搜索

[12240] 2018-01-15_安卓手机的NFC功能可截取非接触IC卡交互数据，用户需警惕

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2018-01-15_安卓手机的NFC功能可截取非接触IC卡交互数据，用户需警惕 安 卓 手 机 的 N F C 功 能 可 截 取 非 接 触 I C 卡 交 互 数 据 ， 用 户 需 警 惕 x i n m e o w   F r e e B u f   2 0 1 8 - 0 1 - 1 5 理 论 基 础 请 看 国 外 大 神 的 P P T ： D E F C O N - 2 0 - L e e - N F C - H a c k i n g ， 我 大 概 说 一 下 可 用 的 方 案 和 实 现 的 功 能 。 仅 做 测 试 ， 请 勿 模 仿 。 核 心 原 理 核 心 原 理 借 助 借 助 C M 9   r o m   2 0 1 2 年 年 2 月 版 本 ， 新 增 的 月 版 本 ， 新 增 的 n f c 读 写 标 签 功 能 ， 实 现 软 件 卡 模 拟 。 （ 之 前 的 版 本 都 没 有 ， 读 写 标 签 功 能 ， 实 现 软 件 卡 模 拟 。 （ 之 前 的 版 本 都 没 有 ， g o o g l e 官 方 官 方 版 本 没 有 开 放 此 功 能 ， 目 前 从 版 本 没 有 开 放 此 功 能 ， 目 前 从 a n d r o i d   5 . 0 起 起 g o o g l e 开 放 了 其 他 开 放 了 其 他 n f c   a p i 以 进 行 卡 模 拟 操 作 ， 近 期 微 信 小 程 序 新 增 以 进 行 卡 模 拟 操 作 ， 近 期 微 信 小 程 序 新 增 了 类 似 的 了 类 似 的 a p i ， 但 我 还 没 有 找 到 已 经 实 现 了 的 方 案 ， 大 家 找 到 了 麻 烦 告 诉 我 一 下 啊 ） 。 ， 但 我 还 没 有 找 到 已 经 实 现 了 的 方 案 ， 大 家 找 到 了 麻 烦 告 诉 我 一 下 啊 ） 。 实 现 功 能 实 现 功 能 可 以 截 获 安 卓 手 机 支 持 的 1 3 . 5 6 h z   n f c 无 线 通 讯 协 议 的 所 有 标 签 数 据 ， n f c 非 接 触 黑 盒 测 试 一 直 没 有 太 好 的 方 案 ， 要 么 太 高 端 （ 需 要 专 业 的 设 备 ） ， 要 么 不 好 用 （ p r o x m a r k 3 也 不 便 宜 ， 监 听 无 线 的 方 式 导 致 截 获 数 据 不 稳 定 ， 也 没 有 现 成 儿 的 解 决 方 案 ， 操 作 的 便 捷 性 和 交 互 性 也 好 差 ） n f c p r o x y 给 我 们 这 些 偶 尔 用 一 用 的 测 试 狗 提 供 了 一 种 低 成 本 高 效 率 的 解 决 方 案 ， 支 持 各 种 n f c 标 签 ， i s o   1 4 4 4 3 标 准 ， a p d u 数 据 也 是 完 整 稳 定 的 ， 基 于 安 卓 a p p 源 码 的 二 次 开 发 也 非 常 简 单 ， 会 j a v a 的 随 便 改 改 基 本 都 不 是 问 题 。 基 于 这 个 a p p 可 以 以 软 件 方 式 衍 生 出 多 种 测 试 方 式 1 、 卡 和 终 端 之 间 数 据 的 嗅 探 2 、 交 互 过 程 中 的 数 据 修 改 3 、 模 拟 卡 最 关 键 的 还 是 简 单 ， 买 俩 一 百 来 块 钱 一 个 的 二 手 手 机 就 可 以 了 。 硬 件 需 求 ： 硬 件 需 求 ： 两 个 带 n f c 功 能 的 a n d r o i d 手 机 （ 咸 鱼 最 便 宜 3 0 0 块 钱 以 内 可 以 搞 定 ） 一 个 带 非 接 触 功 能 的 P O S 或 者 读 卡 器 （ 有 个 p o s 最 省 事 ， 我 有 一 个 支 持 银 联 闪 付 的 p o s ） 自 己 的 银 行 卡 ， 支 持 非 接 触 支 付 的 ， 有 银 联 q u i c k   p a s s 标 志 的 都 可 以 1 、 基 于 支 持 、 基 于 支 持 C M 9   r o m 的 安 卓 手 机 一 个 的 安 卓 手 机 一 个 我 用 的 是 谷 歌 亲 儿 子 一 代   n e x u s   s , R O M 是 s l i m   4 . 