ChameleonMini RevG di Proxgrind è lo strumento di emulazione RFID più capace disponibile, in grado di fornire:
Sostenuto da una forte comunità di sviluppo attiva, Chameleon Mini è uno strumento indispensabile per chiunque sia interessato all'RFID.
Proxgrind ChameleonMini RevG è la prima e unica versione del dispositivo a includere la funzionalità wireless tramite Bluetooth. Questa tecnologia brevettata, insieme all'applicazione companion gratuita per Android, consente di ottenere funzionalità senza precedenti per pentester e ricercatori.
Sono disponibili diversi dispositivi ChameleonMini. La tabella seguente illustra le differenze in dettaglio.
Tutti gli usi commerciali di ChameleonMini RevG di Proxgrind sono soggetti a licenza da parte di Info Wise Limited.
Domande frequenti
Il ChameleonMini RevG supporta i comandi Mifare "Magic"?
In breve: Chameleon Mini RevG supporta sia la modalità "Magic" che la modalità "Normal". Queste modalità sono facilmente e rapidamente configurabili da Cli o dall'applicazione Android.
I comandi Mifare "Magic" sono una sequenza esadecimale, 0x40 0x43, utilizzata sulle schede Mifare "Magic" di generazione 1a. Questo comando sblocca il blocco 0 per la scrittura, consentendo di modificare l'UID.
Una volta conosciuti, questi comandi sono stati utilizzati anche come mezzo per rilevare i badge Mifare Classic clonati. I lettori Mifare Classic controllano se il comando "0x40 0x43" è accettato dalla scheda e, in tal caso, rifiutano il tag come falso.
I dispositivi ChameleonMini RevE e RevG originali impostavano la funzionalità "Magic" come flag in tempo di compilazione nel firmware, il che richiedeva il reflash del dispositivo a seconda dell'utilizzo.
I nuovi ChameleonTiny e Proxgrind ChameleonMini RevG consentono la modifica in tempo reale di questo valore tramite un comando dedicato, che può essere attivato tramite l'applicazione Android o un comando CLI.
Il comando è UIDMODE=[0|1] - dove 0 disabilita i comandi Magic, 1 li abilita.
ChameleonMini RevG è rilevabile come carta "magica"?
Come indicato sopra, la funzionalità "Magic" è un'impostazione definibile dall'utente. Quando l'impostazione è attivata, il ChameleonMini RevG è rilevabile come scheda magica.
Se l'impostazione è disattivata, il ChameleonMini RevG non viene rilevato come scheda magica.
Il comando è UIDMODE=[0|1] - dove 0 disabilita i comandi Magic, 1 li abilita.
ChameleonMini RevG è in grado di scrivere schede?
No. Sebbene l'hardware sia in grado di farlo, il firmware attuale del ChameleonMini RevG è progettato per emulare le schede, non per agire come dispositivo di scrittura.
Consigliamo il DL-533N per scrivere facilmente schede a 13,56 MHz.
ChameleonMini RevG può essere aggiornato tramite l'interfaccia RFID?
Al momento no, anche se sul repository Github ci sono diverse richieste di funzionalità in tal senso e l'hardware è in grado di farlo.
Come si carica il ChameleonMini RevG?
ChameleonMini RevG è dotato di una porta MicroUSB che consente la ricarica e il trasferimento dei dati. Il dispositivo si carica automaticamente quando è collegato e smette di caricarsi quando è pieno. Il LED bianco indica il livello della batteria.
La ricarica da 0 a 100% richiede 2 ore.
Qual è la durata della batteria di ChameleonMini RevG?
Sulla base di un utilizzo di tre volte al giorno, con un tempo medio di utilizzo di 5 secondi, il dispositivo può essere utilizzato fino a un anno con una sola carica!
La batteria ha una capacità di 70 mAh. La modalità a piena potenza consuma 65mA; la modalità sleep consuma 4uA.
Quali chipset può emulare Chameleon Mini RevG?
Chameleon Mini RevG è in grado di emulare MIFARE Classic® (1k e 4k, con UID a 4 e 7 byte) e MIFARE Ultralight® (Standard, EV1 a 80 e 164 byte), Vicinity, SL2S2002, TiTag Standard ed EM4233.
Dispone inoltre del supporto hardware (ma attualmente non di un firmware pubblico definitivo) per MIFARE DESFire®, NTAG, iClass®, ePass, Legic, ecc.
Può anche eseguire lo sniffing di ISO15693 e ISO14443A.
Come si configura Chameleon Mini RevG?
Chameleon Mini RevG è multipiattaforma (Windows / MacOS / Linux / Android) e può essere configurato e utilizzato interamente tramite connessione seriale / interfaccia a riga di comando.
È disponibile anche un eccellente strumento Chameleon UI basato su Windows, che consente una rapida configurazione, il trasferimento dei dump e diversi utili strumenti di analisi.
