搜索

[17785] 2021-07-01_想让ATM机吐钱？你可能要先学会发现NFC的漏洞……

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2021-07-01_想让ATM机吐钱？你可能要先学会发现NFC的漏洞…… 想 让 A T M 机 吐 钱 ？ 你 可 能 要 先 学 会 发 现 N F C 的 漏 洞 … …   G e e k P w n   2 0 2 1 - 0 7 - 0 1 收 录 于 话 题 # 信 息 安 全   , 3 4 # 网 络 安 全   , 2 8 # A T M 机   , 1 # N F C   , 1 在 移 动 支 付 还 未 普 及 的 年 代 ， A T M   机 就 是 个 神 奇 的 存 在 。 很 多 不 法 分 子 被 机 子 里 的 现 金 和 无 人 值 守 的 特 色 而 吸 引 ， 做 出 过 不 少 蠢 事 。 除 了 物 理 破 坏 ， 还 有 人 会 在 密 码 盘 上 做 手 脚 ， 或 者 想 方 设 法 接 入 到 内 部 的 网 络 或 者 端 口 ， 想 要 捣 鼓 出 点 什 么 。 2 0 1 8 年 和 2 0 1 9 年 ， 国 外 出 现 多 起 让   A T M   自 动 吐 钱 的 “ J a c k p o t t i n g 攻 击 ” ， 就 是 有 攻 击 者 打 开   A T M   机 上 的 面 板 ， 访 问   U S B   端 口 ， 安 装 恶 意 软 件 造 成 的 。 作 为 与 金 钱 密 切 相 关 的 设 备 ， A T M 的 安 保 措 施 做 得 很 足 。 不 过 ， 如 今 为 了 跟 上 “ 移 动 化 ” 潮 流 ， 很 多   A T M   机 不 断 升 级 ， 加 入 了   N F C   取 款 、 无 卡 取 款 乃 至 刷 脸 取 款 功 能 。 这 些 新 功 能 确 实 方 便 了 不 少 ， 但 是 功 能 越 多 ， 暴 露 的 攻 击 面 就 可 能 越 多 。
就 在 上 周 ， 安 全 公 司   I O A c t i v e   的 研 究 员 / 顾 问   J o s e p   R o d r i g u e z   发 现 ， 利 用 利 用   A T M   机 原 本 的 机 原 本 的   b u g   和 和   N F C   功 能 的 缺 功 能 的 缺 陷 ， 可 以 让 陷 ， 可 以 让   A T M   直 接 吐 钱 直 接 吐 钱 。 具 备   N F C   功 能 的   P O S   机 ， 也 同 样 会 中 招 。 J o s e p   一 直 在 关 注   A T M   机 的 安 全 问 题 ， 在   2 0 2 0   年 开 始 研 究 具 备   N F C   功 能 的   A T M   机 中 可 能 存 在 的 安 全 风 险 。 众 所 周 知 ， N F C   （ 近 场 通 信 ） 功 能 可 以 让 使 用 者 不 用 刷 卡 或 者 插 卡 ， 在 读 卡 器 附 近 挥 一 挥 银 行 卡 或 手 机 就 能 完 成 支 付 或 者 取 钱 。 这 一 功 能 主 要 依 赖   N F C   芯 片 实 现 ， 全 球 无 数 商 店 的 收 银 系 统 及 数 百 万   A T M   机 都 在 使 用 这 种 芯 片 。 不 过   N F C   本 身 存 在 一 些 缺 陷 ， 曾 经 就 有 研 究 员 利 用 某 一 种   N F C   智 能 卡 的 漏 洞 ， 修 改 存 储 卡 中 的 余 额 ， 免 费 畅 饮 咖 啡 。 在 研 究 过 程 中 中 ， J o s e p   也 发 现 了 新 的 漏 洞 ： 网 购 的   N F C   读 卡 器 和   P O S   机 都 不 会 验 证 通 过   N F C   从 银 行 卡 发 送 到 读 卡 器 的 数 据 包 （ A P D U ） 大 小 。
于 是 ， 他 开 发 了 一 个   A n d r o i d   应 用 程 序 ， 通 过 具 备   N F C   功 能 的   A n d r o i d   手 机 向   A T M   机 或   P O S   机 发 送 一 个 特 制 数 据 包 ， 这 个 程 序 比 设 备 通 常 处 理 的 数 据 包 大 几 百 倍 ， 直 接 导 致 “ 缓 冲 区 溢 出 缓 冲 区 溢 出 ” （ （ b u f f e r   o v e r f l o w s ） ） ， 最 终 运 行 攻 击 代 码 代 码 。 