ChameleonMini

Questo NON è il repository ufficiale di ChameleonMini, uno strumento portatile liberamente programmabile per l'analisi di sicurezza NFC in grado di emulare e clonare carte contactless, leggere tag RFID e intercettare/registrare dati RF. Questo repository aggiunge il supporto per Chameleon Tiny.

Il nostro progetto si basa sul progetto open-source ChameleonMini RevG di Kasper & Oswald. Hanno anche un loro Webshop.

• Informazioni:
  • Sito di Chameleon Tiny: Qui
  • API BLE di Chameleon: Qui
  • Doxygen: Qui
    • Per visualizzare parte della documentazione
    • Binari: Qui
    • Installazione: Qui
  • Documentazione (RfidResearchgroup):
    • Sorgente: Qui
      • È necessario scaricarla e visualizzarla manualmente
      • Aprire Doc/Doxyfile e poi, nell'applicazione, Show HTML Output
  • Documentazione (emsec):
    • Doxygen: Qui
    • Sorgente: Qui
• Strumenti:
  • APP per telefono:
    • Android: Chameleon
      • L'APP Android attualmente NON è compatibile con il firmware ufficiale
    • iOS: ChameleonTiny Manager
      • L'APP iOS attualmente NON è compatibile con il firmware ufficiale
      • Crediti a bettse
    • Password: e4g1
  • GUI opzionale (solo Windows):
    • Windows: Qui
    • Sorgente: Qui
  • Firmware di Chameleon:
    • Compilare l'ultimo firmware: Qui
      • Oppure usare quello precompilato: Qui
    • La versione Chameleon Mini REV.G usa lo stesso firmware sia per la versione Mini con Bluetooth sia per la Tiny
    • Il progetto hardware della parte RF è esattamente lo stesso
    • L'hardware è inoltre compatibile con il firmware ufficiale dei fratelli KAOS
  • APP terminale:
    • Putty o APP simile
  • Driver DFU:
    • Il driver DFU proviene dalla libreria ufficiale dei driver LIBUSB di ATMEL
    • Puoi scaricarlo da solo o dal repository: Qui
  • DFU Programmer:
    • File ZIP da SourceForge: Qui
• Rivenditori:
  • Il nostro rivenditore per Asia e Oceania: Qui
  • Il nostro rivenditore per l'Europa: Qui
  • Il nostro rivenditore per gli Stati Uniti: Qui
• Struttura del repository:
  • Doc: Una cartella per la documentazione Doxygen
  • Drivers: Driver di Chameleon per Windows e Linux
  • Dumps: Dump di diverse smartcard
  • Hardware: Il layout e gli schemi elettrici del PCB
  • Firmware: Il firmware completo, incluso un bootloader DFU Atmel modificato e LUFA
  • Software: Contiene uno strumento Python per una configurazione semplice (e non solo) del ChameleonMini
    • ATTENZIONE: Attualmente in fase di sviluppo
  • RevE: Contiene l'intero contenuto del repository RevE non più mantenuto
  • RevE-light: Contiene i nostri file di sviluppo per la RevE-light
    • ATTENZIONE: Al momento non supportata / non funzionante

A. Aggiornare all'ultimo firmware

A1. Aggiornare il firmware AVR di Chameleon

---

1. Ottenere e preparare gli strumenti:

• GUI opzionale (solo Windows)
• APP terminale
• Firmware
• Driver DFU
• DFU Programmer

2. Creare una directory di lavoro

1. Creare una directory da cui lavorare
2. Posizionare il firmware di Chameleon nella directory
3. Decomprimere la cartella del DFU Programmer nella directory di lavoro
4. Se si utilizza l'installazione automatica su Windows, posizionare anche ChameleonFirmwareUpgrade.bat nella directory di lavoro

• Ulteriori informazioni:
  • Qui
  • emsec

3. Accedere alla modalità Direct Firmware Update (DFU) di Chameleon:

Metodo 1: GUI (solo Windows)

• Mini o Tiny:

  1. Se si tratta di un Chameleon Mini, assicurarsi che sia in posizione OFF
  2. Collegarlo al computer tramite cavo USB
     • Sul Mini, può essere una buona idea rimuovere la batteria prima di mettere il dispositivo in modalità DFU
  3. Nella scheda Settings, inviare il comando Upgrade mentre Chameleon è collegato
     • Questo mette solo Chameleon in modalità DFU
     • Non avvia per niente l'installazione del firmware
  4. Chameleon dovrebbe ora essere in modalità DFU

• Ulteriori informazioni:

  • emsec
  • Iceman GUI

Metodo 2: CLI

• Mini:

  1. Con Chameleon nello stato OFF, tenere premuto il pulsante nero (Rev E) o giallo (Rev G) vicino alla USB mentre lo si inserisce nella porta USB
     • Può essere una buona idea rimuovere la batteria prima di mettere il dispositivo in modalità DFU
  2. Usa la tua applicazione terminale preferita per connetterti. Digita upgrade e premi Invio
     • Questo mette solo Chameleon in modalità DFU
     • Non avvia per niente l'installazione del firmware
  3. Chameleon dovrebbe ora essere in modalità DFU

• Tiny:

  1. Tenere premuto il pulsante B mentre lo si inserisce nella porta USB
  2. Usa la tua applicazione terminale preferita per connetterti. Digita upgrade e premi Invio
     • Questo mette solo Chameleon in modalità DFU
     • Non avvia per niente l'installazione del firmware
  3. Chameleon dovrebbe ora essere in modalità DFU

4. Installare il driver DFU:

Windows

• Mini o Tiny:
  1. Scaricare i driver dal repository
  2. Assicurarsi di aver collegato Chameleon e che sia in modalità DFU
  3. Dovresti avere un dispositivo USB sconosciuto in Gestione dispositivi
  4. Aggiornare il dispositivo con i file dei driver dal repository
  5. Ora dovresti avere un dispositivo 'ATxmega*'

5. Avviare l'aggiornamento del firmware:

Metodo 1: Automatico (solo Windows)

• Mini o Tiny:
  1. Se non l'hai già fatto, posiziona ChameleonFirmwareUpgrade.bat nella tua directory di lavoro insieme al firmware e agli altri strumenti
  2. Assicurarsi che Chameleon sia in modalità DFU
  3. Eseguire il file ChameleonFirmwareUpgrade.bat COME AMMINISTRATORE per avviare automaticamente l'aggiornamento del firmware
  4. Di solito richiede 2 - 5 secondi
  5. Al termine della barra di avanzamento, l'aggiornamento del firmware è completato

Metodo 2: Manuale

• Mini o Tiny:

  • Guide:

    • Guida di Iceman (Windows): Qui e Qui
    • Guida di Iceman (Linux): Qui
    • Guida di Iceman (Mac): Qui

  • Nota:

    • Sostituire eventuali file o altre parti con le risorse presenti in questo repository

A2. Aggiornamento (OTA) del firmware Bluetooth (solo Chameleon Mini)

---

1. Ottenere e preparare gli strumenti:

• GUI opzionale
• APP terminale
• APP per telefono
• Firmware

2. Usare l'APP per connettersi a Chameleon tramite Bluetooth:

1. Premere un pulsante qualsiasi sul Mini e la spia bianca della batteria dovrebbe accendersi (ON)
   • Ora puoi connetterti tramite Bluetooth
2. Aprire di nuovo l'APP e fare clic su Connect per collegare automaticamente Chameleon

3. Avviare l'aggiornamento del firmware Bluetooth:

1. Nella colonna Device Information, premere BLE CMD Version 5 volte
2. Nella pagina OTA upgrade, fare clic su Auto Upgrade
3. L'APP inizierà immediatamente l'aggiornamento all'ultimo firmware Bluetooth incluso
4. L'APP uscirà automaticamente al termine dell'aggiornamento

B. Corso rapido

B1. Rilevare le chiavi e caricare i file delle carte

---

1. Ottenere e preparare gli strumenti:

1. Strumenti:

   • GUI opzionale
   • APP terminale
   • APP per telefono

2. Collegarsi al Chameleon Mini o Tiny usando l'APP

   • Collegarsi tramite USB o Bluetooth

• Nota:
  • Sia Chameleon Mini che Tiny supportano la connessione diretta alla porta USB del telefono cellulare
    • Per il Mini è necessario acquistare un adattatore OTG aggiuntivo
    • Tiny usa il suo cavo dati TYPE-C a doppia testa per collegarsi direttamente ai telefoni cellulari TYPE-C
  • Chameleon Mini ha il Bluetooth BLE4.0 integrato. Premere un pulsante qualsiasi per attivare il Bluetooth
  • Attivare il Bluetooth (ON) sul telefono e l'APP si collegherà automaticamente

2. Usare l'APP per attivare la modalità di rilevamento:

1. Dopo la connessione, fare clic su un singolo slot della carta e selezionare MF_DETECTION_1K o MF_DETECTION_4K nella modalità Card Slot
2. Questo slot della carta avrà ora la modalità Detection attivata (ON)
3. Scrivere il numero della carta originale nella colonna UID Card Number
   • Se non conosci il numero UID, puoi inserirlo a piacere
4. Quindi fare clic sul pulsante Clear in basso per cancellare l'ultima registrazione del rilevamento

