Le Chameleon Ultra est le dispositif d’émulation RFID par excellence : émulation à basse et haute fréquence, capacités complètes de lecture et d’écriture, techniques de piratage de pointe, contrôle sans fil : le tout réuni dans un appareil de la taille d’un porte-clés, entièrement open source.
Le Chameleon Ultra est le fruit d’une ingéniosité technique exceptionnelle : l’équipe de développement a découvert qu’une fonction RFID peu connue d’un contrôleur Bluetooth très répandu pouvait être exploitée pour offrir des performances de lecture, d’écriture et de piratage RFID multifréquences de haut niveau, ainsi que des performances d’émulation presque identiques à celles d’une carte physique.
Lab401 est le distributeur exclusif du Chameleon Ultra en Europe.
Émulation
basse et haute fréquence
Le « temps de retard de trame » est l’indicateur le plus important en matière d’émulation : des performances plus lentes signifient que l’émulation ne respecte pas les spécifications du protocole, que des données peuvent être perdues et, en fin de compte, que l’émulation peut échouer.
Le Chameleon Ultra offre l’émulation la plus précise au monde : c’est l’émulateur le plus précis au monde.
Cracking
optimisé de MIFARE Classic®
La puissante puce du Chameleon Ultra prend en charge tous les algorithmes de craquage MIFARE Classic® connus, à des vitesses supérieures à celles du Proxmark !
L'appareil prend en charge toutes les attaques classiques et modernes, y compris les attaques MFKEY32 v2, Darkside, Nested, StaticNested et Hardnested, pour une récupération de clé incroyablement rapide.
Lecture et écriture
à basse et haute fréquence
Le matériel du Chameleon Ultra prend en charge la lecture et l’écriture en haute et basse fréquence, ce qui permet de l’utiliser comme lecteur/enregistreur autonome ou connecté.
En haute fréquence, l'appareil prend en charge les puces ISO14443A : MIFARE Classic® (1K/2K/4K, UID de 4 octets et 7 octets), NTAG® (210 à 218), Ultralight® (Standard, C, EV1), DESFire® (EV1 et 2) et MIFARE® Plus.
En basse fréquence, l’appareil prend en charge les modulations ASK, FSK et PSK, soit près de 99 % des puces à 125 kHz : EM410x, T5577, HID Prox, Indala, FDX-B, Paradox, AWD, PAC/Stanley, etc.
Contrôle
sans fil, via l’interface utilisateur et l’interface de ligne de commande
Le Chameleon Ultra peut être commandé et mis à jour de plusieurs façons.
Le micrologiciel peut être mis à jour via USB-C ou par liaison radio ; les données de badges peuvent être chargées et téléchargées via des connexions sans fil ou filaires.
De même, l’appareil peut être contrôlé via l’outil GUI, un téléphone mobile ou via l’interface en ligne de commande (CLI), en fonction de votre flux de travail.
Les outils d’interface utilisateur et de ligne de commande sont continuellement mis à jour par la communauté, avec l’ajout constant de nouvelles fonctionnalités et d’améliorations en matière de stabilité.
Un matériel
exceptionnel
Le matériel du Chameleon Ultra a été poussé à ses limites : malgré sa taille, il offre une meilleure émulation que le Flipper Zero et même que le Proxmark 3 — et peut fonctionner pendant 6 mois avec une seule charge de batterie !
L'appareil lui-même est magnifique : un chef-d’œuvre de cuivre, d’époxy, de fibre de verre et d’acier inoxydable.
100 % open source
Le Chameleon Ultra est entièrement open source : l'ensemble du micrologiciel, du matériel, des logiciels et des ressources est disponible sur la page GitHub du Chameleon Ultra.
Les contributions régulières de figures de proue de la RFID telles qu’iceman et doegox garantissent que le Chameleon Ultra est un appareil hautement performant et bénéficiant d’un excellent support.
Comprendre le Chameleon
Ultra
Le Chameleon Ultra est principalement destiné à l’émulation RFID. Au lieu d’avoir besoin de cartes physiques, vous pouvez émuler plusieurs types de puces et différentes fréquences à l’aide d’un seul appareil.
