搜索

[10670] 2016-11-01_看完这篇报告，ATM取款机上的指纹识别你还敢用吗？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-11-01_看完这篇报告，ATM取款机上的指纹识别你还敢用吗？ 看 完 这 篇 报 告 ， A T M 取 款 机 上 的 指 纹 识 别 你 还 敢 用 吗 ？ 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 1 1 - 0 1 很 多 安 全 报 告 说 ， 生 物 识 别 技 术 会 取 代 密 码 ， 成 为 身 份 认 证 的 主 流 方 案 。 这 件 事 真 的 靠 谱 吗 ？ 早 在 2 0 1 4 年 ， C h a o s   C o m p u t e r   C l u b 的 安 全 研 究 人 员 J a n   K r i s s l e r 给 德 国 联 邦 部 长 随 便 拍 了 几 张 照 — — 那 些 照 片 是 这 位 部 长 在 出 席 某 次 新 闻 会 议 时 拍 下 的 ， 仅 是 利 用 “ 普 通 相 机 ” ， K r i s s l e r 就 获 取 到 了 部 长 同 志 的 指 纹 。 他 在 年 末 的 C h a o s   C o m p u t e r   C o n f e r e n c e 大 会 上 表 示 ， 从 不 同 的 角 度 拍 摄 部 长 的 手 指 ， 就 能 构 建 精 确 的 指 纹 数 据 。 随 后 在 去 年 的 某 安 全 会 议 上 ， K r i s s l e r 又 展 示 了 从 互 联 网 照 片 中 获 取 虹 膜 数 据 的 方 式 。 这 不 是 坑 爹 吗 ？ 银 行 现 阶 段 似 乎 就 看 上 了 生 物 识 别 技 术 ， 或 者 叫 生 物 计 量 技 术 银 行 现 阶 段 似 乎 就 看 上 了 生 物 识 别 技 术 ， 或 者 叫 生 物 计 量 技 术 — — 将 这 种 技 术 作 为 将 这 种 技 术 作 为 A T M 取 款 的 身 份 认 证 解 决 方 案 据 说 很 安 取 款 的 身 份 认 证 解 决 方 案 据 说 很 安 全 ， 比 如 说 指 纹 、 虹 膜 。 全 ， 比 如 说 指 纹 、 虹 膜 。 过 去 针 对 A T M 取 款 机 的 攻 击 技 术 ， 主 要 就 集 中 在 A T M   S k i m m e r 之 上 ， 我 们 也 曾 发 布 过 不 少 介 绍 A T M   S k i m m e r 的 文 章 ， 其 奥 义 就 在 于 伪 装 成 A T M 取 款 机 上 的 某 个 硬 件 部 分 ， 不 管 是 键 盘 还 是 摄 像 头 ， 以 此 来 获 取 卡 片 信 息 。 直 到 后 来 芯 片 密 码 （ c h i p - a n d - p i n ） 支 付 卡 出 现 ， S k i m m e r 进 化 成 了 “ s h i m m e r ” — — 后 者 实 际 上 就 是 增 加 从 卡 片 芯 片 中 获 取 信 息 的 能 力 。 但 显 然 专 攻 A T M 的 黑 客 也 不 是 吃 素 的 ， 近 期 他 们 已 经 在 研 究 新 一 代 A T M   S k i m m e r 了 ， 完 全 可 以 搞 定 生 物 识 别 技 术 。 卡 巴 斯 基 实 验 室 针 对 A T M 机 攻 击 ， 发 布 了 一 份 3 0 页 的 报 告 ， 里 面 较 多 提 及 黑 客 对 生 物 识 别 技 术 在 A T M 机 上 的 应 用 早 就 跃 跃 欲 试 了 。 一 旦 生 物 识 别 技 术 被 黑 客 破 解 ， 那 带 来 的 麻 烦 可 不 只 是 用 户 的 银 行 卡 密 码 被 盗 这 么 简 单 了 。 