ChameleonMini

Este NÃO é o repositório oficial do ChameleonMini, uma ferramenta portátil livremente programável para análise de segurança NFC que pode emular e clonar cartões contactless, ler tags RFID e capturar/registrar dados de RF. Este repositório traz suporte para o Chameleon Tiny.

Nosso Projeto é baseado no projeto open-source ChameleonMini RevG de Kasper & Oswald. Eles também têm sua própria loja online.

• Informações:
  • Site do Chameleon Tiny: Aqui
  • API BLE do Chameleon: Aqui
  • Doxygen: Aqui
    • Para visualizar parte da documentação
    • Binários: Aqui
    • Instalação: Aqui
  • Documentação (RfidResearchgroup):
    • Fonte: Aqui
      • É necessário baixar e visualizar manualmente
      • Abra Doc/Doxyfile e, no aplicativo, Show HTML Output
  • Documentação (emsec):
    • Doxygen: Aqui
    • Fonte: Aqui
• Ferramentas:
  • APP de celular:
    • Android: Chameleon
      • O APP Android atualmente NÃO é compatível com o firmware oficial
    • IOS: ChameleonTiny Manager
      • O APP para IOS atualmente NÃO é compatível com o firmware oficial
      • Crédito para bettse
    • Senha: e4g1
  • GUI Opcional (Somente Windows):
    • Windows: Aqui
    • Fonte: Aqui
  • Firmware do Chameleon:
    • Compile o firmware mais recente: Aqui
      • Ou use o pré-compilado: Aqui
    • A versão Chameleon Mini REV.G usa o mesmo firmware tanto para o Mini com versão Bluetooth quanto para o Tiny
    • O design do hardware da parte de RF é exatamente o mesmo
    • O hardware também é compatível com o firmware oficial dos irmãos KAOS
  • APP de Terminal:
    • Putty ou APP semelhante
  • Driver DFU:
    • O driver DFU vem da biblioteca oficial de drivers LIBUSB da ATMEL
    • Você pode baixá-lo você mesmo ou do repositório: Aqui
  • Programador DFU:
    • Arquivo zip do SourceForge: Aqui
• Revendedores:
  • Nosso revendedor na Ásia e Oceania: Aqui
  • Nosso revendedor na Europa: Aqui
  • Nosso revendedor nos EUA: Aqui
• Estrutura do Repositório:
  • Doc: Uma pasta para a documentação do doxygen
  • Drivers: Drivers do Chameleon para Windows e Linux
  • Dumps: Dumps de diferentes smartcards
  • Hardware: O layout e os esquemas da PCB
  • Firmware: O firmware completo, incluindo um bootloader DFU modificado da Atmel e LUFA
  • Software: Contém uma ferramenta python para uma configuração fácil (e mais) do ChameleonMini
    • AVISO: Isto está atualmente em construção
  • RevE: Contém todo o conteúdo do repositório RevE descontinuado
  • RevE-light: Contém nossos arquivos de desenvolvimento para o RevE-light
    • AVISO: Isto atualmente não é suportado / não é funcional

A. Atualização para o firmware mais recente

A1. Atualizar o Firmware AVR do Chameleon

---

1. Obter e Preparar as Ferramentas:

• GUI Opcional (Somente Windows)
• APP de Terminal
• Firmware
• Driver DFU
• Programador DFU

2. Criar um Diretório de Trabalho

1. Crie um diretório para trabalhar
2. Coloque o firmware do Chameleon no diretório
3. Descompacte a pasta do Programador DFU no diretório de trabalho
4. Se estiver usando a instalação automática no Windows, coloque também o ChameleonFirmwareUpgrade.bat no diretório de trabalho

• Mais informações:
  • Aqui
  • emsec

3. Entrar no modo Direct Firmware Update (DFU) do Chameleon:

Método 1: GUI (Somente Windows)

• Mini ou Tiny:

  1. Se for um Chameleon Mini, certifique-se de que ele esteja na posição OFF
  2. Conecte-o via cabo USB ao seu computador
     • No Mini, pode ser uma boa ideia remover a bateria antes de colocar o dispositivo no modo DFU
  3. Na aba Settings, envie o comando Upgrade enquanto o Chameleon estiver conectado
     • Isso apenas coloca o Chameleon no modo DFU
     • Ele NÃO começa a instalar o firmware de forma alguma
  4. O Chameleon agora deve estar no modo DFU

• Mais informações:

  • emsec
  • Iceman GUI

Método 2: CLI

• Mini:

  1. Com o Chameleon no estado OFF, pressione e segure o botão preto (Rev E) ou amarelo (Rev G) próximo ao USB enquanto o insere na porta USB
     • Pode ser uma boa ideia remover a bateria antes de colocar o dispositivo no modo DFU
  2. Use seu aplicativo de terminal favorito para conectar-se a ele. Digite upgrade e pressione Enter
     • Isso apenas coloca o Chameleon no modo DFU
     • Ele NÃO começa a instalar o firmware de forma alguma
  3. O Chameleon agora deve estar no modo DFU

• Tiny:

  1. Pressione e segure o botão B enquanto o insere na porta USB
  2. Use seu aplicativo de terminal favorito para conectar-se a ele. Digite upgrade e pressione Enter
     • Isso apenas coloca o Chameleon no modo DFU
     • Ele NÃO começa a instalar o firmware de forma alguma
  3. O Chameleon agora deve estar no modo DFU

4. Instalar o Driver DFU:

Windows

• Mini ou Tiny:
  1. Baixe os drivers do repositório
  2. Certifique-se de que seu Chameleon esteja conectado e que esteja no modo DFU
  3. Você deve ter um dispositivo USB desconhecido no Gerenciador de Dispositivos
  4. Atualize o dispositivo com os arquivos de driver do repositório
  5. Agora você deve ter um dispositivo 'ATxmega*'

5. Iniciar a Atualização do Firmware:

Método 1: Automático (Somente Windows)

• Mini ou Tiny:
  1. Se ainda não o fez, coloque o ChameleonFirmwareUpgrade.bat no seu diretório de trabalho junto com o firmware e outras ferramentas
  2. Certifique-se de que o Chameleon esteja no modo DFU
  3. Execute o arquivo ChameleonFirmwareUpgrade.bat COMO ADMINISTRADOR para iniciar automaticamente a atualização do firmware
  4. Normalmente leva de 2 a 5 segundos
  5. Depois que a barra de progresso for concluída, a atualização do firmware estará completa

Método 2: Manual

• Mini ou Tiny:

  • Guias:

    • Guia do Iceman (Windows): Aqui e Aqui
    • Guia do Iceman (Linux): Aqui
    • Guia do Iceman (Mac): Aqui

  • Nota:

    • Substitua quaisquer arquivos relevantes ou outras partes pelos recursos deste repositório

A2. Atualizar o Firmware Bluetooth (OTA) (apenas Chameleon Mini)

---

1. Obter e Preparar as Ferramentas:

• GUI Opcional
• APP de Terminal
• APP de celular
• Firmware

2. Usar o APP para Conectar ao Chameleon via Bluetooth:

1. Pressione qualquer botão no Mini e a luz branca da bateria deve acender (ON)
   • Agora você pode conectar via Bluetooth
2. Abra o APP novamente e clique em Connect para conectar o Chameleon automaticamente

3. Iniciar a Atualização do Firmware Bluetooth:

1. Na coluna Device Information, pressione BLE CMD Version 5 vezes
2. Na página OTA upgrade, clique em Auto Upgrade
3. O APP começará imediatamente a atualizar para o firmware Bluetooth mais recente que o acompanha
4. O APP sairá automaticamente após a conclusão da atualização

B. Curso Intensivo

B1. Detectar Chaves e Carregar Arquivos de Cartão

---

1. Obter e Preparar as Ferramentas:

1. Ferramentas:

   • GUI Opcional
   • APP de Terminal
   • APP de celular

2. Conecte-se ao Chameleon Mini ou Tiny usando o APP

   • Conecte-se via USB ou Bluetooth

• Nota:
  • Tanto o Chameleon Mini quanto o Tiny suportam conexão direta à porta USB do celular
    • Para o Mini, um adaptador OTG adicional precisa ser comprado
    • O Tiny usa seu próprio cabo de dados TYPE-C de duas pontas para conectar diretamente a celulares TYPE-C
  • O Chameleon Mini possui Bluetooth BLE4.0 integrado. Pressione qualquer botão para ativar o Bluetooth
  • Ative o Bluetooth (ON) no seu celular e o APP se conectará automaticamente

2. Usar o APP para Ativar o Modo de Detecção:

1. Após conectar, clique em um slot de cartão e selecione MF_DETECTION_1K ou MF_DETECTION_4K no modo Card Slot
2. Este slot de cartão agora terá o modo Detection ativado (ON)
3. Escreva o número original do cartão na coluna UID Card Number
   • Se você não souber o número UID, pode preenchê-lo à vontade
4. Em seguida, clique no botão Clear abaixo para limpar o último registro de detecção

