ne sera pas altéré pendant la livraison.
Pour garantir la confidentialité et réduire les vols, tous les colis sont anonymes - aucune mention du contenu du produit ou de la marque Lab401 ne figure à l'extérieur de l'emballage.
Options d'expédition
Lab401 propose trois types d'options d'expédition :
- Livraison Eco
- Livraison Premium
- Livraison express urgente
La livraison éco est destinée aux commandes légères et fines disponibles, en particulier les cartes, les porte-clés et les accessoires. Elle est expédiée par La Poste (système postal français) et suivie.
La livraison Premium est notre option d'expédition par défaut : livraison rapide et fiable par coursier. Selon la destination, la livraison Premium utilise UPS, FedEx, DHL, Chronopost ou Colissimo.
La Livraison Express urgente utilise le mode de livraison le plus rapide possible : UPS Express, FedEx Express, DHL Express ou Chronopost Express.
Lab401 assure une expédition le jour même pour les commandes Urgent Express passées avant 12h00 GST+1.
L'expédition est-elle gratuite ?
Oui - les commandes supérieures à 650€ hors taxes bénéficient de la livraison gratuite.
Les clients qui bénéficient de la livraison gratuite peuvent toujours choisir des options de livraison rapide.
Quand recevrai-je ma commande ?
Les délais moyens de commande peuvent être estimés ci-dessous.
Les délais moyens d'expédition peuvent être estimés en sélectionnant le pays/la région de destination ci-dessous.
Les délais de livraison réels peuvent varier, mais ces estimations sont basées sur nos statistiques de livraison réelles. Pour recevoir une commande le plus rapidement possible, nous vous recommandons :
- d'utiliser la méthode d'expédition par livraison express
- d'utiliser l'expédition le jour même en passant la commande avant 12 heures GMT+1.
Expédiez-vous à l'étranger ?
Nous expédions dans le monde entier, mais en raison de restrictions logistiques ou légales, nous ne pouvons pas livrer les pays suivants : Argentine, Biélorussie, Bolivie, Brésil, Cambodge, Chili, Équateur, Géorgie, Inde, Irak, Kazakhstan, Koweït, Libéria, Libye, Népal, Oman, Panama, Pérou, Russie, Afrique du Sud (8 provinces sur 9 - seulement le Gauteng autorisé) , Turquie, Ukraine, Vietnam
En raison de la situation actuelle, l'expédition vers l'Ukraine n'est actuellement pas possible.
D'où expédiez-vous ?
Tous les articles sont expédiés depuis la France. Vous recevrez un numéro de suivi dès l'envoi de l'article. L'adresse utilisée lors de votre achat est imprimée sous forme d'étiquette - veuillez vérifier votre adresse pour éviter toute erreur.
Quand ma commande sera-t-elle expédiée ?
Lab401 expédie les commandes du lundi au vendredi.
Toutes lescommandes passées avant 12 heures GMT+1 seront expédiées le jour même. Toutes les commandes passées après cette heure limite seront expédiées le jour ouvrable suivant.
Par exemple :
- Une commande passée le vendredi à 9 heures GMT+1 sera expédiée le jour même.
- Une commande passée le vendredi à 18 heures GMT+1 sera expédiée le lundi.
- Une commande passée le samedi sera expédiée le lundi.
Pour toute question, veuillez contacter le service clientèle.
Comment sont gérés les droits d'importation et les droits de douane ?
Pour toutes les destinations de l'Union européenne, tous les envois sont DDP (Delivered Duty Paid). Cela signifie que la TVA/TVA, les frais d'expédition et les frais de douane applicables sont prépayés.
Vous ne serez pas facturé par le service de messagerie/le bureau de poste ou les douanes.
Pour toutes les destinations hors de l'Union européenne, tous les envois sont DDU - Delivered Duty Unpaid. Cela signifie que le service des douanes de votre pays impose une TVA/TVA/Droits d'importation sur votre envoi.
Je dois payer la TVA ?
Lab401 (ETOILE 401 SAS) est une entité enregistrée auprès de l'UE. La TVA est applicable aux achats livrés dans l'UE, avec des exceptions pour les entités enregistrées à la TVA. La TVA est calculée au moment du paiement. Pour votre confort, vous pouvez parcourir Lab401 avec des prix incluant la TVA et excluant la TVA.
Les ventes sont contractuelles
Veuillez noter qu'un achat implique l'acceptation explicite de nos conditions générales. Tout produit refusé par les clients ne sera pas remboursé.
La validation de la sécurité des achats peut être appliquée
Afin de se protéger contre la fraude par carte de crédit, les commandes peuvent être signalées pour une validation de la sécurité des achats. Dans ce cas, nous contacterons le client pour effectuer un processus de vérification manuel.
Les commandes qui sont signalées pour une validation de la sécurité des achats sont considérées comme incomplètes jusqu'à ce qu'elles soient validées. Nos obligations en matière de délais de livraison ne commencent que lorsqu'une commande est validée.
Protection des livraisons
Ma livraison est-elle protégée ?
Tous les envois de Lab401 sont assurés auprès du transporteur.
Nous proposons également une assurance avancée, Lab401 Delivery Protection.
Laprotection de la livraison Lab401 signifie que nous restons entièrement responsables du colis jusqu'à sa livraison. Si le colis est perdu ou endommagé, il peut être réexpédié immédiatement (48 heures ouvrables) après réception d'une preuve.
Pour les commandes sans protection de livraison, les colis perdus ou endommagés passent par les protocoles du transporteur, ce qui peut prendre bien plus que 30 jours.
Pour les commandes sensibles au facteur temps, nous recommandons la Protection de la livraison Lab401.
La protection de la livraison peut être achetée à la caisse, facilement et à moindre coût.