生 物 识 别 认 证 技 术 已 经 应 用 到 生 物 识 别 认 证 技 术 已 经 应 用 到 A T M 机 ？ 机 ？ i P h o n e 上 的 T o u c h I D 指 纹 识 别 按 钮 就 是 典 型 的 生 物 识 别 认 证 方 式 。 其 实 在 国 外 ， 生 物 识 别 认 证 在 银 行 解 决 方 案 上 正 逐 渐 有 普 及 的 趋 势 。 生 物 识 别 可 以 是 基 于 形 态 的 、 行 为 的 ， 也 可 以 是 心 理 的 。 现 阶 段 比 较 主 流 的 身 份 识 别 技 术 包 括 了 ：
虹 膜 识 别 ； 指 纹 识 别 ； 掌 纹 识 别 ； 血 管 识 别 ； 脸 部 识 别 ； 声 音 识 别 ； 其 他 （ 比 如 手 写 签 名 ） 国 外 的 某 些 A T M 取 款 机 已 经 开 始 将 生 物 体 征 数 据 作 为 多 重 身 份 认 证 的 其 中 一 重 了 （ 比 如 说 银 行 卡 + P I N 码 + 生 物 识 别 ） ； 另 外 针 对 无 卡 认 证 方 案 （ 或 者 智 能 卡 片 ） ， 生 物 体 征 数 据 也 用 于 在 线 或 离 线 身 份 认 证 。 这 里 的 智 能 卡 片 离 线 认 证 ， 也 就 是 在 无 需 连 接 到 银 行 的 生 物 体 征 数 据 库 ， 就 能 对 持 卡 人 的 身 份 进 行 认 证 。 在 此 ， 生 物 体 征 数 据 （ 比 如 说 指 纹 ） 是 储 存 在 智 能 卡 芯 片 之 上 的 （ 所 谓 的 m a t c h - o n - c a r d 技 术 ） 。 生 物 识 别 身 份 认 证 在 A T M 机 上 应 用 的 过 程 其 实 在 A T M 取 款 设 备 上 引 入 生 物 识 别 技 术 ， 完 全 是 为 了 增 加 交 易 的 安 全 性 ， 或 者 说 进 行 所 谓 的 “ 强 加 密 ” 。 生 物 识 别 认 证 在 A T M 机 上 的 应 用 目 前 大 致 上 有 两 套 方 案 ， 第 一 种 是 有 卡 生 物 识 别 认 证 ， 还 有 一 种 是 无 卡 的 。 针 对 后 一 种 ， 银 行 卡 用 户 需 要 前 往 银 行 ， 首 先 采 集 生 物 体 征 数 据 ， 比 如 说 指 纹 — — 通 过 某 些 特 定 的 设 备 （ 如 果 扫 描 器 ） 来 采 集 。 这 些 生 物 体 征 数 据 是 存 储 在 数 据 库 中 的 （ 这 与 i P h o n e 的 T o u c h I D 将 指 纹 存 储 在 芯 片 黑 匣 子 中 的 方 案 存 在 本 质 却 别 ） ， A T M 机 或 者 其
他 银 行 设 备 在 接 受 用 户 请 求 的 时 候 ， 首 先 就 需 要 连 接 这 个 数 据 库 进 行 认 证 。 黑 市 正 在 筹 备 新 版 黑 市 正 在 筹 备 新 版 S k i m m e r 上 市 上 市 从 卡 巴 斯 基 实 验 室 的 这 份 报 告 来 看 （ 未 具 名 来 源 信 息 ） ， 目 前 的 地 下 论 坛 中 已 经 开 始 有 不 少 针 对 生 物 识 别 认 证 技 术 的 活 动 正 在 逐 步 开 战 了 。 针 对 上 述 安 全 手 法 ， 黑 客 要 做 的 主 要 就 是 制 造 能 够 采 集 用 户 生 物 体 征 数 据 的 设 备 ， 将 这 样 的 设 备 以 伪 装 的 形 式 安 装 到 A T M 机 上 （ 甚 至 制 造 假 的 A T M 机 ） 。 这 从 本 质 上 来 说 ， 仍 属 于 S k i m m e r 形 态 。 