3. Usar o APP para Obter Chaves:

1. Leve o Chameleon ao leitor de controle de acesso e passe-o por ele
2. A chave e os rastros de acesso são registrados pelo Chameleon quando você passa o cartão
3. Conecte-o novamente ao celular e pressione o botão Crack
4. Após alguns segundos, o APP resolverá e listará automaticamente os resultados, conforme mostrado na figura abaixo:

5. A lista mostra quais blocos a cabeça de leitura acabou de visitar e qual senha foi usada em cada acesso
6. Clique no botão History. O APP listará automaticamente as chaves separadamente e as salvará para uso por outros softwares
7. Se o seu celular tiver função NFC, você pode colocar a chave original diretamente no celular
8. O APP usará automaticamente a chave da lista para ler o cartão inteiro e, após o sucesso, salvará automaticamente o arquivo completo de dados do cartão no celular

• Nota:
  • Vários LEDs vermelhos acesos ao mesmo tempo durante a detecção significam que a memória está cheia; basta limpar a memória.

4. Usar o APP para Importar Arquivos de Cartão Existentes:

1. Use o QQ para enviar o arquivo de dados do cartão para o QQ do celular
   • Ou conecte o celular ao computador e transfira o arquivo para qualquer diretório no celular
2. Abra o APP e clique na coluna Dump
3. Clique no Scanner no sinal de mais no canto superior direito
4. Clique nos botões de três linhas horizontais no canto superior esquerdo e selecione este celular
5. Selecione o diretório raiz do arquivo recebido no QQ ou o diretório copiado anteriormente e clique em Allow Access
6. Todos os arquivos de dados de cartão serão automaticamente escaneados para a interface de arquivos Dump, onde podem ser enviados ou editados à vontade
7. Clique no arquivo de dados do cartão na coluna Dump abaixo e clique em Upload abaixo para enviar para o slot de cartão correspondente do Chameleon

B2. Introdução ao Modo UID e ao Modo SAK

---

1. Modo UID:

1. Clique no botão UID Changeable (GEN1a) no APP ou envie diretamente o comando UIDMODE = 1 para ativá-lo (ON)
   • UIDMODE = 0 para desativá-lo (OFF)
2. Depois que o modo UID for ativado (ON), o cartão simulado pelo Chameleon se tornará um cartão GEN1a
   • Comumente conhecido como cartão UID ou cartão mágico chinês
3. A alteração se aplica ao slot de cartão atual

2. Modo SAK:

1. Clique no botão SAK Mode no APP ou envie diretamente o comando SAKMODE = 1 para ativá-lo (ON)
   • SAKMODE = 0 para desativá-lo (OFF)
2. Depois que o SAK Mode for ativado (ON), o cartão fornecerá o valor SAK real quando for encontrado
3. O valor SAK é determinado pelo setor 0, bloco 0, e a posição é a posição do sexto byte imediatamente após o número UID
4. Se o SAK Mode não estiver ativado, o SAK terá um valor fixo de 08 e os blocos 0 de dados serão ignorados
   • Esta função é útil quando valores SAK especiais não podem ser usados normalmente após serem copiados
   • Isso proporciona melhor compatibilidade
5. A alteração se aplica ao slot de cartão atual

B3. Funções dos Slots de Cartão

---

1. Classe de Função do Cartão UID

2. Funções de Cracking e Leitura de Cartão

3. Funções Personalizadas dos Botões

C. Hardware e Luzes

C1. Todas as Unidades

---

1. Carregamento:

• Sempre que você conectar o USB, ele começará a carregar automaticamente
• O Mini terá uma luz branca, enquanto o Tiny terá uma luz vermelha sobre a porta USB para indicar se está carregando

2. Modo de Carregamento e Standby:

• Método de carregamento: Conecte o USB a qualquer momento e comece a carregar imediatamente
• Tipo de bateria: bateria recarregável de íons de lítio substituível LIR2032H
• Tempo de carregamento: 2 horas @ 0-100%
• Corrente de carregamento: 40mA
• Corrente de inicialização: 38mA
• Corrente de leitura de cartão: 65mA
• Corrente em repouso: 5uA (9uA-MAX)
• Capacidade da bateria: 70mAh
• Duração: Passe o cartão 3 vezes ao dia por 5 segundos cada vez, e ele poderá ser usado por um ano com uma única carga
• Tempo em repouso: Totalmente carregado, pode ficar por dois anos quando desligado e em repouso
• Tipo de porta:
  • Mini: MicroUSB
  • Tiny: Type-C