Le Chameleon Ultra dispose également de plusieurs autres fonctionnalités puissantes : le craquage, la lecture et l'écriture.
Lorsque vous travaillez avec des étiquettes RFID, cinq fonctions sont généralement requises :
-
Identification
– identification du badge : fréquence, modulation, chipset, protocole, etc. La plupart des étiquettes peuvent être facilement identifiées. Cependant, certaines doivent être identifiées manuellement, ce qui nécessite du matériel spécialisé tel que le Proxmark
.
-
Cracking
– de nombreux chipsets courants (MIFARE Classic®, etc.) nécessitent des clés pour lire ou écrire le contenu du badge. Si ces clés sont inconnues, elles doivent être crackées. Les capacités de cracking du Chameleon Ultra sont équivalentes à celles du Proxmark.
-
Lecture
– Lecture des données d’un badge.
-
Émulation
– L’émulation permet de simuler numériquement un badge. Au lieu d’avoir besoin de plusieurs cartes physiques, celles-ci peuvent être remplacées par un émulateur. De plus, les données et les chipsets émulés peuvent être entièrement personnalisés, ce qui est impossible avec des cartes physiques.
- Écriture – Écriture de données sur un badge existant ou clonage de données sur un nouveau badge.
Le tableau ci-dessous présente les fonctionnalités offertes par le ChameleonUltra dans chacune de ces catégories, ainsi que sa comparaison avec d’autres outils.
Pour les utilisateurs qui n’ont pas besoin d’une identification avancée ou d’un clonage rapide, le ChameleonUltra pourrait être la solution idéale pour répondre à vos besoins.
Communauté et écosystème ChameleonUltra
Le Chameleon Ultra est entièrement open source : l'ensemble du micrologiciel, du matériel, des logiciels et des ressources est disponible sur la page GitHub du Chameleon Ultra.
Les contributions régulières de figures de proue de la RFID telles qu’iceman et doegox garantissent que le Chameleon Ultra est un appareil hautement performant et bénéficiant d’un excellent support.
Présentation du produit ChameleonUltra
Déballage du ChameleonUltra
Contenu de l'emballage
- 1x ChameleonUltra
- 1 câble USB-A vers USB-C
- Garantie de 2 ans
Caractéristiques
techniques de l'appareil
- Processeur + Mémoire :
- NRF52840
- ARM Cortex-M4 32 bits 64 MHz (processeur d'application)
- 1 Mo de mémoire Flash
- 256 Ko de RAM
-
Commandes tactiles
: 2 boutons
physiques - Batterie interne : LiPo 90 mAh (6 mois sans recharge)
-
Connectivité :
USB 2.0, Type-C
-
Dimensions :
40 x 24 x 8 mm
- Poids : 8 g
Ressources
techniques
- Outils d'interface utilisateur ChameleonUltra (Windows/macOS/Linux/Android)
-
GitHub
officiel - Serveur Discord de la communauté
Spécifications
RFID
-
Lecture, émulation
- Haute fréquence / 13,56 MHz
- ISO-14443A
- Mifare Classic® (1K / 2K / 4K – UID de 4 octets et 7 octets)
- Ultralight® (Standard, C et EV1)
- NTAG® (210 - 218)
- Basse fréquence / 125 kHz
- Modulation : AM / PSK / FSK
- Cartes prises en charge :
- EM4XX / T5577
- HID Prox / Indala / PAC/Stanley
- FDX-B / Paradox / Keri
- etc. (liste complète ci-dessous)
-
Cracking
- MIFARE Classic®
- MFKey32v2 (calcul de la clé à partir d'échanges interceptés)
- DarkSide (dérivation de la clé à partir de clés inconnues)
- Nested (dérivation de la clé à partir d’une clé connue)
- StaticNested (dérivation de la clé à partir d’un PRNG statique)
- HardNested (dérivation de la clé à partir d’un PRNG renforcé)
- Basse fréquence / 125 kHz
- Attaque
par force brute du mot de passe T5577 - Forçage de l'UID
ChameleonUltra : matériel authentique
Il n’existe qu’un seul fabricant officiel du ChameleonUltra : Proxgrind. De même, il n’existe qu’une seule version officielle du ChameleonUltra.