换 句 话 说 ， 在 机 器 的   N F C   读 卡 器 前 挥 动 装 有 这 个 特 制 程 序 的 智 能 手 机 ， 就 可 以 利 用   A T M 机 或 者   P O S   机 可 能 存 在 的 任 何 漏 洞 ， 收 集 和 传 输 银 行 卡 数 据 收 集 和 传 输 银 行 卡 数 据 （ 主 要 是 银 行 卡 的 磁 条 数 据 ， 无 法 获 取 受 害 者 的 个 人 识 别 码 或 E M V 芯 片 中 的 数 据 ） 、 暗 中 改 变 交 易 金 额 暗 中 改 变 交 易 金 额 （ 例 如 把 5 0 0 块 改 成 1 0 块 ） ， 甚 至 能 够 锁 定 设 备 进 行 勒 索 锁 定 设 备 进 行 勒 索 。 当 然 ， 看 起 来 最 具 冲 击 力 的 后 果 就 是 ， 利 用 多 个 漏 洞 连 锁 攻 击 向 利 用 多 个 漏 洞 连 锁 攻 击 向   A T M   机 的 处 理 器 发 送 攻 击 代 码 ， 让 机 的 处 理 器 发 送 攻 击 代 码 ， 让   A T M   机 直 接 吐 钱 机 直 接 吐 钱 。 不 过 ， 这 需 要 利 用   A T M 机 本 身 的 漏 洞 。 在 去 年 ， J o s e p   就 将 漏 洞 告 知 了 受 影 响 的   A T M   机 和   P O S   机 厂 商 ， 包 括   I D   T e c h 、 I n g e n i c o 、 V e r i f o n e 、 C r a n e
F B I   破 解   i P h o n e   的 终 极 法 则 ： 猜 密 码 ？ 时 隔 多 年 ， 一 串 特 殊 字 符 依 旧 能 让 i P h o n e 崩 溃 P a y m e n t   I n n o v a t i o n s 、 B B P O S 、 N e x g o   等 知 名 品 牌 。 部 分 品 牌 回 应 表 示 ， 这 些 攻 击 顶 多 会 让 设 备 崩 溃 ， 不 会 有 更 严 重 后 果 ； 部 分 品 牌 表 示 已 经 修 复 了 漏 洞 ， 但 在 测 试 时 发 现 问 题 依 然 存 在 。 可 想 而 知 ， 由 于 受 影 响 设 备 数 量 巨 大 ， 全 部 打 上 补 丁 可 能 需 要 很 长 的 时 间 ， 漏 洞 在 短 期 内 依 然 会 存 在 。 J o s e p   早 就 与 厂 商 签 订 了 保 密 协 议 ， 所 以 没 有 详 细 说 明 他 发 现 和 利 用 的 这 些 漏 洞 。 不 过 ， 在 保 密 了 整 整 一 年 之 后 ， 他 打 他 打 算 在 未 来 几 周 分 享 漏 洞 的 技 术 细 节 ， 希 望 厂 商 和 用 户 都 能 重 视 相 关 安 全 问 题 。 算 在 未 来 几 周 分 享 漏 洞 的 技 术 细 节 ， 希 望 厂 商 和 用 户 都 能 重 视 相 关 安 全 问 题 。 N F C   自 广 泛 应 用 开 始 ， 就 因 设 计 较 为 简 单 而 出 现 不 同 的 问 题 ， 也 因 为 安 全 性 遭 受 到 很 多 质 疑 。 而   A T M   机 为 了 保 证 交 易 的 安 全 与 顺 畅 ， 本 身 的 设 计 就 十 分 复 杂 ， 维 护 起 来 工 程 量 庞 大 。 与 此 前 出 现 的 很 多 攻 击 案 例 一 样 ， 挥 挥 手 机 让   A T M 吐 钱 这 一 攻 击 的 本 质 也 是 历 史 遗 留 问 题 导 致 的 安 全 风 险 。 在 实 用 与 安 全 的 平 衡 上 ， 不 论 是 厂 商 还 是 安 全 研 究 者 ， 都 在 路 上 。 * 参 考 来 源 ： h t t p s : / / w w w . w i r e d . c o m / s t o r y / a t m - h a c k - n f c - b u g s - p o i n t - o f - s a l e / * 关 于   A T M   可 能 遭 受 的 攻 击 以 及   A T M 机 的 构 造 ， 可 以 查 看 以 下 两 条 内 容 ： h t t p s : / / w w w . k a s p e r s k y . c o m . c n / b l o g / 7 - r e a s o n s - w h y - i t s - o h - s o - e a s y - f o r - b a d - g u y s - t o - h a c k - a n - a t m / 3 9 2 8 / h t t p s : / / w w w . s c i e n c e c h a n n e l . c o m / t v - s h o w s / h o w - i t s - m a d e / v i d e o s / a t m s *   等 这 名 研 究 员 公 开 漏 洞 细 节 后 ， 相 关 内 容 会 更 新 到 评 论 区 等 这 名 研 究 员 公 开 漏 洞 细 节 后 ， 相 关 内 容 会 更 新 到 评 论 区 往 期 推 荐     点 阅 读 原 文 非 常 极 客   在 线 唠 “ 科 ”   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理