目 前 黑 市 最 火 的 就 是 指 纹 识 别 读 取 设 备 ， 因 为 这 类 设 备 比 较 简 单 ， 且 成 本 较 低 — — 地 下 黑 市 已 经 有 大 约 地 下 黑 市 已 经 有 大 约 1 2 家 制 造 商 已 经 在 试 制 家 制 造 商 已 经 在 试 制 伪 装 的 指 纹 读 取 设 备 ， 另 外 还 有 伪 装 的 指 纹 读 取 设 备 ， 另 外 还 有 3 家 在 造 掌 纹 和 虹 膜 识 别 读 取 设 备 。 家 在 造 掌 纹 和 虹 膜 识 别 读 取 设 备 。 之 所 以 指 纹 识 别 比 较 热 ， 是 因 为 其 他 识 别 设 备 的 难 度 成 本 较 高 ， 而 且 指 纹 识 别 是 相 对 更 为 主 流 的 方 案 。 首 批 预 售 测 试 的 生 物 识 别 S k i m m e r 早 在 去 年 9 月 份 就 已 经 造 出 来 了 ， 目 前 第 二 批 货 预 计 很 快 也 会 抵 达 欧 洲 黑 市 。 据 说 在 首 批 测 试 中 ， 开 发 者 们 还 是 发 现 了 不 少 B U G 的 。 主 要 问 题 就 在 于 早 期 的 这 些 生 物 识 别 S k i m m e r 采 用 G S M 模 块 来 传 输 数 据 ， 而 生 物 体 征 数 据 量 又 比 较 大 ， 所 以 传 输 起 来 会 很 慢 。 部 署 这 种 S k i m m e r 的 方 法 和 一 般 的 S k i m m e r 是 一 样 的 ： 首 先 找 一 台 目 标 A T M 机 ， 然 后 将 做 好 的 S k i m m e r 以 非 常 隐 蔽 的 方 式 覆 盖 在 A T M 机 原 本 进 行 生 物 识 别 的 地 方 。 这 样 一 来 ， 攻 击 者 就 能 获 取 到 受 害 者 的 生 物 体 征 数 据 。
如 果 说 用 户 的 生 物 体 征 数 据 是 存 储 在 E M V 芯 片 银 行 卡 上 的 ， 那 么 攻 击 者 也 有 特 别 的 设 备 能 够 从 中 提 取 数 据 — — 不 过 需 要 首 先 采 用 社 工 的 方 式 ， 拿 到 受 害 者 的 银 行 卡 （ 或 者 也 可 以 直 接 偷 ） 。 随 后 ， 攻 击 者 再 利 用 恶 意 设 备 来 获 取 卡 片 数 据 。 如 果 这 张 卡 用 上 了 防 篡 改 机 制 ， 似 乎 暂 时 还 没 有 可 从 中 获 取 数 据 的 方 案 。 在 此 ， 卡 片 本 身 其 实 是 不 值 钱 的 ， 真 正 值 钱 的 是 获 取 到 的 生 物 体 征 数 据 。 这 些 数 据 的 用 途 包 括 ： 用 来 授 权 使 用 各 种 银 行 服 务 （ 比 如 网 上 银 行 ） ； 进 行 在 线 欺 诈 交 易 ； 也 可 以 将 这 些 生 物 体 征 数 据 在 黑 市 出 售 ， 如 下 图 所 示 ：
除 此 之 外 ， 针 对 脸 部 识 别 技 术 的 破 解 也 在 进 行 中 。 当 前 比 较 主 流 的 方 案 是 ， 从 受 害 人 的 社 交 网 络 中 找 张 照 片 ， 然 后 将 这 张 脸 作 为 面 具 戴 到 攻 击 者 的 脸 上 ， 以 此 来 欺 骗 A T M 即 的 脸 部 识 别 系 统 。 据 说 地 下 市 场 正 在 开 发 这 套 方 案 的 移 动 应 用 。 更 多 潜 在 攻 击 手 法 更 多 潜 在 攻 击 手 法 卡 巴 斯 基 实 验 室 针 对 当 前 A T M 机 应 用 的 生 物 识 别 技 术 ， 认 为 其 攻 击 方 式 实 际 还 可 以 从 网 络 层 面 入 手 。 比 如 说 并 不 直 接 针 对 A T M 机 ， 而 是 看 准 生 物 体 征 数 据 库 — — 这 个 数 据 库 存 储 着 所 有 用 户 的 生 物 体 征 数 据 。 攻 击 方 法 基 本 也 是 社 工 ： 首 先 调 查 银 行 选 择 的 维 护 支 持 方 ， 也 就 是 维 护 数 据 库 的 第 三 方 ， 向 其 内 部 员 工 发 起 钓 鱼 邮 件 。 如 果 说 维 护 这 个 体 征 数 据 库 的 第 三 方 企 业 员 工 打 开 了 这 封 邮 件 ， 攻 击 者 就 能 利 用 恶 意 程 序 来 获 取 到 管 理 员 身 份 凭 证 ； 或 者 说 利 用 漏 洞 进 行 提 权 操 作 ， 获 取 数 据 库 管 理 员 凭 证 。 通 过 上 传 恶 意 程 序 的 方 式 ， 攻 击 者 就 能 从 数 据 库 中 盗 取 生 物 识 别 数 据 。 大 致 的 攻 击 方 案 如 下 图 所 示 ：
