Chameleon Ultra v2.0: карманный «хамелеон» для ваших RFID-ключей

1 Что такое Chameleon Ultra?

Chameleon Ultra – это миниатюрное многофункциональное устройство, способное:

• Считывать RFID/NFC-метки (низкой и высокой частоты);
• Хранить до 16-ти ключей (по 2 на каждый из 8 слотов: один LF – 125 кГц, один HF – 13.56 МГц);
• Эмулировать их в реальном времени;
• Записывать данные на перезаписываемые карты-болванки.

Устройство поддерживает как простые EM4100-брелки (офисные пропуска), так и зашифрованные MIFARE Classic-карты (домофоны, проездные «Тройка» и др.).

2 Простота управления: всего две кнопки

Несмотря на мощный функционал, управление Chameleon Ultra предельно интуитивно с помощью всего двух кнопок – A и B. По умолчанию функции кнопок такие:

• Кнопка A, кнопка B (короткое нажатие) — переключение между слотами;
• Кнопка A (длинное нажатие) — копирование UID (уникального идентификатора) метки;
• Кнопка B (длинное нажатие) — отображение уровня заряда батареи через светодиодную шкалу, образованную из индикаторов 8-ми слотов.

Анимация переключения слотов (Full / Mini / None) делает использование устройства ещё приятнее — особенно в темноте. Однако отключение анимации в теории должно немного продлить работу от встроенной батареи.

3 Подключение и настройка через программу Chameleon Ultra GUI

Программное обеспечение для управления Chameleon Ultra имеется для большинства платформ:

• Windows (10+)
• macOS
• Linux
• Android
• iOS

Официальное приложение можно скачать с сайта разработчика. Для ОС Андроид оно также доступно на Google Play.

Подключиться к устройству возможно как по кабелю USB-C, так и через Bluetooth. После подключения пользователю становится доступен ряд вкладок: начальная (Home), управление слотами (Slot manager), управление сохранёнными ключами (Saved cards), чтение меток (Read card), запись меток (Write card), инструменты (Tools) и настройки программы (Settings).

Интерфейс программы лаконичен и понятен даже новичку.

4 Как «хамелеон» работает на практике

1. Считывание карты

Приложите карту к антенне Chameleon (LF лучше с лицевой стороны, где логотип, а HF – с обратной). LF-карта читается мгновенно, HF-карта может потребовать расшифровки секторов через словари.

Для перебора ключей по словарю выбираем нужный словарь и нажимаем Check keys from dictionary. Это довольно длительный процесс, так что наберитесь терпения.

Если словари не помогли и не все сектора карты расшифровались, можно попробовать восстановить их через функцию Recover keys в программе. При этом считываемая карта должна находиться в зоне действия «хамелеона».

Индикатор RF загорается, когда Chameleon находится в зоне действия считывателя — удобно для диагностики.

На скриншотах ниже показан пример процесса восстановления ключей. Красными крестиками показаны зашифрованные сектора карты, зелёным – расшифрованные. При первичном чтении все сектора закрыты. Перебор по словарю открыл все сектора, кроме 1-го. И только восстановление ключей позволило открыть оставшийся 1-ый сектор, т.о. удалось прочитать всё содержимое карты.

Нет 100%-ной гарантии, что вы сможете расшифровать свою карту полностью. Некоторые домофоны не сработают на эмуляцию частично расшифрованного ключа.

2. Сохранение карты

Вы можете сохранить ключ как в программе, так и записать в один из 8-ми слотов устройства. Для этого нажимаем кнопку Dump data. После этого переходим в раздел управления слотами в программе (Slot manager), выбираем слот, а затем ключ, который мы только что «сдампили». После этого программа записывает ключ в выбранный слот устройства. Если в данном слоте уже прописан другой ключ, он будет перезаписан новым. Сохранённые ключи также можно экспортировать в файл. В видео в конце статьи подробно показано как это сделать.

Частично расшифрованные ключи также можно сохранить. Для этого следует нажать кнопку Dump partial data.

Подобранные ключи можно сохранить в словарь: либо создать новый, либо дописать к имеющимся словарям.

Сохранённые карты можно записывать на болванки, т.е. использовать «хамелеон» как дубликатор беспроводных ключей. Для этого имеется вкладка записи (Write card).

Для записи следует положить болванку на «хамелеон», выбрать нужную карту, указать её тип и нажать кнопку «запись». Есть функция автоматического определения типа карты.

3. Эмуляция карты

Выбрав нужный слот с помощью кнопок A/B, поднесите Chameleon к считывателю — он будет работать как оригинальный ключ и сам определит какой из ключей в выбранном слоте (HF или LF) нужно использовать.

5 Ограничения и этика применения «хамелеона»

Chameleon Ultra – инструмент для легального использования.

Он отлично подходит для:

• резервного копирования своих ключей;
• тестирования собственных систем безопасности;
• обучения работе с RFID/NFC.

Не все карты поддаются клонированию (например, MIFARE DESFire или банковские NFC-карты с защитой). Использование устройства для несанкционированного доступа — незаконно.

Разработчик публикует исходный код и документацию на GitHub, поощряя прозрачность и образовательное применение.

6 Автономность и портативность

Встроенный аккумулятор девайса держит заряд неделями, а благодаря компактным габаритам устройство легко помещается в карман или на связку ключей.

Проверить текущий уровень заряда можно через приложение, либо по длительному нажатию кнопки B (если вы не назначили ей другую функцию, отличную от дефолтной).