3. Detectar Memória Cheia:

• Se a memória estiver cheia durante a detecção de fluxo intenso, vários LEDs vermelhos acenderão de forma anormal

4. Guia de Uso para Novas Funções:

C2. Chameleon Mini

---

1. Ligar o Bluetooth e Verificar a Bateria:

1. Quando a energia estiver OFF, pressione qualquer botão uma vez para ligar (ON) a energia do Bluetooth e, ao mesmo tempo, exiba a energia atual com um LED branco
2. Com o Bluetooth no estado ON, clique em qualquer botão para desligar (OFF) a energia do Bluetooth, o LED de energia apaga e o sistema entra em repouso
3. O Bluetooth entrará em repouso automaticamente após 15 segundos sem operação
   • Pressione qualquer botão uma vez para desligar imediatamente

2. Ligar o Chameleon:

1. Com o Bluetooth no estado ON, clique duas vezes em qualquer botão
   • Ou, no estado OFF, clique três vezes em qualquer botão para ligar (ON) o Chameleon
2. O LED vermelho acende para indicar o número do slot
3. O Chameleon entrará em repouso e desligará automaticamente após 5 segundos sem operação

3. Métodos de Atualização de Firmware Bootloader/DFU:

• Seção A1: Aqui

4. Esquemas do Chameleon Mini:

• Chameleon Mini: Aqui

5. Demonstrações

• Demonstração em Laboratório do ChameleonMini RevG / Explicação Técnica da Interface de Linha de Comando
• Ataque ao Leitor Mifare: Sniffing, Cracking, Emulação, Open! Academia LAB401 - Tutorial do CHAMELEON MINI
• Como usar o novo Proxgrind Chameleon Tiny e Mini com o APP

C3. Chameleon Tiny

---

1. Ligar o Chameleon e o Bluetooth:

1. Com o Chameleon no estado OFF, pressione o A button uma vez para ligar (ON) a energia do Chameleon
2. O LED vermelho acende para indicar o número do slot
3. O Chameleon entrará em repouso e desligará automaticamente após 5 segundos sem operação
   • Isso pode ser ajustado no APP

2. Atualização de Firmware Bootloader/DFU

• Seção A1: Aqui

3. Esquemas:

• Iguais aos do Mini ?

4. Demonstrações

• Como usar o novo Proxgrind Chameleon Tiny e Mini com o APP
• ChameleonTiny 8 Prox in1 & Sniff - Crack RFID ~ NFC ~ UID
• Chameleontiny pro - Clone autônomo de um UID MIFARE 1K

D. Apêndice

D1. Tabela Comparativa de Recursos para Cada Versão

---

1. Tabela Comparativa de Especificações|- | Rev.G Official by KAOS | Rev.E Old Rdv2.0 by ProxGrind | Rev.G by ProxGrind |Rev.G Tiny by ProxGrind |

| ------------------- |:-------------------:| -------------------:| -------------------:|-------------------: Simulação|Bom desempenho, possui área cega|Compatibilidade ruim|Desempenho perfeito|sem área cega|Desempenho perfeito|sem área cega| Como leitor|1-2cm para tag branca|0cm para chaveiro|×|5-6cm para tag branca|3-4cm para chaveiro|3-5cm para tag branca|2-3cm para chaveiro| Corrente de leitura|170mA|×|65mA|60mA| BLE nrf52832|×|×|√|×| Bateria Li-ion|√|×|√|√| Indicador de bateria|×|×|√|×| Suspensão de baixo consumo|×|×|√|√| Despertar por campo RF|×|√|√|√| Despertar por botão|×|√|√|√| Desligamento automático|×|√|√|√| Compatível com firmware oficial|√|√|√|√| Antena substituível|×|×|√|×| MFKEY32 crack|×|√|√|√| 8 LEDs por slot|×|√|√|√| Android APP|×|×|√|√| Firmware anti-perda|×|×|√|×|

2. Tabela Comparativa de Características de Cartões Analógicos

3. Tabela de Novos Comandos

D2. Lista Completa de Instruções

---

1. Links:

• Folha de Instruções: Aqui
• emsec: Aqui
• AndreasBujok/ChameleonMini

D3. Cartões Suportados, Codificação e Tipos de Simulação

---

1. Links:

• emsec: Aqui

2. Tabela Comparativa de Tipos de Codificação/Simulação

3. Tabela Comparativa de Modos de Sniff

4. Tabela Comparativa de Tipos de Cartões Suportados para Leitura

E. Contribuições Externas

---

• @iceman1001
• Philippe Teuwen (@doegox)
• Willok
• DXL
• ProxGrind aka Olaf