3. Usare l'APP per ottenere le chiavi:

1. Avvicina Chameleon al lettore del controllo accessi e striscialo
2. La chiave e le tracce di accesso vengono registrate da Chameleon quando passi la carta
3. Ricollegati al telefono cellulare e premi il pulsante Crack
4. Dopo alcuni secondi, l'APP risolverà automaticamente le chiavi ed elencherà i risultati, come mostrato nella figura seguente:

5. L'elenco mostra quali blocchi ha appena visitato la testina di lettura e quale password è stata usata per ogni accesso
6. Fare clic sul pulsante History. L'APP elencherà automaticamente le chiavi separatamente e le salverà per l'uso da parte di altri software
7. Se il tuo telefono cellulare dispone della funzione NFC, puoi posizionare la chiave originale direttamente sul telefono
8. L'APP userà automaticamente la chiave nell'elenco per leggere l'intera carta e, dopo il successo, salverà automaticamente l'intero file dei dati della carta sul telefono

• Nota:
  • Se più LED rossi sono accesi contemporaneamente durante il rilevamento, significa che la memoria è piena; basta cancellare la memoria.

4. Usare l'APP per importare file di carte esistenti:

1. Usare QQ per inviare il file dei dati della carta a QQ sul telefono
   • Oppure collegare il telefono al computer e trasferire il file in qualsiasi directory del telefono
2. Aprire l'APP e fare clic sulla colonna Dump
3. Fare clic su Scanner nel segno più nell'angolo in alto a destra
4. Fare clic sul pulsante a tre linee orizzontali nell'angolo in alto a sinistra e selezionare questo telefono
5. Selezionare la directory principale del file ricevuto da QQ o la directory copiata in precedenza e fare clic su Allow Access
6. Tutti i file dei dati delle carte verranno automaticamente scansionati nell'interfaccia dei file Dump, che possono essere caricati o modificati a piacere
7. Fare clic sul file dei dati della carta nella colonna Dump qui sotto e fare clic su Upload per caricarlo nello slot della carta corrispondente di Chameleon

B2. Introduzione alla modalità UID e alla modalità SAK

---

1. Modalità UID:

1. Fare clic sul pulsante UID Changeable (GEN1a) nell'APP o inviare direttamente il comando UIDMODE = 1 per attivarla (ON)
   • UIDMODE = 0 per disattivarla (OFF)
2. Dopo l'attivazione della modalità UID (ON), la carta simulata da Chameleon diventerà una carta GEN1a
   • Comunemente nota come carta UID o carta magica cinese
3. Ha effetto sullo slot della carta corrente

2. Modalità SAK:

1. Fare clic sul pulsante SAK Mode nell'APP o inviare direttamente il comando SAKMODE = 1 per attivarla (ON)
   • SAKMODE = 0 per disattivarla (OFF)
2. Dopo l'attivazione della SAK Mode (ON), la carta restituirà il valore SAK reale quando viene rilevata
3. Il valore SAK è determinato dal settore 0, blocco 0, e la posizione è quella del sesto byte immediatamente dopo il numero UID
4. Se la SAK Mode non è attiva, il SAK ha un valore fisso di 08 e i dati del blocco 0 vengono ignorati
   • Questa funzione è utile quando valori SAK speciali non possono essere usati normalmente dopo essere stati copiati
   • Ciò consente una migliore compatibilità
5. Ha effetto sullo slot della carta corrente

B3. Funzioni degli slot delle carte

---

1. Classe di funzioni per carte UID

2. Funzioni di cracking e lettura delle carte

3. Funzioni personalizzate dei pulsanti

C. Hardware e spie

C1. Tutti i modelli

---

1. Ricarica:

• Ogni volta che colleghi la USB, la ricarica si avvia automaticamente
• Il Mini avrà una luce bianca mentre la Tiny avrà una luce rossa sopra la porta USB per indicare se è in carica

2. Ricarica e modalità standby:

• Metodo di ricarica: collegare la USB in qualsiasi momento e iniziare subito la ricarica
• Tipo di batteria: batteria ricaricabile agli ioni di litio sostituibile LIR2032H
• Tempo di ricarica: 2 ore @ 0-100%
• Corrente di ricarica: 40mA
• Corrente di avvio: 38mA
• Corrente di lettura delle carte: 65mA
• Corrente in standby: 5uA (9uA-MAX)
• Capacità della batteria: 70mAh
• Durata: passando la carta 3 volte al giorno per 5 secondi ciascuna, può essere usato per un anno con una singola carica
• Durata in standby: a piena carica, può restare spento e in standby per due anni
• Tipo di porta:
  • Mini: MicroUSB
  • Tiny: Type-C

