搜索

[12597] 2018-04-17_利用蓝牙从FUZE获取信用卡数据测试

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-04-17_利用蓝牙从FUZE获取信用卡数据测试 利 用 蓝 牙 从 F U Z E 获 取 信 用 卡 数 据 测 试 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 4 - 1 7 写 在 前 面 的 话 写 在 前 面 的 话 这 篇 文 章 主 要 讨 论 关 于 这 篇 文 章 主 要 讨 论 关 于 F U Z E   C a r d 智 能 卡 的 安 全 问 题 ， 这 是 一 种 带 有 蓝 牙 功 能 的 可 编 程 信 用 卡 ， 它 的 大 小 跟 普 智 能 卡 的 安 全 问 题 ， 这 是 一 种 带 有 蓝 牙 功 能 的 可 编 程 信 用 卡 ， 它 的 大 小 跟 普 通 信 用 卡 一 样 ， 但 通 信 用 卡 一 样 ， 但 F U Z E 可 以 取 代 至 少 可 以 取 代 至 少 3 0 张 信 用 卡 ， 也 就 是 说 ， 你 出 门 只 用 带 一 张 张 信 用 卡 ， 也 就 是 说 ， 你 出 门 只 用 带 一 张 F U Z E 卡 即 可 。 卡 即 可 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 任 何 非 法 用 途 ： 本 文 仅 用 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 任 何 非 法 用 途 在 我 分 析 的 过 程 中 ， 我 对 F U Z E 卡 进 行 了 X 光 扫 描 ， 并 且 对 其 采 用 的 蓝 牙 协 议 进 行 了 完 整 的 逆 向 分 析 ， 然 后 成 功 发 现 了 一 个 允 许 攻 击 者 通 过 蓝 牙 窃 取 信 用 卡 数 据 的 安 全 漏 洞 （ C V E - 2 0 1 8 - 9 1 1 9 ） 。 目 前 我 们 已 经 将 漏 洞 信 息 上 报 给 了 F U Z E 的 开 发 团 队 （ B r i l l i a n t T S 公 司 ） ， 他 们 表 示 会 在 2 0 1 8 年 4 月 1 9 日 发 布 的 固 件 更 新 中 修 复 这 个 问 题 。 因 此 在 本 文 发 稿 时 ， 漏 洞 C V E - 2 0 1 8 - 9 1 1 9 仍 然 有 效 。 F U Z E 卡 介 绍 卡 介 绍 F U Z E 是 一 种 尺 寸 跟 普 通 信 用 卡 一 样 的 物 联 网 设 备 ， 你 可 以 使 用 智 能 手 机 A p p 并 通 过 蓝 牙 来 对 F U Z E 卡 进 行 编 程 。 为 了 方 便 用 户 管 理 和 配 置 信 用 卡 ， B r i l l i a n t T S 公 司 还 专 门 发 布 了 一 款 名 叫 e C A R D   M a n a g e r 的 应 用 程 序 。 当 你 需 要 进 行 支 付 时 ， 你 需 要 在 手 机 A p p 中 选 择 使 用 的 信 用 卡 ， 选 择 成 功 后 F U Z E 卡 也 就 相 当 于 你 所 选 择 的 那 张 信 用 卡 了 。 但 是 通 过 研 究 发 现 ， 卡 片 的 添 加 和 使 用 过 程 其 安 全 性 并 不 可 靠 ， 从 某 种 程 度 上 来 说 ， F U Z E 确 实 部 署 了 一 些 安 全 防 护 措 施 ， 在 首 次 设 置 F U Z E 时 ， 你 需 要 输 入 一 个 六 位 数 的 密 码 ， 但 这 个 步 骤 是 可 以 跳 过 的 。 配 置 好 密 码 之 后 ， 设 备 会 保 持 锁 定 状 态 ， 直 到 你 手 动 解 锁 或 手 机 在 卡 片 附 近 时 才 会 解 锁 。 在 锁 定 状 态 下 ， 你 无 法 访 问 卡 片 中 的 数 据 或 对 磁 条 进 行 编 程 。 它 还 提 供 了 一 种 高 级 安 全 模 式 ， 即 只 有 用 户 手 机 通 过 蓝 牙 连 接 卡 片 时 ， 卡 片 才 可 以 正 常 使 用 。 X 光 扫 描 硬 件 结 构 光 扫 描 硬 件 结 构 跟 常 见 的 物 联 网 设 备 不 同 ， F U Z E 卡 的 厚 度 只 有 一 毫 米 不 到 ， 所 以 为 了 了 解 设 备 的 内 部 构 造 ， X 光 扫 描 是 最 合 适 不 过 了 。 扫 描 到 的 结 构 图 如 下 所 示 ：
我 们 可 以 看 到 ， 主 芯 片 是 一 个 微 型 控 制 器 、 一 个 e - P a p e r 驱 动 器 和 一 个 蓝 牙 S o C ， 而 且 主 板 上 很 多 功 能 目 前 都 还 没 有 使 用 到 ， 包 括 N F C 和 E M V （ 之 后 会 提 供 功 能 支 持 ） 。 蓝 牙 协 议 逆 向 分 析 蓝 牙 协 议 逆 向 分 析 对 于 F U Z E 卡 来 说 ， 蓝 牙 接 口 是 我 们 逆 向 分 析 的 主 要 目 标 。 为 此 ， 我 所 要 使 用 的 工 具 如 下 ： 1 .   安 卓 手 机 一 台 ； 2 .   B u r p   S u i t e （ 可 选 ） ； 3 .   W i r e s h a r k + 带 壳 的 P e r l 脚 本 ； 4 .   G a t t t o o l / B l u e Z ； 要 对 蓝 牙 设 备 进 行 黑 盒 测 试 的 话 ， 安 卓 手 机 必 不 可 少 。 