ChameleonMini

Este NO es el repositorio oficial de ChameleonMini, una herramienta portátil libremente programable para el análisis de seguridad NFC que puede emular y clonar tarjetas sin contacto, leer etiquetas RFID y capturar/registrar datos RF. Este repositorio añade soporte para el Chameleon Tiny.

Nuestro proyecto se basa en el proyecto de código abierto ChameleonMini RevG de Kasper & Oswald. Ellos también tienen su propia tienda web.

• Información:
  • Sitio del Chameleon Tiny: Aquí
  • API BLE del Chameleon: Aquí
  • Doxygen: Aquí
    • Para ver parte de la documentación
    • Binarios: Aquí
    • Instalación: Aquí
  • Documentación (RfidResearchgroup):
    • Fuente: Aquí
      • Es necesario descargarla y verla manualmente
      • Abra Doc/Doxyfile y luego, en la aplicación, Show HTML Output
  • Documentación (emsec):
    • Doxygen: Aquí
    • Fuente: Aquí
• Herramientas:
  • Aplicación móvil:
    • Android: Chameleon
      • La aplicación de Android actualmente NO es compatible con el firmware oficial
    • IOS: ChameleonTiny Manager
      • La aplicación de IOS actualmente NO es compatible con el firmware oficial
      • Créditos a bettse
    • Contraseña: e4g1
  • GUI opcional (solo Windows):
    • Windows: Aquí
    • Fuente: Aquí
  • Firmware del Chameleon:
    • Compilar el último firmware: Aquí
      • O usar el precompilado: Aquí
    • La versión Chameleon Mini REV.G usa el mismo firmware tanto para el Mini con Bluetooth como para el Tiny
    • El diseño del hardware de la parte RF es exactamente el mismo
    • El hardware también es compatible con el firmware oficial de los hermanos KAOS
  • Aplicación de terminal:
    • Putty o una aplicación similar
  • Controlador DFU:
    • El controlador DFU proviene de la biblioteca oficial de controladores LIBUSB de ATMEL
    • Puede descargarlo usted mismo o desde el repositorio: Aquí
  • Programador DFU:
    • Archivo zip de SourceForge: Aquí
• Revendedores:
  • Nuestro revendedor para Asia y Oceanía: Aquí
  • Nuestro revendedor para Europa: Aquí
  • Nuestro revendedor para EE. UU.: Aquí
• Estructura del repositorio:
  • Doc: Carpeta para la documentación de doxygen
  • Drivers: Controladores del Chameleon para Windows y Linux
  • Dumps: Volcados de diferentes tarjetas inteligentes
  • Hardware: El diseño y los esquemas del PCB
  • Firmware: El firmware completo, incluido un bootloader DFU modificado de Atmel y LUFA
  • Software: Contiene una herramienta Python para una fácil configuración (y más) del ChameleonMini
    • ADVERTENCIA: Actualmente está en construcción
  • RevE: Contiene todo el contenido del repositorio RevE descontinuado
  • RevE-light: Contiene nuestros archivos de desarrollo para el RevE-light
    • ADVERTENCIA: Actualmente no es compatible / no es funcional

A. Actualización al último firmware

A1. Actualizar el firmware AVR del Chameleon

---

1. Obtener y preparar las herramientas:

• GUI opcional (solo Windows)
• Aplicación de terminal
• Firmware
• Controlador DFU
• Programador DFU

2. Crear un directorio de trabajo

1. Cree un directorio para trabajar
2. Coloque el firmware del Chameleon en el directorio
3. Descomprima la carpeta del Programador DFU en el directorio de trabajo
4. Si utiliza la instalación automática en Windows, coloque también ChameleonFirmwareUpgrade.bat en el directorio de trabajo

• Más información:
  • Aquí
  • emsec

3. Entrar en el modo de actualización directa de firmware (DFU) del Chameleon:

Método 1: GUI (solo Windows)

• Mini o Tiny:

  1. Si es un Chameleon Mini, asegúrese de que esté en la posición OFF
  2. Conéctelo mediante un cable USB a su ordenador
     • En el Mini, puede ser una buena idea retirar la batería antes de poner el dispositivo en modo DFU
  3. En la pestaña Settings, envíe el comando Upgrade mientras el Chameleon está conectado
     • Esto solo pone el Chameleon en modo DFU
     • NO comienza a instalar el firmware en absoluto
  4. El Chameleon debería estar ahora en modo DFU

• Más información:

  • emsec
  • Iceman GUI

Método 2: CLI

• Mini:

  1. Con el Chameleon en estado OFF, mantenga pulsado el botón negro (Rev E) o amarillo (Rev G) cerca del USB mientras lo inserta en el puerto USB
     • Puede ser una buena idea retirar la batería antes de poner el dispositivo en modo DFU
  2. Use su aplicación de terminal favorita para conectarse. Escriba upgrade y pulse Enter
     • Esto solo pone el Chameleon en modo DFU
     • NO comienza a instalar el firmware en absoluto
  3. El Chameleon debería estar ahora en modo DFU

• Tiny:

  1. Mantenga pulsado el botón B mientras lo inserta en el puerto USB
  2. Use su aplicación de terminal favorita para conectarse. Escriba upgrade y pulse Enter
     • Esto solo pone el Chameleon en modo DFU
     • NO comienza a instalar el firmware en absoluto
  3. El Chameleon debería estar ahora en modo DFU

4. Instalar el controlador DFU:

Windows

• Mini o Tiny:
  1. Descargue los controladores del repositorio
  2. Asegúrese de haber conectado su Chameleon y de que esté en modo DFU
  3. Debería tener un dispositivo USB desconocido en el administrador de dispositivos
  4. Actualice el dispositivo con los archivos de controlador del repositorio
  5. Ahora debería tener un dispositivo 'ATxmega*'

5. Iniciar la actualización del firmware:

Método 1: Automático (solo Windows)

• Mini o Tiny:
  1. Si aún no lo ha hecho, coloque ChameleonFirmwareUpgrade.bat en su directorio de trabajo junto con su firmware y otras herramientas
  2. Asegúrese de que el Chameleon esté en modo DFU
  3. Ejecute el archivo ChameleonFirmwareUpgrade.bat COMO ADMINISTRADOR para iniciar automáticamente la actualización del firmware
  4. Normalmente tarda de 2 a 5 segundos
  5. Cuando la barra de progreso se complete, la actualización del firmware habrá finalizado

Método 2: Manual

• Mini o Tiny:

  • Guías:

    • Guía de Iceman (Windows): Aquí y Aquí
    • Guía de Iceman (Linux): Aquí
    • Guía de Iceman (Mac): Aquí

  • Nota:

    • Reemplace los archivos u otras partes relevantes con los recursos de este repositorio

A2. Actualizar el firmware Bluetooth (OTA) (solo Chameleon Mini)

---

1. Obtener y preparar las herramientas:

• GUI opcional
• Aplicación de terminal
• Aplicación móvil
• Firmware

2. Usar la aplicación para conectarse al Chameleon mediante Bluetooth:

1. Presione cualquier botón del Mini y la luz blanca de batería debería encenderse (ON)
   • Ahora puede conectarse mediante Bluetooth
2. Abra la aplicación de nuevo y haga clic en Connect para conectar el Chameleon automáticamente

3. Iniciar la actualización del firmware Bluetooth:

1. En la columna Device Information, pulse BLE CMD Version 5 veces
2. En la página OTA upgrade, haga clic en Auto Upgrade
3. La aplicación comenzará inmediatamente a actualizar al último firmware Bluetooth que incluye
4. La aplicación saldrá automáticamente después de que la actualización se complete

B. Curso intensivo

B1. Detectar claves y subir archivos de tarjetas

---

1. Obtener y preparar las herramientas:

1. Herramientas:

   • GUI opcional
   • Aplicación de terminal
   • Aplicación móvil

2. Conectar el Chameleon Mini o Tiny mediante la aplicación

   • Conectar por USB o Bluetooth

• Nota:
  • Tanto el Chameleon Mini como el Tiny admiten la conexión directa al puerto USB del teléfono móvil
    • Para el Mini, es necesario comprar un adaptador OTG adicional
    • El Tiny usa su propio cable de datos TYPE-C de doble cabezal para conectarse directamente a teléfonos móviles TYPE-C
  • El Chameleon Mini tiene Bluetooth BLE4.0 integrado. Presione cualquier botón para activar el Bluetooth
  • Active el Bluetooth (ON) en su teléfono y la aplicación se conectará automáticamente

2. Usar la aplicación para activar el modo de detección:

1. Después de conectarse, haga clic en una ranura de tarjeta individual y seleccione MF_DETECTION_1K o MF_DETECTION_4K en el modo Card Slot
2. Esta ranura de tarjeta tendrá ahora el modo Detection activado (ON)
3. Escriba el número de tarjeta original en la columna UID Card Number
   • Si no conoce el número UID, puede rellenarlo a voluntad
4. Luego haga clic en el botón Clear de abajo para borrar el último registro de detección

