ChameleonMini

Ceci n'est PAS le dépôt officiel de ChameleonMini, un outil portable librement programmable pour l'analyse de sécurité NFC qui peut émuler et cloner des cartes sans contact, lire des étiquettes RFID et renifler/enregistrer des données RF. Ce dépôt apporte la prise en charge du Chameleon Tiny.

Notre projet est basé sur le projet open-source ChameleonMini RevG de Kasper & Oswald. Ils ont également leur propre Boutique en ligne.

• Informations:
  • Site Chameleon Tiny : Ici
  • API Chameleon BLE : Ici
  • Doxygen : Ici
    • Pour consulter une partie de la documentation
    • Binaires : Ici
    • Installation : Ici
  • Documentation (RfidResearchgroup) :
    • Source : Ici
      • Nécessite un téléchargement et une consultation manuels
      • Ouvrez Doc/Doxyfile puis, dans l'application, Show HTML Output
  • Documentation (emsec) :
    • Doxygen : Ici
    • Source : Ici
• Outils :
  • Application téléphone :
    • Android : Chameleon
      • L'application Android n'est actuellement PAS compatible avec le firmware officiel
    • iOS : ChameleonTiny Manager
      • L'application iOS n'est actuellement PAS compatible avec le firmware officiel
      • Crédit à bettse
    • Mot de passe : e4g1
  • GUI optionnelle (Windows uniquement) :
    • Windows : Ici
    • Source : Ici
  • Firmware Chameleon :
    • Compiler le dernier firmware : Ici
      • Ou utiliser la version précompilée : Ici
    • La version Chameleon Mini REV.G utilise le même firmware pour la version Mini avec Bluetooth et pour la Tiny
    • La conception matérielle de la partie RF est exactement la même
    • Le matériel est également compatible avec le firmware officiel des frères KAOS
  • Application terminal :
    • Putty ou application similaire
  • Pilote DFU :
    • Le pilote DFU provient de la bibliothèque officielle de pilotes LIBUSB d'ATMEL
    • Vous pouvez le télécharger vous-même ou depuis le dépôt : Ici
  • Programmeur DFU :
    • Fichier zip de SourceForge : Ici
• Revendeurs :
  • Notre revendeur Asie & Océanie : Ici
  • Notre revendeur Europe : Ici
  • Notre revendeur US : Ici
• Structure du dépôt :
  • Doc : Un dossier pour la documentation doxygen
  • Drivers : Pilotes Chameleon pour Windows et Linux
  • Dumps : Dumps de différentes cartes à puce
  • Hardware : Le layout et les schémas du PCB
  • Firmware : Le firmware complet incluant un bootloader DFU Atmel modifié et LUFA
  • Software : Contient un outil python pour une configuration facile (et plus) du ChameleonMini
    • ATTENTION : Ceci est actuellement en construction
  • RevE : Contient l'intégralité du contenu du dépôt RevE abandonné
  • RevE-light : Contient nos fichiers de développement pour la RevE-light
    • ATTENTION : Ceci n'est actuellement pas pris en charge / pas fonctionnel

A. Mise à niveau vers le dernier firmware

A1. Mise à niveau du firmware AVR du Chameleon

---

1. Obtenir et préparer les outils :

• GUI optionnelle (Windows uniquement)
• Application terminal
• Firmware
• Pilote DFU
• Programmeur DFU

2. Créer un répertoire de travail

1. Créez un répertoire de travail
2. Placez le firmware Chameleon dans le répertoire
3. Dézippez le dossier du programmeur DFU dans le répertoire de travail
4. Si vous utilisez l'installation automatique sous Windows, placez également ChameleonFirmwareUpgrade.bat dans le répertoire de travail

• Informations complémentaires :
  • Ici
  • emsec

3. Passer le Chameleon en mode DFU (Direct Firmware Update) :

Méthode 1 : GUI (Windows uniquement)

• Mini ou Tiny :

  1. S'il s'agit d'un Chameleon Mini, assurez-vous qu'il est en position OFF
  2. Connectez-le via un câble USB à votre ordinateur
     • Sur le Mini, il peut être judicieux de retirer la batterie avant de mettre l'appareil en mode DFU
  3. Sous l'onglet Settings, envoyez la commande Upgrade pendant que le Chameleon est connecté
     • Cela met uniquement le Chameleon en mode DFU
     • Cela ne démarre PAS l'installation du firmware
  4. Le Chameleon devrait maintenant être en mode DFU

• Informations complémentaires :

  • emsec
  • Iceman GUI

Méthode 2 : CLI

• Mini :

