ChameleonMini

Это НЕ официальный репозиторий ChameleonMini — свободно программируемого портативного инструмента для анализа безопасности NFC, который может эмулировать и клонировать бесконтактные карты, читать RFID-метки, а также перехватывать и записывать RF-данные. Этот репозиторий добавляет поддержку Chameleon Tiny.

Наш проект основан на проекте с открытым исходным кодом ChameleonMini RevG от Kasper & Oswald. У них также есть собственный интернет-магазин.

• Информация:
  • Сайт Chameleon Tiny: Здесь
  • Chameleon BLE API: Здесь
  • Doxygen: Здесь
    • Для просмотра части документации
    • Бинарные файлы: Здесь
    • Установка: Здесь
  • Документация (RfidResearchgroup):
    • Исходный код: Здесь
      • Нужно вручную скачать и открыть
      • Откройте Doc/Doxyfile, затем в приложении выберите Show HTML Output
  • Документация (emsec):
    • Doxygen: Здесь
    • Исходный код: Здесь
• Инструменты:
  • Мобильное приложение:
    • Android: Chameleon
      • Android-приложение в настоящее время НЕ совместимо с официальной прошивкой
    • IOS: ChameleonTiny Manager
      • IOS-приложение в настоящее время НЕ совместимо с официальной прошивкой
      • Автор: bettse
    • Пароль: e4g1
  • Дополнительный GUI (только Windows):
    • Windows: Здесь
    • Исходный код: Здесь
  • Прошивка Chameleon:
    • Скомпилировать последнюю прошивку: Здесь
      • Или использовать предварительно скомпилированную: Здесь
    • Версия Chameleon Mini REV.G использует одну и ту же прошивку как для Mini с Bluetooth, так и для Tiny
    • Аппаратная конструкция RF-части полностью одинакова
    • Аппаратное обеспечение также совместимо с официальной прошивкой братьев KAOS
  • Терминальное приложение:
    • Putty или аналогичное приложение
  • DFU-драйвер:
    • DFU-драйвер взят из официальной библиотеки LIBUSB-драйверов ATMEL
    • Вы можете скачать его самостоятельно или из репозитория: Здесь
  • DFU-программатор:
    • ZIP-архив с SourceForge: Здесь
• Реселлеры:
  • Наш реселлер в Азии и Океании: Здесь
  • Наш реселлер в Европе: Здесь
  • Наш реселлер в США: Здесь
• Структура репозитория:
  • Doc: Папка для документации Doxygen
  • Drivers: Драйверы Chameleon для Windows и Linux
  • Dumps: Дампы различных смарт-карт
  • Hardware: Топология и схемы печатной платы
  • Firmware: Полная прошивка, включая модифицированный загрузчик Atmel DFU и LUFA
  • Software: Содержит Python-инструмент для простой настройки (и не только) ChameleonMini
    • ПРЕДУПРЕЖДЕНИЕ: В настоящее время находится в разработке
  • RevE: Содержит всё содержимое прекращённого репозитория RevE
  • RevE-light: Содержит наши файлы разработки для RevE-light
    • ПРЕДУПРЕЖДЕНИЕ: В настоящее время не поддерживается / не работает

A. Обновление до последней прошивки

A1. Обновление AVR-прошивки Chameleon

---

1. Получение и подготовка инструментов:

• Дополнительный GUI (только Windows)
• Терминальное приложение
• Прошивка
• DFU-драйвер
• DFU-программатор

2. Создайте рабочую директорию

1. Создайте директорию для работы
2. Поместите прошивку Chameleon в эту директорию
3. Распакуйте папку DFU-программатора в рабочую директорию
4. Если вы используете автоматическую установку в Windows, также поместите ChameleonFirmwareUpgrade.bat в рабочую директорию

• Дополнительная информация:
  • Здесь
  • emsec

3. Вход в режим прямого обновления прошивки (DFU) Chameleon:

Способ 1: GUI (только Windows)

• Mini или Tiny:

  1. Если это Chameleon Mini, убедитесь, что он находится в положении OFF
  2. Подключите его USB-кабелем к компьютеру
     • На Mini может быть полезно извлечь батарею перед переводом устройства в режим DFU
  3. На вкладке Settings отправьте команду Upgrade, пока Chameleon подключён
     • Это только переводит Chameleon в режим DFU
     • Установка прошивки при этом НЕ запускается
  4. Теперь Chameleon должен находиться в режиме DFU