Gli utenti Android possono controllare Chameleon Mini RevG anche tramite BLE o MicroUSB e l'applicazione ufficiale Chameleon Mini RevG per Android.
Come si esegue il flash di Chameleon Mini RevG?
Il dispositivo può essere flashato tramite qualsiasi piattaforma Windows / Linux o MacOS.
Per informazioni aggiornate e istruzioni passo-passo per il flash del Chameleon Mini RevG, consultare la documentazione ufficiale qui.
Chameleon Mini RevG è open source?
Assolutamente sì. Proxgrind Chameleon Mini RevG è basato sullo strumento NFC open-source ChameleonMini. Il sorgente completo di Proxgrind Chameleon Mini RevG è disponibile sul repo github ufficiale.
Il Chameleon Mini RevG è open hardware?
Sì, gli schemi sono disponibili sul repo github ufficiale.
Chameleon Mini RevG supporta il wireless / Bluetooth?
Assolutamente sì. ChameleonMini RevG supporta la comunicazione via cavo e wireless tramite BLE. Tutte le funzionalità supportate via cavo sono supportate via wireless.
Come si utilizza l'applicazione Android con Chameleon Mini RevG?
Scaricare l'App Chameleon per Android da Google Play .
Una volta installata, collegare Chameleon Mini RevG al telefono Android e lanciare l'applicazione.
Posso decifrare le chiavi Mifare con un ChameleonMini RevG?
ChameleonMini RevG supporta l'attacco MFKey32, altrimenti noto come 'Reader Attack'. Questo attacco consente di decodificare le chiavi inviate dal lettore.
Le chiavi decodificate possono poi essere utilizzate per decodificare un tag di destinazione.
Questo attacco è particolarmente utile per i tag Mifare di ultima generazione, che dispongono di un sistema PRNG rinforzato.
L'attacco MFKey32 può essere eseguito tramite lo strumento Windows Chameleon UI o tramite l'applicazione Chameleon Android.
Tramite l'applicazione Android
- Configurare l'applicazione Android per utilizzare "Detection_1k" o "Detection 4k", a seconda della scheda di destinazione.
- Scrivere l'UID della scheda originale nella colonna "Numero scheda analogica".
Se non si conosce questo valore, è possibile lasciarlo vuoto.
- Se necessario, cancellare il registro premendo il pulsante "Cancella".
- Posizionare ChameleonMini RevG sul lettore di destinazione e passare il tag originale. Le chiavi verranno rilevate e salvate.
- Ricollegare il ChameleonMini RevG e fare clic sul pulsante "Decrypt". Dopo un breve ritardo, i settori e le chiavi saranno rivelati.
- Se il vostro portatile Android è dotato di funzionalità NFC/RFID, potete posizionare il vostro telefono sulla scheda originale, che verrà ora letta utilizzando le nuove chiavi decriptate.
Nota bene: se si vedono più LED rossi mentre il dispositivo è sul lettore, la memoria è piena. Ricollegare il dispositivo e "cancellare" la memoria.
Tramite applicazione Windows
- Caricare l'applicazione, collegare il dispositivo e fare clic su "Connetti" (se il dispositivo non viene rilevato automaticamente).
- Configurare il primo slot della scheda per utilizzare "Detection_1k" o "Detection 4k", a seconda della scheda di destinazione e fare clic sul pulsante "Apply".
- Posizionare ChameleonMini RevG sul lettore di destinazione e passare il tag originale. Le chiavi verranno rilevate e salvate.
- Ricollegare ChameleonMini RevG e fare clic sul pulsante "MFKey32". Dopo un breve ritardo, i settori e le chiavi saranno rivelati.
Posso cambiare il SAK con il ChameleonMini RevG?
Il SAK è un valore speciale di un byte impostato nel settore 0, blocco 0, posizione 0x5. A volte viene utilizzato per segnalare una modalità di compatibilità, ma più spesso viene utilizzato come deterrente per i cloni. Chameleon Mini RevG supporta modalità SAK personalizzate.
Per impostazione predefinita, il valore SAK è 0x08. Modificare il SAK è facile:
Tramite l'applicazione Android
- Fare clic sul pulsante "Modalità SAK" per attivare la modalità SAK.
Tramite l'applicazione Windows o la CLI
- Impartire il comando SAKMODE=1 per abilitare o SAKMODE=0 per disabilitare la modalità SAK.
Una volta abilitata, il dispositivo trasmetterà il valore SAK in base al dump caricato.
Per familiarizzare con il ChameleonMini RevG, guardate il nostro video di unboxing.
Come tutti gli altri hardware Proxgrind, il dispositivo è incredibilmente professionale fin dalla confezione. Il dispositivo è compatto e discreto, con un'ottima finitura soft-touch sulla custodia. Sebbene si tratti di un emulatore RFID wireless, la porta MicroUSB viene utilizzata per la ricarica e può essere utilizzata anche per il trasferimento dei dati, per cui è incluso un cavo.