我 们 不 仅 可 以 在 手 机 上 监 控 蓝 牙 的 通 信 流 量 ， 而 且 还 可 以 直 接 对 J a v a 字 节 码 进 行 反 汇 编 。 B u r p 作 为 H T T P 代 理 ， 我 们 可 以 拦 截 安 卓 A p p 与 后 台 服 务 器 的 A P I 请 求 。 安 卓 芯 片 带 有 一 个 名 叫 “ H C I   s n o o p   l o g ” 的 功 能 ， 用 户 可 以 在 开 发 者 设 置 菜 单 中 开 启 ， 这 个 功 能 允 许 我 们 将 蓝 牙 活 动 的 所 有 信 息 保 存 在 文 件 中 ， 其 中 包 含 A p p 与 设 备 的 所 有 交 互 信 息 。 W i r e s h a r k 可 以 读 取 H C I   s n o o p   l o g 的 信 息 ， 并 对 其 进 行 基 本 的 过 滤 和 分 析 。 为 了 半 自 动 化 实 现 将 数 据 导 出 为 文 本 文 件 ， 这 里 我 们 使 用 了 一 个 P e r l 脚 本 。 最 后 ， g a t t t o o l 或 其 他 的 B l u e Z 工 具 可 以 用 来 对 设 备 进 行 最 直 接 的 渗 透 分 析 ， 并 了 解 协 议 消 息 。 逆 向 逆 向 F U Z E 众 所 周 知 ， B L E 的 配 对 协 议 是 存 在 漏 洞 的 ， 大 多 数 设 备 都 会 在 其 基 础 上 实 现 额 外 的 安 全 保 护 ， 。 同 样 的 ， F U Z E 也 不 会 向 任 何 未 配 对 的 设 备 发 送 数 据 ， 或 使 用 B L E 连 接 层 加 密 。 因 此 ， g a t t t o o l 是 无 法 在 不 进 行 配 对 的 情 况 下 向 F U Z E 发 送 请 求 的 ， 所 以 我 打 算 使 用 基 于 安 卓 的 逆 向 分 析 方 法 ： 1 .   安 卓 上 开 启 蓝 牙 H C I   s n o o p 功 能 ； 2 .   在 A p p 中 与 F U Z E 卡 交 互 ； 3 .   使 用 a d b 将 H C I 日 志 导 出 到 P C 中 ； 4 .   使 用 W i r e s h a r k 进 行 分 析 ；
5 .   过 滤 并 将 数 据 导 出 到 文 本 中 ； 6 .   使 用 P e r l 脚 本 对 数 据 进 行 解 析 ； W i r e s h a r k 的 逆 向 分 析 结 果 如 下 ： H C I   s n o o p 最 好 的 地 方 就 在 于 它 所 捕 捉 到 的 数 据 是 硬 件 蓝 牙 芯 片 加 密 之 前 的 明 文 数 据 ， 其 中 包 含 有 某 些 A S C I I 字 符 串 和 协 议 数 据 格 式 。 漏 洞 利 用 与 漏 洞 利 用 与 P o C 注 ： 如 果 攻 击 者 能 够 捕 捉 到 设 备 与 A p p 的 配 对 会 话 ， F U Z E 卡 的 配 对 数 字 P I N 码 是 可 以 通 过 暴 力 破 解 攻 击 的 形 式 破 解 的 。 首 先 ， 我 们 需 要 使 用 b l u e t o o t h c t l 来 扫 描 设 备 并 与 其 实 现 配 对 ： 1 ．   启 动 b l u e t o o t h c t l ： s u d o   b l u e t o o t h c t l ； 2 ．   启 用 代 理 客 户 端 （ 用 于 配 对 ） ： a g e n t   o n ； 3 ．   扫 描 设 备 ： s c a n   o n ； 4 ．   扫 描 到 F U Z E 卡 之 后 ， 禁 用 扫 描 ： s c a n   o f f ； 5 ．   与 F U Z E 卡 配 对 ： p a i r   ； 6 ．   输 入 设 备 显 示 的 数 字 P I N 码 ； 7 ．   断 开 连 接 ： d i s c o n n e c t   ;
接 下 来 ， 我 们 就 可 以 使 用 g a t t t o o l 向 卡 片 发 送 命 令 了 ： 1 .   启 动 g a t t t o o l ： s u d o   g a t t t o o l   - I   - b   ； 2 .   连 接 设 备 ： c o n n e c t ； 3 .   订 阅 通 知 ： c h a r - w r i t e - r e q   1 b   0 1 0 0 ； 4 .   发 送 命 令 ： c h a r - w r i t e - r e q   1 8   ； 我 们 所 发 送 的 命 令 如 下 ： 第 一 条 命 令 可 以 绕 过 设 备 的 锁 屏 功 能 ， 第 二 天 可 以 读 取 到 设 备 中 的 第 一 张 信 用 卡 卡 号 、 过 期 日 以 及 C V V 。
总 结 总 结 前 有 A p p l e   P a y 和 三 星 P a y ， 后 有 F U Z E 智 能 卡 ， 整 个 支 付 行 业 都 在 想 尽 办 法 实 现 无 卡 支 付 ， 虽 然 我 个 人 并 不 认 为 蓝 牙 信 用 卡 有 多 大 的 现 实 意 义 ， 但 既 然 已 经 有 了 ， 那 我 们 肯 定 要 想 办 法 保 证 它 的 安 全 。 *   参 考 来 源 ： i c e 9 ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理