ChameleonUltra: действительно ли это "RFID-лаборатория в кармане"?

ChameleonUltra — это аппаратный инструмент с открытым исходным кодом, предназначенный для эмуляции и клонирования RFID-меток, а также для выявления уязвимостей в системах. Устройство поддерживает как низкочастотные (125 кГц), так и высокочастотные (13.56 МГц) RFID/NFC-протоколы, включая EM4100, HID Prox, MiFARE Classic/Desfire, NTAG21x, ISO 14443-4 и FeliCa. Открытая архитектура позволяет пользователям анализировать, модифицировать и развивать проект.
ChameleonUltra: действительно ли это "RFID-лаборатория в кармане"?
Изображение носит иллюстративный характер

ChameleonUltra имеет ряд применений, включая исследование безопасности, тестирование протоколов и обучение. Он может быть использован для анализа механизмов шифрования RFID-систем, проверки известных уязвимостей (таких как слабая случайность ключей MiFARE Classic), эмуляции различных типов меток для проверки совместимости IoT-устройств, а также для изучения методов защиты от сниффинга и атак типа «реле» в RFID-коммуникациях.

Аппаратная часть устройства включает ARM Cortex-M4 (120 МГц) с аппаратным ускорением операций с плавающей точкой, 512 КБ Flash, 128 КБ RAM и RF-чип Ci522 для высокочастотных функций. Для низких частот используется встроенный NFC-модуль чипа Nordic. Двойная кольцевая антенна обеспечивает дальность чтения до 5 см (HF) и 3 см (LF). ChameleonUltra питается от аккумулятора 500 мА·ч Li-Po и может работать до 6 часов в автономном режиме эмуляции.

Среди недостатков отмечается отсутствие поддержки UHF (860–960 МГц) и EPC Gen2, а также потребность во внешнем сопроцессоре для аппаратного ускорения AES-128. Эмуляция EMV регулируется местным законодательством. Несмотря на эти ограничения, ChameleonUltra является мощным инструментом для работы с RFID-технологиями.


Новое на сайте

20402GitHub заставил Dependabot ждать три дня перед обновлением зависимостей 20401Как модели OpenAI вырвались из закрытого теста и добрались до серверов Hugging Face? 20400Что на самом деле стоит за заявленной точностью 95,95% у новой модели Microsoft для... 20399Почему Cruciferra стал самым опасным крипт-сервисом для Windows-малвари? 20398Уязвимость с оценкой 10.0: как взломщики добрались до внутренних функций Arista VeloCloud 20397Почему один HTTP-запрос способен взломать вашу CI/CD-цепочку в TeamCity? 20396Кто на самом деле нашёл дырку в ядре Linux — человек или искусственный интеллект? 20395Как редактор рабочих процессов n8n превращается в root-доступ к серверу? 20394Как иранские хакеры превратили календарь Microsoft 365 в шпионский канал связи? 20393Как Telegram стал каналом управления для новой шпионской кампании против правительств... 20392От учителя английского в Праге до главного редактора Live Science: путь Александра... 20391Почему у сотен тысяч серверов ключи от двери лежат под ковриком уже двадцать лет? 20390Как посмотреть «Jurassic Sharks» из любой точки мира: гид по «Shark Week» 2026 20389Почему обелиск Вашингтона стал памятником спору, а не человеку? 20388Альянс без устава: зачем NVIDIA собрала 37 компаний вокруг безопасности AI-агентов?
Ссылка