ChameleonUltra: действительно ли это "RFID-лаборатория в кармане"?

ChameleonUltra — это аппаратный инструмент с открытым исходным кодом, предназначенный для эмуляции и клонирования RFID-меток, а также для выявления уязвимостей в системах. Устройство поддерживает как низкочастотные (125 кГц), так и высокочастотные (13.56 МГц) RFID/NFC-протоколы, включая EM4100, HID Prox, MiFARE Classic/Desfire, NTAG21x, ISO 14443-4 и FeliCa. Открытая архитектура позволяет пользователям анализировать, модифицировать и развивать проект.
ChameleonUltra: действительно ли это "RFID-лаборатория в кармане"?
Изображение носит иллюстративный характер

ChameleonUltra имеет ряд применений, включая исследование безопасности, тестирование протоколов и обучение. Он может быть использован для анализа механизмов шифрования RFID-систем, проверки известных уязвимостей (таких как слабая случайность ключей MiFARE Classic), эмуляции различных типов меток для проверки совместимости IoT-устройств, а также для изучения методов защиты от сниффинга и атак типа «реле» в RFID-коммуникациях.

Аппаратная часть устройства включает ARM Cortex-M4 (120 МГц) с аппаратным ускорением операций с плавающей точкой, 512 КБ Flash, 128 КБ RAM и RF-чип Ci522 для высокочастотных функций. Для низких частот используется встроенный NFC-модуль чипа Nordic. Двойная кольцевая антенна обеспечивает дальность чтения до 5 см (HF) и 3 см (LF). ChameleonUltra питается от аккумулятора 500 мА·ч Li-Po и может работать до 6 часов в автономном режиме эмуляции.

Среди недостатков отмечается отсутствие поддержки UHF (860–960 МГц) и EPC Gen2, а также потребность во внешнем сопроцессоре для аппаратного ускорения AES-128. Эмуляция EMV регулируется местным законодательством. Несмотря на эти ограничения, ChameleonUltra является мощным инструментом для работы с RFID-технологиями.


Новое на сайте

20959Что известно о предупреждении mSecure и какие меры принять? 20957Что делать администраторам cPGuard после взлома канала обновлений? 20956Бэкдор в телевизоре: как Google остановила сеть из 1,3 млн Android-устройств 20955Кто может получить доступ к кошелькам через плагин CryptoPayment Gateway? 20954Критическая уязвимость Siemens IoT2050 открыла путь к удалённым командам 20953Взлом Chainstack: под угрозой оказались данные клиентов и хеши паролей 20952Четыре проверки, которые помогают найти уязвимости с реальным риском 20951Две уязвимости Barracuda открывают путь к root-доступу 20950Почему устаревшие Synology NAS снова оказались мишенью вымогателей? 20949Старая техника Apple получила заплатку для опасной уязвимости 20948Как три уязвимости открыли ShinyHunters путь к серверам PeopleSoft? 20947Может ли ИИ сам собрать уязвимости в работающий взлом? 20946Уязвимость CVSS 10.0 в LXD и MicroCloud позволяет выдать себя за доверенного клиента 20945Google разрешит устанавливать приложения из сторонних магазинов одним нажатием
Ссылка