Le ChameleonUltra repose sur un projet open source. Bien que ses schémas soient accessibles, ses composants électroniques – le circuit imprimé, le routage et la conception mécanique – n’ont jamais été rendus publics. Toutes les autres « versions » sont des appareils issus de l’ingénierie inverse, clonés par d’autres fabricants.
Par exemple :
- ChameleonUltra Ultra
- ChameleonUltra SE
- ChameleonUltra SE2
- ChameleonUltra SE3
- ChameleonUltra V2
- ChameleonUltra V3.0
- ChameleonUltra 4e génération
Pourquoi les clones sont-ils moins performants ?
Pour fonctionner de manière stable, la technologie RFID nécessite une synchronisation précise et des antennes réglées avec précision afin d'assurer un couplage parfait.
Les appareils clonés se font concurrence sur le prix. Réduire le prix implique d'utiliser des composants de moindre qualité (moins précis, avec des tolérances plus larges), ce qui se traduit par des performances médiocres. De même, abaisser les normes de test permet à une usine de clonage d'avoir moins de rebuts, mais les clients reçoivent des appareils dont la stabilité et les performances n'ont pas été vérifiées.
La politique « zéro clone » de Lab401
Lab401 applique une politique stricte « zéro clone ». Nous travaillons exclusivement avec des usines d'origine, et ce pour trois raisons :
- Qualité : nous pouvons garantir une qualité constante et fiable, et nous nous assurons que chaque appareil est testé pour répondre à nos normes.
- Assistance : comme nous faisons confiance à l’usine, nous offrons une garantie de deux ans sur tous les produits.
- Équité : nous estimons que l’équipe qui a conçu les appareils d’origine doit être celle qui soit récompensée pour son travail. Si nous soutenons les fabricants de contrefaçons, les développeurs sont moins incités à créer des produits.
Vérifiez votre appareil
Les appareils ChameleonUltra de Lab401 sont fabriqués par l’usine d’origine. Vous pouvez vérifier l’authenticité de votre appareil en retirant le circuit imprimé supérieur et en scannant le code QR situé en dessous.
Pour plus d’informations, veuillez consulter notre Politique relative au matériel d’origine.
Fiches
techniques du chipset Chameleon Ultra
Comparaison des appareils
Résumé des fonctionnalités des appareils similaires.
| Appareil | Chameleon Ultra | Flipper Zero | Keysy | Proxmark |
|---|---|---|---|---|
| Haute fréquence | ||||
| Émulation ISO 14443A | ✔️ | 🟡 | ❌ | 🟡 |
| Émulation MIFARE® complète | ✔️ | 🟡 | ❌ | ✔️ |
| Lecture ISO 14443A | ✔️ | 🟡 | ❌ | ✔️ |
| Basse fréquence | ||||
| Émulation LF | ✔️ | ✔️ | ✔️ | ✔️ |
| Lecture LF | ✔️ | ✔️ | ✔️ | ✔️ |
| Cracking | ||||
| Darkside | ✔️ | ❌ | ❌ | ✔️ |
| Emboîté | ✔️ | ✔️ | ❌ | ✔️ |
| Emboîtement statique | ✔️ | ❌ | ❌ | ✔️ |
| Emboîté fort | ✔️ | ❌ | ❌ | ✔️ |
| Attaque par relais | ✔️ | ❌ | ❌ | ✔️ |
Prise en charge du craquage à haute fréquence
Niveaux de prise en charge actuels (matériel / micrologiciel / application) pour les chipsets haute fréquence. L'analyse de trafic n'est pas prise en charge.