• Дополнительная информация:

  • emsec
  • Iceman GUI

Способ 2: CLI

• Mini:

  1. При выключенном Chameleon (OFF) удерживайте чёрную (Rev E) или жёлтую (Rev G) кнопку возле USB при подключении к USB-порту
     • Может быть полезно извлечь батарею перед переводом устройства в режим DFU
  2. Подключитесь к нему через любимое терминальное приложение. Введите upgrade и нажмите Enter
     • Это только переводит Chameleon в режим DFU
     • Установка прошивки при этом НЕ запускается
  3. Теперь Chameleon должен находиться в режиме DFU

• Tiny:

  1. Удерживайте кнопку B при подключении к USB-порту
  2. Подключитесь к нему через любимое терминальное приложение. Введите upgrade и нажмите Enter
     • Это только переводит Chameleon в режим DFU
     • Установка прошивки при этом НЕ запускается
  3. Теперь Chameleon должен находиться в режиме DFU

4. Установка DFU-драйвера:

Windows

• Mini или Tiny:
  1. Скачайте драйверы из репозитория
  2. Убедитесь, что Chameleon подключён и находится в режиме DFU
  3. В диспетчере устройств должно появиться неизвестное USB-устройство
  4. Обновите устройство, указав файлы драйверов из репозитория
  5. Теперь у вас должно появиться устройство 'ATxmega*'

5. Запуск обновления прошивки:

Способ 1: Автоматический (только Windows)

• Mini или Tiny:
  1. Если вы ещё не сделали этого, поместите ChameleonFirmwareUpgrade.bat в рабочую директорию вместе с прошивкой и другими инструментами
  2. Убедитесь, что Chameleon находится в режиме DFU
  3. Запустите файл ChameleonFirmwareUpgrade.bat ОТ ИМЕНИ АДМИНИСТРАТОРА, чтобы автоматически начать обновление прошивки
  4. Обычно это занимает 2–5 секунд
  5. После завершения индикатора выполнения обновление прошивки завершено

Способ 2: Вручную

• Mini или Tiny:

  • Руководства:

    • Руководство Iceman (Windows): Здесь и Здесь
    • Руководство Iceman (Linux): Здесь
    • Руководство Iceman (Mac): Здесь

  • Примечание:

    • Замените любые соответствующие файлы или другие части ресурсами из этого репозитория

A2. Обновление Bluetooth-прошивки (OTA) (только Chameleon Mini)

---

1. Получение и подготовка инструментов:

• Дополнительный GUI
• Терминальное приложение
• Мобильное приложение
• Прошивка

2. Подключение к Chameleon через приложение по Bluetooth:

1. Нажмите любую кнопку на Mini — белый индикатор батареи должен загореться (ON)
   • Теперь можно подключиться через Bluetooth
2. Снова откройте приложение и нажмите Connect, чтобы автоматически подключить Chameleon

3. Запуск обновления Bluetooth-прошивки:

1. В столбце Device Information нажмите BLE CMD Version 5 раз
2. На странице OTA upgrade нажмите Auto Upgrade
3. Приложение немедленно начнёт обновление до последней Bluetooth-прошивки, которая входит в его состав
4. Приложение автоматически закроется после завершения обновления

B. Краткий курс

B1. Определение ключей и загрузка файлов карт

---

1. Получение и подготовка инструментов:

1. Инструменты:

   • Дополнительный GUI
   • Терминальное приложение
   • Мобильное приложение

2. Подключитесь к Chameleon Mini или Tiny через приложение

   • Подключение через USB или Bluetooth

• Примечание:
  • И Chameleon Mini, и Tiny поддерживают прямое подключение к USB-порту мобильного телефона
    • Для Mini необходимо дополнительно приобрести OTG-адаптер
    • Tiny использует собственный двусторонний кабель данных TYPE-C для прямого подключения к TYPE-C-смартфонам
  • Chameleon Mini имеет встроенный Bluetooth BLE4.0. Нажмите любую кнопку, чтобы активировать Bluetooth
  • Включите Bluetooth ON на телефоне, и приложение подключится автоматически

2. Включение режима детектирования через приложение:

1. После подключения нажмите на один слот карты и выберите MF_DETECTION_1K или MF_DETECTION_4K в режиме Card Slot
2. В этом слоте карты теперь будет включён режим Detection
3. Запишите оригинальный номер карты в столбец UID Card Number
   • Если вы не знаете UID, можете ввести произвольное значение
4. Затем нажмите кнопку Clear ниже, чтобы очистить последнюю запись детектирования