3   b u i l d   2 - O F F I C I A L - 1 3 3 2   一 个 基 于 c m 的 定 制 版 本   a n d r o i d 版 本 4 . 3 . 1 。 我 买 得 早 ， 略 贵 ， 现 在 闲 鱼 买 二 手 的 话 没 有 必 要 买 这 个 ， 后 面 几 代 也 都 便 宜 了 ， 二 儿 子 三 儿 子 四 儿 子 什 么 的 ， 都 可 以 考 虑 ， 一 加 一 也 可 以 考 虑 ， 略 贵 。 理 论 上 支 持 C M 9 的 都 可 以 ， 但 由 于 C M 官 网 已 经 黄 了 老 版 本 的 r o m 不 好 找 ， 所 以 尽 量 要 先 找 到 手 机 对 应 的 老 版 本 的 r o m 再 决 定 买 啥 。 2 、 带 、 带 n f c 功 能 的 安 卓 手 机 一 个 （ 最 好 也 支 持 功 能 的 安 卓 手 机 一 个 （ 最 好 也 支 持 c m 9 ） ） 我 用 的 是   三 星   G A L A X Y   S 2 的 T 版 S G H - T 9 8 9 大 力 神 ， C M 版 本 是 1 1 - 2 0 1 6 0 8 1 5 - N I G H T L Y - h e r c u l e s ， a n d r o i d 版 本 4 . 4 . 4 ， c m 1 1 好 像 已 经 去 掉 软 件 卡 模 拟 的 功 能 了 ， 我 也 没 有 去 降 r o m 版 本 ， 有 一 个 能 用 行 了 。 只 要 不 是 太 奇 葩 的 定 制 r o m ， 理 论 上 都 可 以 。 建 议 还 是 选 择 支 持 c m 的 ， 比 较 保 险 。 硬 件 选 择 同 上 软 件 需 求 软 件 需 求
h t t p s : / / g i t h u b . c o m / n f c p r o x y / N F C P r o x y 有 完 整 的 功 能 实 现 ， 大 家 可 以 直 接 打 包 使 用 我 基 于 自 己 用 着 方 便 ， 整 合 了 e m v - b e r t l v 库 ， 可 以 直 接 在 a p p 里 把 交 互 数 据 拆 包 。 大 家 可 以 用 着 试 试 我 的 g i t h u b 地 址 ： h t t p s : / / g i t h u b . c o m / a l c a r l / n f c p r o x y 本 地 a p p 包 下 载 ：   n f c p r o x y - a p p - d e b u g . a p k 使 用 方 法 使 用 方 法 两 个 手 机 都 安 装 n f c p r o x y 都 打 开 N F C 功 能 连 接 到 同 一 个 w i f i ， 两 个 手 机 之 间 可 以 相 互 访 问 1 、 、 p r o x y 端 设 置 端 设 置 在 支 持 c m 9 卡 模 拟 的 手 机 （ 我 得 是 n e x u s   s ） ， 打 开 n f c p r o x y 软 件 ， 点 设 置 ， 取 消   r e l a y   m o d e   单 选 框 I P   地 址 填 另 一 个 手 机 的 w i f i   i p 端 口   填 另 一 个 手 机 的 n f c p r o x y 监 听 端 口 ， 默 认 9 9 9 9 e n c r y p t   c o m m u n i c a t i o n s   不 需 要 选 ， 自 己 玩 不 用 加 密 a l w a y s   k e e p   s c r e e n   o n   随 便 d e b u g   l o g g i n g   勾 上 ， 可 以 显 示 出 卡 号 。 然 后 退 出 设 置 。 