ChameleonMini は RFID のスケルトン キーです。

私はずっとスケルトンの鍵が欲しかったのです — 本物の鍵ではなく、どんなドアもすぐに開ける漫画に出てくるようなものです。 どこにでもスムーズに、そしてさりげなく滑り込むことができるという考えは、私にとって常に密かな夢でした.

もちろん、時間は変化し、キーも変化します。 玄関ドアにはまだ金属製のキーが使用されているかもしれませんが、オフィスや産業施設では、NFC、RFID、その他の無線信号など、ある種のワイヤレス キーカードが使用される可能性が高くなります。 では、タップ可能なスケルトン キーはどのように見えるのでしょうか?

の カメレオンミニ 高周波非接触カードをエミュレートして複製し、RFID タグを読み取ることができるツールです。 これは、NFC エミュレーターおよび RFID リーダーとして機能し、無線周波数 (RF) データを盗聴および記録できます。 遠くから見ると、クレジット カードのように見えますが、複数のフォーム ファクターがあります。 スタンドアロンで使用することも、デバイスを Bluetooth 経由で携帯電話に接続して、多くのカメレオン アプリのいずれかを使用して実行することもできます。 侵入テスト 独自のシステムで。

従業員のキー フォブが手元にある場合は、オリジナルのキー フォブの機能的なレプリカを作成できます。これにより、後で説明するいくつかのより複雑なトリックを使用して、元のキー フォブのどこにでもアクセスできます。

このデバイスは 2013 年に GitHub でオープンソース プロジェクトとして開始されたため、多数のバージョンがあります。 リビジョン G は私たちのお気に入りのバージョンです。 キックスタート に カオス 2016年にさかのぼります。充電式バッテリーを搭載し、付属しています いくつかの最愛の色.

Proxmark という会社も 2 つのミニチュア モデルを提供しています。Chameleon Tiny と カメレオンタイニープロ. Chameleon Tiny のフォーム ファクタは非常に小さいため、フォブと同じようにキーチェーンに収まります。Chameleon Tiny Pro には Bluetooth Low Energy が搭載されているため、両方のアプリとすばやく通信できます。 アンドロイド と iOS.

ChameleonMini は、UID のクローン作成や後で使用するためのデータの保存など、カード キーやキー フォブから情報を抽出できます。 カードキーは最も明白な用途ですが、トリックはそれだけではありません。カメレオンは、RFID リーダーを攻撃するためにも使用できます。 MFKey32 攻撃の実行. また、キーをスニッフィングして解読するためにも使用できますが、それを機能させるにはかなり近い距離にいる必要があることに注意してください.

重要なことに、Chameleon は Proxmark3 や Flipper Zero のように低周波 RFID カードでは機能しませんが、 オンラインで入手できる多くの安価なデバイス 本当にベースをカバーしたい場合は、その機能を使用してください。

セキュリティ システムが RF 信号を使用している場合、この種の攻撃は重大な脅威です。 ChameleonMini は、このカテゴリの他のデバイスよりも強力なツールではありません。 Proxmark3 (これまでで最も人気のある) または ICopy-X (これは Proxmark3 上に構築されています)。 しかし、使いやすく、目立たず、 タンデムで使用 これらのツールを使用して、より効率的なハッキングを行います。

Amazon にはさらに簡単なツールがあります。 30ドル未満、できる 驚くほど遠くへ. さらに、怠惰または無知のために最新の技術に更新されていない古いレガシーキーカードシステムがたくさんあります. ほとんどのハッキングと同様に、最も単純なツールが最も効果的な場合があります。

このようなRFIDプロジェクトと Proxmark3 はしばらく前から存在しており、このデバイスには多くのオープンソース サポートがあります。 貢献者 多産のように アイスマン. このカードは、さまざまな NFC チップセットのエミュレーションをサポートしています。 Mifare カードとコーデック. また、MFKey32 攻撃を実行し、限定的なスニッフィング、クラッキング、ロギングを実行するためにも使用できます。

一体、あなたはそれを使用することさえできます クローンamiibo (フォークされたバージョンのファームウェアを一貫して使用していません)。

器用さにもよりますが、おそらくそうでしょう。 Chameleon ファミリのデバイス用の複数のアプリがあります。 率直な、これを含む RFID研究会、そしてそれにより、外出先で携帯電話からデバイスを制御できます。 それに加えて、いくつかのかなり良いオンライン チュートリアル 存在する、 GitHub のこの堅牢なクラッシュ コースを含む. ハッキング デバイスのパンテオンの中で、カメレオンは、初心者やハッカー志望者にとって最も親しみやすいものの 1 つです。

ユニバーサル スケルトン キーという私の夢にとって残念なことに、カメレオンを使用することは、ドアに手を振って魔法のように開くよりもはるかに複雑です。 それを効果的に使用するには、かなりのノウハウと戦略が必要なので、さまざまな非接触型および近接型カードの標準について勉強する準備をする必要があります. しかし、それはまた、セキュリティの内外を学ぼうとする人々にとって完璧なツールにもなり、独自の侵入テストを実施してセキュリティ システムの欠陥を見つけることができます.