3. Rilevare la memoria piena:

• Se la memoria è piena durante il rilevamento ad alto flusso, più LED rossi si accenderanno in modo anomalo

4. Guida all'uso delle nuove funzioni:

C2. Chameleon Mini

---

1. Accendere il Bluetooth e controllare la batteria:

1. Quando l'alimentazione è OFF, premere un pulsante qualsiasi una volta per accendere (ON) il Bluetooth e, allo stesso tempo, visualizzare il livello di carica corrente con un LED bianco
2. Con il Bluetooth nello stato ON, fare clic su un pulsante qualsiasi per spegnere (OFF) il Bluetooth; il LED di alimentazione si spegne e il sistema va in standby
3. Il Bluetooth andrà in standby automaticamente dopo 15 secondi di inattività
   • Premere un pulsante qualsiasi una volta per spegnerlo immediatamente

2. Accendere Chameleon:

1. Con il Bluetooth nello stato ON, fare doppio clic su un pulsante qualsiasi
   • Oppure, nello stato OFF, fare triplo clic su un pulsante qualsiasi per accendere (ON) Chameleon
2. Il LED rosso si accende per indicare il numero dello slot
3. Chameleon andrà automaticamente in standby e si spegnerà dopo 5 secondi di inattività

3. Metodi di aggiornamento del firmware Bootloader/DFU:

• Sezione A1: Qui

4. Schemi elettrici per Chameleon Mini:

• Chameleon Mini: Qui

5. Demo

• Demo in laboratorio di ChameleonMini RevG / Spiegazione tecnica dell'interfaccia a riga di comando
• Attacco al lettore Mifare: sniffing, cracking, emulazione, Open! LAB401 Academy - Tutorial su CHAMELEON MINI
• Come usare i nuovi Chameleon Tiny e Mini Proxgrind con l'APP

C3. Chameleon Tiny

---

1. Accendere Chameleon e il Bluetooth:

1. Con Chameleon nello stato OFF, premere A button una volta per accendere (ON) Chameleon
2. Il LED rosso si accende per indicare il numero dello slot
3. Chameleon andrà automaticamente in standby e si spegnerà dopo 5 secondi di inattività
   • Questo può essere regolato nell'APP

2. Aggiornamento del firmware Bootloader/DFU

• Sezione A1: Qui

3. Schemi elettrici:

• Uguali a quelli del Mini ?

4. Demo

• Come usare i nuovi Chameleon Tiny e Mini Proxgrind con l'APP
• ChameleonTiny 8 Prox in1 & Sniff - Crack RFID ~ NFC ~ UID
• Chameleontiny pro - clonazione standalone di una MIFARE 1K UID

D. Appendice

D1. Tabella comparativa delle funzionalità per ogni versione

---

1. Tabella comparativa delle specifiche|- | Rev.G Official by KAOS | Rev.E Old Rdv2.0 by ProxGrind | Rev.G by ProxGrind |Rev.G Tiny by ProxGrind |

| ------------------- |:-------------------:| -------------------:| -------------------:|-------------------: Simulazione|Buone prestazioni, ha un'area cieca|Scarsa compatibilità|Prestazioni perfette|nessuna area cieca|Prestazioni perfette|nessuna area cieca| Come lettore|1-2cm per tag bianco|0cm per portachiavi|×|5-6cm per tag bianco|3-4cm per portachiavi|3-5cm per tag bianco|2-3cm per portachiavi| Corrente di lettura|170mA|×|65mA|60mA| BLE nrf52832|×|×|√|×| Batteria Li-ion|√|×|√|√| Indicatore batteria|×|×|√|×| Sleep a basso consumo|×|×|√|√| Risveglio da campo RF|×|√|√|√| Risveglio tramite pulsante|×|√|√|√| Spegnimento automatico|×|√|√|√| Compatibile con firmware ufficiale|√|√|√|√| Antenna sostituibile|×|×|√|×| Crack MFKEY32|×|√|√|√| 8 LED per slot|×|√|√|√| App Android|×|×|√|√| Firmware anti-smarrimento|×|×|√|×|

2. Tabella comparativa delle caratteristiche delle carte analogiche

3. Tabella dei nuovi comandi

D2. Elenco completo delle istruzioni

---

1. Collegamenti:

• Foglio istruzioni: Qui
• emsec: Qui
• AndreasBujok/ChameleonMini

D3. Carte supportate, codifiche e tipi di simulazione

---

1. Collegamenti:

• emsec: Qui

2. Tabella comparativa dei tipi di codifica/simulazione

3. Tabella comparativa delle modalità di sniff

4. Tabella comparativa dei tipi di carta supportati per la lettura