3. Получение ключей через приложение:

1. Поднесите Chameleon к считывателю системы контроля доступа и проведите им
2. Ключ и трассы доступа записываются Chameleon при проведении
3. Подключитесь обратно к мобильному телефону и нажмите кнопку Crack
4. Через несколько секунд приложение автоматически решит задачу и выведет результаты, как показано на рисунке ниже:

5. В списке показано, какие блоки только что посетила считывающая головка и какой пароль использовался при каждом обращении
6. Нажмите кнопку History. Приложение автоматически выведет ключи отдельным списком и сохранит их для использования другим ПО
7. Если ваш мобильный телефон оснащён NFC, вы можете положить оригинальный ключ прямо на телефон
8. Приложение автоматически использует ключ из списка для чтения всей карты и после успешного чтения автоматически сохранит полный файл данных карты на телефоне

• Примечание:
  • Если во время детектирования одновременно горит несколько красных светодиодов, это означает, что память заполнена — просто очистите память.

4. Импорт существующих файлов карт через приложение:

1. Отправьте файл данных карты через QQ на мобильный телефон
   • Или подключите телефон к компьютеру и скопируйте файл в любую директорию на телефоне
2. Откройте приложение и нажмите на раздел Dump
3. Нажмите Scanner рядом со знаком «плюс» в правом верхнем углу
4. Нажмите кнопку с тремя горизонтальными линиями в левом верхнем углу и выберите «этот телефон»
5. Выберите корневую директорию приёма файлов QQ или ранее скопированную директорию и нажмите Allow Access
6. Все файлы данных карт будут автоматически просканированы в интерфейс файлов Dump, где их можно загружать или редактировать по желанию
7. Нажмите на файл данных карты в столбце Dump ниже и нажмите Upload, чтобы загрузить его в соответствующий слот Chameleon

B2. Знакомство с режимом UID и режимом SAK

---

1. Режим UID:

1. Нажмите кнопку UID Changeable (GEN1a) в приложении или отправьте команду UIDMODE = 1, чтобы включить режим (ON)
   • UIDMODE = 0, чтобы выключить (OFF)
2. После включения режима UID карта, эмулируемая Chameleon, становится картой GEN1a
   • Обычно известной как UID-карта или китайская магическая карта
3. Действие применяется к текущему слоту карты

2. Режим SAK:

1. Нажмите кнопку SAK Mode в приложении или отправьте команду SAKMODE = 1, чтобы включить режим (ON)
   • SAKMODE = 0, чтобы выключить (OFF)
2. После включения SAK Mode при обнаружении карта возвращает реальное значение SAK
3. Значение SAK определяется сектором 0, блоком 0; позиция — это позиция шестого байта сразу после номера UID
4. Если SAK Mode не включён, SAK имеет фиксированное значение 08, а данные нулевого блока игнорируются
   • Эта функция полезна, когда особые значения SAK не могут нормально использоваться после копирования
   • Это обеспечивает лучшую совместимость
5. Действие применяется к текущему слоту карты

B3. Функции слотов карт

---

1. Класс функций UID-карт

2. Функции взлома и чтения карт

3. Настраиваемые функции кнопок

C. Аппаратная часть и индикация

C1. Все устройства

---

1. Зарядка:

• При любом подключении USB зарядка начинается автоматически
• На Mini будет гореть белый индикатор, а на Tiny — красный над USB-портом, показывающий, идёт ли зарядка

2. Режимы зарядки и ожидания:

• Способ зарядки: подключите USB в любое время — зарядка начнётся немедленно
• Тип батареи: сменная литий-ионная аккумуляторная батарея LIR2032H
• Время зарядки: 2 часа от 0 до 100%
• Ток зарядки: 40 мА
• Ток запуска: 38 мА
• Ток чтения карты: 65 мА
• Ток в режиме сна: 5 мкА (макс. 9 мкА)
• Ёмкость батареи: 70 мАч
• Срок службы: при использовании карты 3 раза в день по 5 секунд одного заряда хватит на год
• Время сна: в полностью заряженном состоянии в выключенном и спящем режиме устройство может храниться два года
• Тип порта:
  • Mini: MicroUSB
  • Tiny: Type-C

3. Обнаружение переполнения памяти:

• Если при интенсивном детектировании память заполнена, аномально загорается несколько красных светодиодов

4. Руководство по использованию новых функций:

C2. Chameleon Mini

---

1. Включение Bluetooth и проверка батареи:

1. Когда питание выключено (OFF), нажмите любую кнопку один раз, чтобы включить Bluetooth (ON); при этом белый светодиод покажет текущий уровень заряда
2. При включённом Bluetooth (ON) нажмите любую кнопку, чтобы выключить Bluetooth (OFF); светодиод питания погаснет, и система перейдёт в режим сна
3. Bluetooth автоматически перейдёт в режим сна через 15 секунд бездействия
   • Нажмите любую кнопку один раз для немедленного выключения

2. Включение Chameleon:

1. При включённом Bluetooth (ON) дважды нажмите любую кнопку
   • Или в состоянии OFF трижды нажмите любую кнопку, чтобы включить Chameleon (ON)
2. Красный светодиод загорится, указывая номер слота
3. Chameleon автоматически перейдёт в режим сна и выключится через 5 секунд бездействия

3. Методы обновления прошивки через загрузчик/DFU:

• Раздел A1: Здесь

4. Схемы для Chameleon Mini:

• Chameleon Mini: Здесь

5. Демонстрации

• Демонстрация ChameleonMini RevG в лаборатории / техническое объяснение интерфейса командной строки
• Атака на считыватель Mifare: сниффинг, взлом, эмуляция, открыто! Академия LAB401 — учебник по CHAMELEON MINI
• Как использовать новые Proxgrind Chameleon Tiny и Mini с приложением

C3. Chameleon Tiny

---

1. Включение Chameleon и Bluetooth:

1. При выключенном Chameleon (OFF) нажмите A button один раз, чтобы включить питание Chameleon (ON)
2. Красный светодиод загорится, указывая номер слота
3. Chameleon автоматически перейдёт в режим сна и выключится через 5 секунд бездействия
   • Это можно настроить в приложении

2. Обновление прошивки через загрузчик/DFU

• Раздел A1: Здесь

3. Схемы:

• Такие же, как у Mini ?

4. Демонстрации

• Как использовать новые Proxgrind Chameleon Tiny и Mini с приложением
• ChameleonTiny 8 Prox in1 & Sniff - Crack RFID ~ NFC ~ UID
• Chameleontiny pro — автономное клонирование UID MIFARE 1K

D. Приложение

D1. Таблица сравнения функций для каждой версии

---

1. Таблица сравнения характеристик|- | Rev.G Official by KAOS | Rev.E Old Rdv2.0 by ProxGrind | Rev.G by ProxGrind |Rev.G Tiny by ProxGrind |

| ------------------- |:-------------------:| -------------------:| -------------------:|-------------------: Эмуляция|Хорошая производительность, есть слепая зона|Плохая совместимость|Идеальная производительность|без слепой зоны|Идеальная производительность|без слепой зоны| Как считыватель|1-2 см для белой метки|0 см для брелока|×|5-6 см для белой метки|3-4 см для брелока|3-5 см для белой метки|2-3 см для брелока| Ток чтения|170mA|×|65mA|60mA| BLE nrf52832|×|×|√|×| Li-ion аккумулятор|×|×|√|√| Индикатор заряда|×|×|√|×| Сон с низким энергопотреблением|×|×|√|√| Пробуждение по RF-полю|×|√|√|√| Пробуждение кнопкой|×|√|√|√| Автовыключение|×|√|√|√| Совместимость с официальной прошивкой|√|√|√|√| Сменная антенна|×|×|√|×| Взлом MFKEY32|×|√|√|√| 8 светодиодов для слота|×|√|√|√| Android-приложение|×|×|√|√| Защита прошивки от потери|×|×|√|×|

2. Сравнительная таблица характеристик аналоговых карт

3. Таблица новых команд

D2. Полный список инструкций

---

1. Ссылки:

• Инструкция: Здесь
• emsec: Здесь
• AndreasBujok/ChameleonMini

D3. Поддерживаемые карты, кодирование и типы симуляции

---

1. Ссылки:

• emsec: Здесь

2. Сравнительная таблица типов кодирования/симуляции

3. Сравнительная таблица режимов сниффинга

4. Сравнительная таблица поддерживаемых типов считываемых карт

E. Внешний вклад

---

• @iceman1001
• Philippe Teuwen (@doegox)
• Willok
• DXL
• ProxGrind aka Olaf