| Attaque | Chipset | Prise en charge matérielle | Prise en charge du micrologiciel | Prise en charge logicielle |
|---|---|---|---|---|
| MFKEY32 V2 | MIFARE Classic® | ✔️ | ✔️ | ✔️ |
| Darkside | MIFARE Classic® | ✔️ | 🟡 | ✔️ |
| Emboîté | MIFARE Classic® | ✔️ | 🟡 | ✔️ |
| Statique et imbriqué | MIFARE Classic® | ✔️ | ✔️ | 🟡 |
| Emboîté fixe | MIFARE Classic® | ✔️ | ✔️ | 🟡 |
| Attaque par relais | ISO 14443A | ✔️ | ✔️ | 🟡 |
Prise
en charge de la lecture haute fréquence
Niveaux de prise en charge actuels (matériel / micrologiciel / application) pour les chipsets haute fréquence. Seuls les chipsets ISO14443A sont pris en charge,
| Puce | Codage | Prise en charge matérielle | Prise en charge logicielle | Prise en charge applicative |
|---|---|---|---|---|
| NTAG® 21x (210-218) | ISO 14443A / 106 kbit/s | ✔️ | ✔️ | 🟡 |
| Mifare® Ultralight | ISO 14443A/106 kbit/s | ✔️ | ✔️ | 🟡 |
| Mifare® Ultralight Ev1 | ISO 14443A/106 kbit/s | ✔️ | ✔️ | 🟡 |
| Mifare® Ultralight C | ISO 14443A/106 kbit/s | ✔️ | ✔️ | 🟡 |
| Mifare® Classic 1K/2K/4K : 4 bits/7 bits | ISO 14443A/106 kbit/s | ✔️ | ✔️ | ✔️ |
| Mifare® DESFire® | ISO 14443A haut débit | Débit binaire faible uniquement | Débit binaire faible uniquement | 🟡 |
| Mifare® DESFire® EV1 | ISO 14443A haut débit | Débit binaire faible uniquement | Débit binaire faible uniquement | 🟡 |
| Mifare DESFire EV2 | ISO 14443A, débit élevé | Débit binaire faible uniquement | Débit binaire faible uniquement | 🟡 |
| Mifare® PLUS | ISO 14443A, débit élevé | Débit binaire faible uniquement | Débit binaire faible uniquement | 🟡 |
Prise en charge
des basses fréquences
Niveaux de prise en charge actuels (matériel / micrologiciel / application) pour les chipsets basse fréquence. Seules les modulations ASK/PSK/FSK sont prises en charge.
| Type de carte | Chipset | Prise en charge matérielle | Prise en charge du micrologiciel | Prise en charge logicielle |
|---|---|---|---|---|
| EM410x | ASK | ✔️ | ✔️ | ✔️ |
| T5577 | ASK | ✔️ | ✔️ | 🟡 |
| HID Prox | FSK | ✔️ | ✔️ | 🟡 |
| Indala | PSK | ✔️ | ✔️ | 🟡 |
| FDX-B | ASK | ✔️ | ✔️ | 🟡 |
| Paradox | FSK | ✔️ | ✔️ | 🟡 |
| Keri | PSK | ✔️ | ✔️ | 🟡 |
| AWD | FSK | ✔️ | ✔️ | 🟡 |
| ioProx | FSK | ✔️ | ✔️ | 🟡 |
| securakey | ASK | ✔️ | ✔️ | 🟡 |
| Gallagher | ASK | ✔️ | ✔️ | 🟡 |
| PAC/Stanley | ASK | ✔️ | ✔️ | 🟡 |
| Presco | ASK | ✔️ | ✔️ | 🟡 |
| Visa2000 | ASK | ✔️ | ✔️ | 🟡 |
| Viking | ASK | ✔️ | ✔️ | 🟡 |
| Noralsy | ASK | ✔️ | ✔️ | 🟡 |
| NexWatch | PSK | ✔️ | ✔️ | 🟡 |
| Jablotron | ASK | ✔️ | ✔️ | 🟡 |
Customer Reviews
Find the right tool
Describe what you need and our AI will recommend the best products.