3. Usar la aplicación para obtener claves:

1. Lleve el Chameleon al lector de control de acceso y páselo por encima
2. La clave y las trazas de acceso son registradas por el Chameleon al pasar la tarjeta
3. Vuelva a conectar el teléfono móvil y pulse el botón Crack
4. Después de unos segundos, la aplicación resolverá automáticamente y mostrará los resultados, como se muestra en la siguiente figura:

5. La lista muestra qué bloques visitó el cabezal de lectura y qué contraseña se usó en cada acceso
6. Haga clic en el botón History. La aplicación listará automáticamente las claves por separado y las guardará para que otro software las use
7. Si su teléfono móvil tiene función NFC, puede colocar la clave original directamente en el teléfono
8. La aplicación usará automáticamente la clave de la lista para leer toda la tarjeta y, si tiene éxito, guardará automáticamente el archivo de datos completo de la tarjeta en el teléfono

• Nota:
  • Si varios LED rojos están encendidos al mismo tiempo durante la detección, significa que la memoria está llena; simplemente borre la memoria.

4. Usar la aplicación para importar archivos de tarjetas existentes:

1. Use QQ para enviar el archivo de datos de la tarjeta al QQ del teléfono móvil
   • O conecte el teléfono móvil al ordenador y transfiera el archivo a cualquier directorio del teléfono
2. Abra la aplicación y haga clic en la columna Dump
3. Haga clic en Scanner en el signo más de la esquina superior derecha
4. Haga clic en los tres botones de línea horizontal en la esquina superior izquierda y seleccione este teléfono
5. Seleccione el directorio raíz del archivo recibido por QQ o el directorio copiado anteriormente y haga clic en Allow Access
6. Todos los archivos de datos de tarjetas se escanearán automáticamente en la interfaz de archivos Dump, que se pueden subir o editar a voluntad
7. Haga clic en el archivo de datos de la tarjeta en la columna Dump de abajo y haga clic en Upload para subirlo a la ranura de tarjeta correspondiente del Chameleon

B2. Introducción al modo UID y al modo SAK

---

1. Modo UID:

1. Haga clic en el botón UID Changeable (GEN1a) en la aplicación o envíe directamente el comando UIDMODE = 1 para activarlo (ON)
   • UIDMODE = 0 para desactivarlo (OFF)
2. Después de activar el modo UID (ON), la tarjeta simulada por el Chameleon se convertirá en una tarjeta GEN1a
   • Comúnmente conocida como tarjeta UID o tarjeta mágica china
3. Aplica a la ranura de tarjeta actual

2. Modo SAK:

1. Haga clic en el botón SAK Mode en la aplicación o envíe directamente el comando SAKMODE = 1 para activarlo (ON)
   • SAKMODE = 0 para desactivarlo (OFF)
2. Después de activar el SAK Mode (ON), la tarjeta devolverá el valor SAK real cuando sea encontrada
3. El valor SAK está determinado por el sector 0, bloque 0, y la posición es la del sexto byte inmediatamente después del número UID
4. Si el SAK Mode no está activado, el SAK es un valor fijo de 08 y se ignoran los datos del bloque 0
   • Esta función es útil cuando los valores SAK especiales no pueden usarse normalmente después de ser copiados
   • Esto logra una mejor compatibilidad
5. Aplica a la ranura de tarjeta actual

B3. Funciones de las ranuras de tarjeta

---

1. Clase de función de tarjeta UID

2. Funciones de craqueo y lectura de tarjetas

3. Funciones personalizadas de los botones

C. Hardware y luces

C1. Todas las unidades

---

1. Carga:

• Cada vez que conectes el USB, comenzará a cargar automáticamente
• El Mini tendrá una luz blanca, mientras que el Tiny tendrá una luz roja sobre el puerto USB para indicar si está cargando

2. Modo de carga y en espera:

• Método de carga: conecta el USB en cualquier momento y comienza a cargar inmediatamente
• Tipo de batería: batería recargable de iones de litio LIR2032H reemplazable
• Tiempo de carga: 2 horas @ 0-100%
• Corriente de carga: 40mA
• Corriente de arranque: 38mA
• Corriente de lectura de tarjetas: 65mA
• Corriente en reposo: 5uA (9uA-MÁX)
• Capacidad de la batería: 70mAh
• Duración: Si pasa la tarjeta 3 veces al día durante 5 segundos cada vez, puede usarse durante un año con una sola carga
• Tiempo en reposo: Con carga completa, puede dejarse durante dos años apagado y en reposo
• Tipo de puerto:
  • Mini: MicroUSB
  • Tiny: Type-C

