搜索

[10389] 2016-08-09_三星支付存在漏洞可导致黑客进行交易劫持

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2016-08-09_三星支付存在漏洞可导致黑客进行交易劫持 三 星 支 付 存 在 漏 洞 可 导 致 黑 客 进 行 交 易 劫 持 S k y M i n e   F r e e B u f   2 0 1 6 - 0 8 - 0 9 西 班 牙 安 全 研 究 员 西 班 牙 安 全 研 究 员 S a l v a d o r   M e n d o z a 发 现 了 发 现 了 S a m s u n g   P a y 的 安 全 漏 洞 ， 这 个 漏 洞 一 旦 被 利 用 ， 黑 客 将 可 以 利 用 另 一 个 设 备 来 的 安 全 漏 洞 ， 这 个 漏 洞 一 旦 被 利 用 ， 黑 客 将 可 以 利 用 另 一 个 设 备 来 对 受 害 者 进 行 交 易 劫 持 。 对 受 害 者 进 行 交 易 劫 持 。         基 于 非 接 触 式 的 支 付 系 统 ， 是 许 多 较 新 的 三 星 手 机 的 标 配 ， 工 作 原 理 是 将 信 用 卡 信 息 转 化 成 为 T o k e n ， 使 黑 客 不 能 从 设 备 中 盗 取 信 用 卡 。 但 是 ， 这 些 T o k e n 并 没 有 人 们 想 象 中 的 那 么 安 全 。 S a l v a d o r   M e n d o z a 发 现 T o k e n 的 转 化 程 度 有 限 ， 而 且 T o k e n 的 序 列 是 可 预 测 的 ， 在 8 月 4 日 拉 斯 维 加 斯 的 黑 帽 大 会 上 ， 他 解 释 道 ， 在 支 持 S a m s u n g   P a y 的 应 用 程 序 第 一 次 生 成 T o k e n 的 时 候 ， T o k e n 转 化 的 安 全 性 就 大 大 地 降 低 了 ， 也 就 是 说 ， 接 下 来 生 成 的 T o k e n 将 会 很 大 程 度 地 被 预 测 到 。
这 些 T o k e n 是 可 以 被 盗 取 的 ， 而 且 搭 配 其 他 的 硬 件 就 可 以 发 起 欺 诈 性 的 交 易 了 ， 且 漏 洞 的 利 用 不 存 在 任 何 的 限 制 。 S a l v a d o r   M e n d o z a 说 ， 攻 击 者 可 以 从 三 星 设 备 中 盗 取 T o k e n ， 然 后 无 限 制 地 利 用 ， 他 把 自 己 的 T o k e n 发 送 给 了 一 个 远 在 墨 西 哥 的 朋 友 ， 然 后 这 个 墨 西 哥 的 朋 友 搭 配 欺 诈 硬 件 成 功 购 买 到 了 商 品 ， 即 使 S a m s u n g   P a y 根 本 还 没 支 持 墨 西 哥 的 用 户 。 在 我 看 来 ， 说 了 那 么 多 ， 最 大 的 问 题 就 是 ， 如 何 从 三 星 设 备 中 盗 取 T o k e n ， 然 而 S a l v a d o r   M e n d o z a 表 示 ， 这 非 常 简 单 。 利 用 过 程 利 用 过 程 S a l v a d o r   M e n d o z a 弄 了 一 个 小 东 西 绑 在 了 自 己 的 手 臂 上 ， 利 用 无 线 劫 持 M S T （ 磁 力 安 全 传 输 ） ， 然 后 当 他 拿 起 了 任 何 人 的 三 星 手 机 ， 这 台 手 机 的 T o k e n 就 会 通 过 电 子 邮 件 发 送 到 S a l v a d o r   M e n d o z a 的 收 件 箱 。 所 以 ， 你 可 以 将 这 个 小 东 西 集 成 到 另 一 台 手 机 上 去 ， 当 然 ， 你 也 可 以 将 这 个 硬 件 隐 藏 在 一 个 普 通 的 读 卡 器 当 中 ， 比 如 说 那 些 商 店 的 信 用 卡 刷 卡 器 。 你 也 可 以 把 T o k e n 写 进 一 个 开 源 的 无 线 磁 场 劫 持 装 置 M a g S p o o f 里 面 ， 就 是 这 么 简 单 ， 你 也 可 以 购 买 这 个 设 备 来 玩 玩 。
S a l v a d o r   M e n d o z a 说 ， 所 有 的 信 用 卡 、 借 记 卡 和 预 付 卡 的 附 属 银 行 都 会 受 到 这 类 劫 持 攻 击 的 影 响 ， 但 是 他 也 表 示 ， g i f t   c a r d s 将 不 会 受 到 影 响 ， 因 为 S a m s u n g   P a y 是 提 供 一 个 条 形 码 来 进 行 扫 描 的 ， 而 不 是 发 送 出 信 号 。 三 星 官 方 并 没 有 直 接 表 示 他 们 要 修 复 这 个 缺 陷 ， 三 星 的 官 方 发 言 人 表 示 ： 三 星 官 方 并 没 有 直 接 表 示 他 们 要 修 复 这 个 缺 陷 ， 三 星 的 官 方 发 言 人 表 示 ： “ S a m s u n g   P a y 内 置 最 先 进 的 安 全 功 能 ， 保 证 所 有 内 置 最 先 进 的 安 全 功 能 ， 保 证 所 有 的 交 易 都 会 进 行 加 密 和 妥 善 保 存 ， 并 结 合 了 三 星 的 的 交 易 都 会 进 行 加 密 和 妥 善 保 存 ， 并 结 合 了 三 星 的 K n o x 安 全 平 台 。 在 任 何 时 刻 发 现 了 潜 在 的 漏 洞 ， 我 们 都 将 迅 速 采 取 行 动 安 全 平 台 。 在 任 何 时 刻 发 现 了 潜 在 的 漏 洞 ， 我 们 都 将 迅 速 采 取 行 动 ， 调 查 和 解 决 问 题 。 ， 调 查 和 解 决 问 题 。 ” 漏 洞 演 示 漏 洞 演 示 * 本 文 译 者 ： S k y M i n e ， 编 译 来 源 ： Z D N e t ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理