  1. Avec le Chameleon à l'état OFF, maintenez enfoncé le bouton noir (Rev E) ou jaune (Rev G) près de l'USB tout en l'insérant dans le port USB
     • Il peut être judicieux de retirer la batterie avant de mettre l'appareil en mode DFU
  2. Utilisez votre application terminal préférée pour vous y connecter. Tapez upgrade et appuyez sur Entrée
     • Cela met uniquement le Chameleon en mode DFU
     • Cela ne démarre PAS l'installation du firmware
  3. Le Chameleon devrait maintenant être en mode DFU

• Tiny :

  1. Maintenez enfoncé le bouton B tout en l'insérant dans le port USB
  2. Utilisez votre application terminal préférée pour vous y connecter. Tapez upgrade et appuyez sur Entrée
     • Cela met uniquement le Chameleon en mode DFU
     • Cela ne démarre PAS l'installation du firmware
  3. Le Chameleon devrait maintenant être en mode DFU

4. Installer le pilote DFU :

Windows

• Mini ou Tiny :
  1. Téléchargez les pilotes depuis le dépôt
  2. Assurez-vous que votre Chameleon est connecté et en mode DFU
  3. Vous devriez avoir un périphérique USB inconnu dans le gestionnaire de périphériques
  4. Mettez à jour le périphérique avec les fichiers pilotes du dépôt
  5. Vous devriez maintenant avoir un périphérique 'ATxmega*'

5. Démarrer la mise à niveau du firmware :

Méthode 1 : Automatique (Windows uniquement)

• Mini ou Tiny :
  1. Si ce n'est pas déjà fait, placez ChameleonFirmwareUpgrade.bat dans votre répertoire de travail avec votre firmware et les autres outils
  2. Assurez-vous que le Chameleon est en mode DFU
  3. Exécutez le fichier ChameleonFirmwareUpgrade.bat EN TANT QU'ADMINISTRATEUR pour démarrer automatiquement la mise à niveau du firmware
  4. Cela prend généralement 2 à 5 secondes
  5. Une fois la barre de progression terminée, la mise à niveau du firmware est terminée

Méthode 2 : Manuel

• Mini ou Tiny :

  • Guides :
    • Guide d'Icemans (Windows) : Ici et Ici
    • Guide d'Icemans (Linux) : Ici
    • Guide d'Icemans (Mac) : Ici
  • Note :
    • Remplacez tous les fichiers ou autres éléments pertinents par les ressources de ce dépôt

A2. Mise à niveau (OTA) du firmware Bluetooth (Chameleon Mini uniquement)

---

1. Obtenir et préparer les outils :

• GUI optionnelle
• Application terminal
• Application téléphone
• Firmware

2. Utiliser l'Application pour se Connecter au Chameleon via Bluetooth :

1. Appuyez sur n'importe quel bouton du Mini et le voyant blanc de batterie doit s'allumer
   • Vous pouvez maintenant vous connecter via Bluetooth
2. Ouvrez à nouveau l'application et cliquez sur Connect pour connecter automatiquement le Chameleon

3. Démarrer la mise à niveau du firmware Bluetooth :

1. Dans la colonne Device Information, appuyez 5 fois sur BLE CMD Version
2. Sur la page OTA upgrade, cliquez sur Auto Upgrade
3. L'application commencera immédiatement la mise à niveau vers le dernier firmware Bluetooth fourni avec elle
4. L'application se fermera automatiquement une fois la mise à niveau terminée

B. Cours accéléré

B1. Détecter les clés et téléverser les fichiers de cartes

---

1. Obtenir et préparer les outils :

1. Outils :

   • GUI optionnelle
   • Application terminal
   • Application téléphone

2. Connectez-vous au Chameleon Mini ou Tiny à l'aide de l'application

   • Connectez-vous via USB ou Bluetooth

• Note :
  • Le Chameleon Mini et le Tiny prennent tous deux en charge la connexion directe au port USB du téléphone mobile
    • Pour le Mini, un adaptateur OTG supplémentaire doit être acheté
    • Le Tiny utilise son propre câble de données Type-C à double tête pour se connecter directement aux téléphones mobiles Type-C
  • Le Chameleon Mini dispose d'un Bluetooth BLE4.0 intégré. Appuyez sur n'importe quel bouton pour activer le Bluetooth
  • Activez le Bluetooth ON sur votre téléphone et l'application se connectera automatiquement

2. Utiliser l'Application pour Activer le Mode Détection :

1. Après la connexion, cliquez sur un emplacement de carte et sélectionnez MF_DETECTION_1K ou MF_DETECTION_4K dans le mode Card Slot
2. Cet emplacement de carte aura désormais le mode Detection activé
3. Écrivez le numéro de carte d'origine dans la colonne UID Card Number
   • Si vous ne connaissez pas le numéro UID, vous pouvez le remplir à votre convenance
4. Cliquez ensuite sur le bouton Clear ci-dessous pour effacer le dernier enregistrement de détection

