ChameleonUltra: действительно ли это "RFID-лаборатория в кармане"?

ChameleonUltra — это аппаратный инструмент с открытым исходным кодом, предназначенный для эмуляции и клонирования RFID-меток, а также для выявления уязвимостей в системах. Устройство поддерживает как низкочастотные (125 кГц), так и высокочастотные (13.56 МГц) RFID/NFC-протоколы, включая EM4100, HID Prox, MiFARE Classic/Desfire, NTAG21x, ISO 14443-4 и FeliCa. Открытая архитектура позволяет пользователям анализировать, модифицировать и развивать проект.
ChameleonUltra: действительно ли это "RFID-лаборатория в кармане"?
Изображение носит иллюстративный характер

ChameleonUltra имеет ряд применений, включая исследование безопасности, тестирование протоколов и обучение. Он может быть использован для анализа механизмов шифрования RFID-систем, проверки известных уязвимостей (таких как слабая случайность ключей MiFARE Classic), эмуляции различных типов меток для проверки совместимости IoT-устройств, а также для изучения методов защиты от сниффинга и атак типа «реле» в RFID-коммуникациях.

Аппаратная часть устройства включает ARM Cortex-M4 (120 МГц) с аппаратным ускорением операций с плавающей точкой, 512 КБ Flash, 128 КБ RAM и RF-чип Ci522 для высокочастотных функций. Для низких частот используется встроенный NFC-модуль чипа Nordic. Двойная кольцевая антенна обеспечивает дальность чтения до 5 см (HF) и 3 см (LF). ChameleonUltra питается от аккумулятора 500 мА·ч Li-Po и может работать до 6 часов в автономном режиме эмуляции.

Среди недостатков отмечается отсутствие поддержки UHF (860–960 МГц) и EPC Gen2, а также потребность во внешнем сопроцессоре для аппаратного ускорения AES-128. Эмуляция EMV регулируется местным законодательством. Несмотря на эти ограничения, ChameleonUltra является мощным инструментом для работы с RFID-технологиями.


Новое на сайте

20868Уязвимости Plex открыли путь майнерам и Linux-бэкдору 20867Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 20866Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 20865Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 20864Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 20863Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 20862Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 20861Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 20860Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 20859ИИ-модели для SOC: точный ответ зависит от улик 20858Как одна учётная запись ConnectWise открыла доступ к 173 арендаторам Microsoft 365? 20857Пять минут до заражения: как подменили обновления AOMEI Backupper 20856Ловушка под видом регистрации: как UAT-11985 крадёт аккаунты Google 20855Может ли виртуальная машина прочитать память хоста? 20854Как дешёвые Android-смартфоны превращаются в чужие прокси?
Ссылка