3. Detectar memoria llena:

• Si la memoria está llena durante la detección de flujo denso, varios LED rojos se encenderán de forma anormal

4. Guía de uso de las nuevas funciones:

C2. Chameleon Mini

---

1. Encender el Bluetooth y comprobar la batería:

1. Cuando la alimentación esté en OFF, pulse cualquier botón una vez para encender (ON) el Bluetooth y, al mismo tiempo, mostrar el nivel de batería actual con un LED blanco
2. Con el Bluetooth en estado ON, haga clic en cualquier botón para apagar (OFF) el Bluetooth; el LED de encendido se apaga y el sistema entra en reposo
3. El Bluetooth se suspenderá automáticamente después de 15 segundos sin operación
   • Pulse cualquier botón una vez para apagarlo inmediatamente

2. Encender el Chameleon:

1. Con el Bluetooth en estado ON, haga doble clic en cualquier botón
   • O en estado OFF, haga triple clic en cualquier botón para encender (ON) el Chameleon
2. El LED rojo se enciende para indicar el número de ranura
3. El Chameleon se suspenderá y apagará automáticamente después de 5 segundos sin operación

3. Métodos de actualización del firmware del bootloader/DFU:

• Sección A1: Aquí

4. Esquemas del Chameleon Mini:

• Chameleon Mini: Aquí

5. Demos

• Demo de laboratorio del ChameleonMini RevG / Explicación técnica de la interfaz de línea de comandos
• Ataque a lector Mifare: sniffing, craqueo, emulación, ¡Abierto! Academia LAB401 - Tutorial del CHAMELEON MINI
• Cómo usar el nuevo Chameleon Tiny y Mini de Proxgrind con la aplicación

C3. Chameleon Tiny

---

1. Encender el Chameleon y el Bluetooth:

1. Con el Chameleon en estado OFF, pulse el botón A una vez para encender (ON) la alimentación del Chameleon
2. El LED rojo se enciende para indicar el número de ranura
3. El Chameleon se suspenderá y apagará automáticamente después de 5 segundos sin operación
   • Esto se puede ajustar en la aplicación

2. Actualización del firmware del bootloader/DFU

• Sección A1: Aquí

3. Esquemas:

• Igual que el Mini ?

4. Demos

• Cómo usar el nuevo Chameleon Tiny y Mini de Proxgrind con la aplicación
• ChameleonTiny 8 Prox in1 y Sniff - Crack RFID ~ NFC ~ UID
• Chameleontiny pro: clon independiente de un UID MIFARE 1K

D. Apéndice

D1. Tabla comparativa de características de cada versión

---

1. Tabla comparativa de especificaciones|- | Rev.G Oficial por KAOS | Rev.E Antiguo Rdv2.0 por ProxGrind | Rev.G por ProxGrind |Rev.G Tiny por ProxGrind |

| ------------------- |:-------------------:| -------------------:| -------------------:|-------------------: Simulación|Buen rendimiento, tiene zona muerta|Compatibilidad deficiente|Rendimiento perfecto|sin zona muerta|Rendimiento perfecto|sin zona muerta| Como lector|1-2cm para etiqueta blanca|0cm para llavero|×|5-6cm para etiqueta blanca|3-4cm para llavero|3-5cm para etiqueta blanca|2-3cm para llavero| Corriente de lectura|170mA|×|65mA|60mA| BLE nrf52832|×|×|√|×| Batería Li-ion|√|×|√|√| Indicador de batería|×|×|√|×| Suspensión de bajo consumo|×|×|√|√| Activación por campo RF|×|√|√|√| Activación por botón|×|√|√|√| Apagado automático|×|√|√|√| Compatible con firmware oficial|√|√|√|√| Antena reemplazable|×|×|√|×| Crack MFKEY32|×|√|√|√| 8 LED por ranura|×|√|√|√| App Android|×|×|√|√| Firmware anti-pérdida|×|×|√|×|

2. Tabla comparativa de características de tarjetas analógicas

3. Tabla de nuevos comandos

D2. Lista completa de instrucciones

---

1. Enlaces:

• Hoja de instrucciones: Aquí
• emsec: Aquí
• AndreasBujok/ChameleonMini

D3. Tarjetas compatibles, codificación y tipos de simulación

---

1. Enlaces:

• emsec: Aquí

2. Tabla comparativa de tipos de codificación/simulación

3. Tabla comparativa de modos de sniffing

4. Tabla comparativa de tipos de tarjeta compatibles para lectura

E. Contribuciones externas

---

• @iceman1001
• Philippe Teuwen (@doegox)
• Willok
• DXL
• ProxGrind aka Olaf