3. Utiliser l'Application pour Obtenir les Clés :

1. Présentez le Chameleon au lecteur de contrôle d'accès et passez-le dessus
2. La clé et les traces d'accès sont enregistrées par le Chameleon lorsque vous passez la carte
3. Reconnectez-vous au téléphone mobile et appuyez sur le bouton Crack
4. Après quelques secondes, l'application résoudra automatiquement et listera les résultats, comme indiqué dans la figure ci-dessous :

5. La liste montre les blocs que la tête de lecture vient de visiter et le mot de passe utilisé pour chaque accès
6. Cliquez sur le bouton History. L'application listera automatiquement les clés séparément et les enregistrera pour que d'autres logiciels puissent les utiliser
7. Si votre téléphone mobile est doté d'une fonction NFC, vous pouvez placer directement la clé d'origine sur le téléphone mobile
8. L'application utilisera automatiquement la clé de la liste pour lire toute la carte et, une fois l'opération réussie, enregistrera automatiquement le fichier de données complet de la carte sur le téléphone mobile

• Note :
  • Plusieurs LED rouges allumées en même temps pendant la détection signifie que la mémoire est pleine, il suffit d'effacer la mémoire.

4. Utiliser l'Application pour Importer des Fichiers de Cartes Existants :

1. Utilisez QQ pour envoyer le fichier de données de carte vers QQ sur le téléphone mobile
   • Ou connectez le téléphone mobile à l'ordinateur et transférez le fichier dans n'importe quel répertoire du téléphone mobile
2. Ouvrez l'application et cliquez sur la colonne Dump
3. Cliquez sur le Scanner dans le signe plus en haut à droite
4. Cliquez sur les trois boutons de ligne horizontale en haut à gauche et sélectionnez ce téléphone
5. Sélectionnez le répertoire racine du fichier reçu par QQ ou le répertoire précédemment copié, puis cliquez sur Allow Access
6. Tous les fichiers de données de cartes seront automatiquement scannés dans l'interface du fichier Dump, qui peuvent être téléversés ou modifiés à volonté
7. Cliquez sur le fichier de données de carte dans la colonne Dump ci-dessous, puis cliquez sur Upload ci-dessous pour le téléverser vers l'emplacement de carte correspondant sur le Chameleon

B2. Introduction au mode UID et au mode SAK

---

1. Mode UID :

1. Cliquez sur le bouton UID Changeable (GEN1a) dans l'application ou envoyez directement la commande UIDMODE = 1 pour l'activer
   • UIDMODE = 0 pour le désactiver
2. Une fois le mode UID activé, la carte simulée par le Chameleon deviendra une carte GEN1a
   • Communément appelée carte UID ou carte magique chinoise
3. L'emplacement de carte actuel est concerné

2. Mode SAK :

1. Cliquez sur le bouton SAK Mode dans l'application ou envoyez directement la commande SAKMODE = 1 pour l'activer
   • SAKMODE = 0 pour le désactiver
2. Une fois le SAK Mode activé, la carte renverra la valeur SAK réelle lorsqu'elle sera détectée
3. La valeur SAK est déterminée par le secteur 0, bloc 0, et la position est celle du sixième octet immédiatement après le numéro UID
4. Si le SAK Mode n'est pas activé, le SAK est une valeur fixe de 08 et les données du bloc 0 sont ignorées
   • Cette fonction est utile lorsque des valeurs SAK spéciales ne peuvent pas être utilisées normalement après avoir été copiées
   • Cela permet une meilleure compatibilité
5. L'emplacement de carte actuel est concerné

B3. Fonctions des emplacements de cartes

---

1. Classe de fonction des cartes UID

2. Fonctions de craquage et de lecture de cartes

3. Fonctions des boutons personnalisés

C. Matériel et voyants

C1. Toutes les unités

---

1. Charge :

• À tout moment, connecter l'USB démarre automatiquement la charge
• Le Mini aura une lumière blanche tandis que le Tiny aura une lumière rouge au-dessus du port USB pour indiquer qu'il est en charge

2. Modes de charge et de veille :

• Méthode de charge : Branchez l'USB à tout moment et la charge démarre immédiatement
• Type de batterie : Batterie lithium-ion rechargeable remplaçable LIR2032H
• Temps de charge : 2 heures @ 0-100 %
• Courant de charge : 40 mA
• Courant de démarrage : 38 mA
• Courant de lecture de carte : 65 mA
• Courant en veille : 5 uA (9 uA MAX)
• Capacité de la batterie : 70 mAh
• Durée : Passer la carte 3 fois par jour pendant 5 secondes à chaque fois, et elle peut être utilisée pendant un an avec une seule charge
• Temps de veille : Une fois complètement chargée, elle peut rester deux ans éteinte et en veille
• Type de port :
  • Mini : MicroUSB
  • Tiny : Type-C