在 攻 击 提 权 阶 段 ， 攻 击 者 还 能 在 A T M 管 理 员 主 机 上 找 到 远 程 管 理 工 具 — — 这 些 工 具 是 针 对 A T M 机 进 行 远 程 操 作 的 。 由 于 这 些 A T M 管 理 员 主 机 已 经 被 攻 陷 ， 利 用 其 上 的 远 程 管 理 工 具 ， 可 以 直 接 向 A T M 机 上 传 恶 意 程 序 ， 感 染 X F S   M a n a g e r 中 间 件 ， 然 后 和 吐 钞 部 件 直 接 交 互 ， 就 能 吐 出 现 金 了 。 这 究 竟 有 多 恐 怖 ？ 这 究 竟 有 多 恐 怖 ？ 应 该 说 ， 如 果 黑 客 只 是 贪 图 A T M 机 中 的 那 些 现 金 ， 即 便 存 在 损 失 ， 这 样 的 损 失 也 在 可 控 范 围 内 。 可 是 如 果 针 对 的 是 生 物 体 征 数 据 ， 想 一 想 ， 你 的 指 纹 在 黑 市 上 被 人 出 售 ， 这 是 多 么 恐 怖 的 一 件 事 ！ 生 物 体 征 数 据 具 有 唯 一 性 ， 而 且 恒 定 不 变 、 不 可 抛 弃 ， 这 是 其 最 大 特 色 。 生 物 识 别 的 确 在 某 种 程 度 上 加 强 了 安 全 性 ， 而 且 关 键 是 很 方 便 。 但 这 种 方 案 有 个 问 题 ， 生 物 体 征 数 据 用 得 越 多 ， 被 盗 的 可 能 性 也 越 大 。
实 际 上 ， 如 今 的 生 物 体 征 数 据 是 记 录 在 实 际 上 ， 如 今 的 生 物 体 征 数 据 是 记 录 在 e - p a s s p o r t s （ 电 子 通 行 证 ） 之 上 的 。 一 旦 这 个 （ 电 子 通 行 证 ） 之 上 的 。 一 旦 这 个 e - p a s s p o r t s 被 盗 ， 则 意 味 着 生 物 体 征 数 被 盗 ， 则 意 味 着 生 物 体 征 数 据 被 盗 ， 这 种 识 别 方 案 宣 告 永 久 失 效 。 它 不 像 据 被 盗 ， 这 种 识 别 方 案 宣 告 永 久 失 效 。 它 不 像 P I N 之 类 的 方 案 ， 一 旦 被 窃 ， 用 户 还 可 以 通 知 用 户 进 行 修 改 。 之 类 的 方 案 ， 一 旦 被 窃 ， 用 户 还 可 以 通 知 用 户 进 行 修 改 。 这 才 是 现 如 今 生 物 识 别 技 术 发 展 的 最 可 怕 之 处 。 这 才 是 现 如 今 生 物 识 别 技 术 发 展 的 最 可 怕 之 处 。 卡 巴 斯 基 的 这 篇 题 为 《 针 对 A T M 通 讯 和 认 证 系 统 的 未 来 攻 击 场 景 》 报 告 ， 比 较 详 细 地 叙 述 了 当 代 A T M 机 的 各 种 弱 点 和 针 对 这 些 弱 点 的 攻 击 思 路 ， 比 如 说 针 对 N F C 近 场 通 讯 技 术 的 ， 还 有 A T M 机 内 部 的 一 些 缺 陷 ， 有 兴 趣 的 同 学 可 前 往 阅 读 完 整 版 报 告 。 *   F r e e B u f 官 方 报 道 ， 作 者 ： 欧 阳 洋 葱 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理