3. Détection de mémoire pleine :

• Si la mémoire est pleine pendant une détection à flux dense, plusieurs LED rouges s'allumeront anormalement

4. Guide d'utilisation des nouvelles fonctions :

C2. Chameleon Mini

---

1. Activer le Bluetooth et vérifier la batterie :

1. Lorsque l'alimentation est OFF, appuyez une fois sur n'importe quel bouton pour activer l'alimentation Bluetooth et afficher en même temps le niveau de charge actuel avec une LED blanche
2. Avec le Bluetooth à l'état ON, cliquez sur n'importe quel bouton pour couper l'alimentation Bluetooth, la LED d'alimentation s'éteint et le système se met en veille
3. Le Bluetooth se met automatiquement en veille après 15 secondes sans opération
   • Appuyez une fois sur n'importe quel bouton pour l'éteindre immédiatement

2. Allumer le Chameleon :

1. Avec le Bluetooth à l'état ON, double-cliquez sur n'importe quel bouton
   • Ou à l'état OFF, triple-cliquez sur n'importe quel bouton pour allumer le Chameleon
2. La LED rouge s'allume pour indiquer le numéro d'emplacement
3. Le Chameleon se met automatiquement en veille et s'éteint après 5 secondes sans opération

3. Méthodes de mise à niveau du bootloader/du firmware DFU :

• Section A1 : Ici

4. Schémas du Chameleon Mini :

• Chameleon Mini : Ici

5. Démonstrations

• Démo ChameleonMini RevG en laboratoire / Explication technique de l'interface en ligne de commande
• Attaque du lecteur Mifare : sniffing, craquage, émulation, Open ! LAB401 Academy - TUTORIEL CHAMELEON MINI
• Comment utiliser les nouveaux Chameleon Tiny et Mini Proxgrind avec l'application

C3. Chameleon Tiny

---

1. Allumer le Chameleon et le Bluetooth :

1. Avec le Chameleon à l'état OFF, appuyez une fois sur le bouton A pour allumer le Chameleon
2. La LED rouge s'allume pour indiquer le numéro d'emplacement
3. Le Chameleon se met automatiquement en veille et s'éteint après 5 secondes sans opération
   • Cela peut être réglé dans l'application

2. Mise à niveau du bootloader/du firmware DFU

• Section A1 : Ici

3. Schémas :

• Identiques au Mini ?

4. Démonstrations

• Comment utiliser les nouveaux Chameleon Tiny et Mini Proxgrind avec l'application
• ChameleonTiny 8 Prox in1 & Sniff - Crack RFID ~ NFC ~ UID
• Chameleontiny pro - Clone autonome d'un MIFARE 1K UID

D. Annexe

D1. Tableau comparatif des fonctionnalités pour chaque version

---

1. Tableau comparatif des spécifications|- | Rev.G Officiel par KAOS | Rev.E Ancien Rdv2.0 par ProxGrind | Rev.G par ProxGrind |Rev.G Tiny par ProxGrind |

| ------------------- |:-------------------:| -------------------:| -------------------:|-------------------: Simulation|Bonne performance, a une zone morte|Mauvaise compatibilité|Performance parfaite|aucune zone morte|Performance parfaite|aucune zone morte| Comme lecteur|1-2cm pour étiquette blanche|0cm pour porte-clés|×|5-6cm pour étiquette blanche|3-4cm pour porte-clés|3-5cm pour étiquette blanche|2-3cm pour porte-clés| Courant de lecture|170mA|×|65mA|60mA| BLE nrf52832|×|×|√|×| Batterie Li-ion|√|×|√|√| Indicateur de batterie|×|×|√|×| Veille basse consommation|×|×|√|√| Réveil par champ RF|×|√|√|√| Réveil par bouton|×|√|√|√| Extinction automatique|×|√|√|√| Compatible firmware officiel|√|√|√|√| Antenne remplaçable|×|×|√|×| Crack MFKEY32|×|√|√|√| 8 LED par slot|×|√|√|√| Application Android|×|×|√|√| Firmware anti-perte|×|×|√|×|

2. Tableau comparatif des caractéristiques des cartes analogiques

3. Tableau des nouvelles commandes

D2. Liste complète des instructions

---

1. Liens:

• Fiche d'instructions: Ici
• emsec: Ici
• AndreasBujok/ChameleonMini

D3. Cartes supportées, encodage et types de simulation

---

1. Liens:

• emsec: Ici

2. Tableau comparatif des types d'encodage/simulation

3. Tableau comparatif des modes sniff

4. Tableau comparatif des types de cartes de lecture pris en charge

E. Contributions externes

---

• @iceman1001
• Philippe Teuwen (@doegox)
• Willok
• DXL
• ProxGrind alias Olaf