2 、 、 r e l a y 端 的 设 置 端 的 设 置 在 另 外 一 个 手 机 （ 我 得 是 t 9 8 9 ） ， 打 开 n f c p r o x y 软 件 ， 点 设 置 ， 勾 选   r e l a y   m o d e   单 选 框 I P   地 址   不 用 填 端 口   填 刚 刚 在 另 一 个 手 机 设 置 的 n f c p r o x y 监 听 端 口 ， 默 认 9 9 9 9 ， 两 边 一 样 就 行 e n c r y p t   c o m m u n i c a t i o n s   不 需 要 选 ， 自 己 玩 不 用 加 密 a l w a y s   k e e p   s c r e e n   o n   随 便 d e b u g   l o g g i n g   勾 上 ， 可 以 显 示 出 卡 号 。 然 后 退 出 设 置 。 3 、 测 试 、 测 试 1 、 将 用 于 r e l a y 端 的 手 机 ， n f c p r o x y 软 件 打 开 贴 到 银 行 卡 上 ， 这 时 s t a t u s 窗 口 应 该 提 示 T e c h L i s t : a n d r o i d . n f c . t e c h . I s o D e p a n d r o i d . n f c . t e c h . N f c A ， 如 果 没 反 应 请 检 查 n f c 是 否 打 开 ， 手 机 N F C 功 能 是 否 正 常 2 、 将 P O S 机 弄 到 选 择 消 费 ， 输 入 金 额 后 ， 提 示 请 刷 卡 的 界 面 3 、 将 用 于 p r o x y 端 的 手 机 ， n f c p r o x y 软 件 打 开 ， 去 贴 到 P O S 机 上 执 行 非 接 刷 卡 动 作 。 正 常 情 况 贴 上 去 后 n f c p r o x y 的 d a t a 窗 口 会 提 示 ： R e a d e r   T A G : T e c h [ a n d r o i d . n f c . t e c h . I s o . P c d A ] C o n n e c t i n g   t o N F C R e l a y C o n n e c t e d   t o   N F C R e l a y T r a n s a c t i o n   C o m p l e t e ! 这 说 明 已 经 已 经 连 上 了 贴 卡 那 台 手 机 ， P O S 机 的 请 求 已 经 转 发 到 卡 上 了 ， 并 且 卡 的 应 答 已 经 转 发 回 来 了 ， 交 易 成 了 。 这 时 候 P O S 应 该 显 示 请 输 入 密 码 了 ， 输 入 密 码 交 易 成 功 。 再 看 r e p l a y 端 的 n f c p r o x y 的 d a t a 窗 口 ， 就 可 以 看 到 交 互 的 数 据 了 在 数 据 上 长 按 可 以 选 择 最 右 面 的 三 个 竖 点 ， e x p o r t   t o   f i l e 将 截 取 的 数 据 保 存 到 内 部 存 储 的 / N f c P r o x y 目 录 中 注 1 ： 如 果 帖 P O S 的 手 机 没 反 应 ， 需 要 检 查 n f c 功 能 是 否 正 常 注 2 ： s t a t u s   提 示   c o n n e c t i o n   t o   N F C R e l a y   f a i l e d   需 要 检 查 两 台 手 机 w i f i 是 否 联 通 ， 配 置 的 i p 和 端 口 是 否 正 常
祝 好 运 。 祝 好 运 。 b t w ： ： 这 个 方 案 1 5 年 我 就 在 用 ， 只 是 工 作 测 试 p o s 需 要 ， 偶 尔 用 到 感 觉 很 方 便 ， 最 近 又 用 了 一 次 ， 下 决 心 整 理 一 下 。 之 前 都 看 大 神 的 文 章 ， 自 己 也 为 社 区 贡 献 一 次 。 软 件 本 身 还 有 很 大 潜 力 可 以 挖 ， 比 如 动 态 修 改 交 互 数 据 什 么 的 。 。 。 。 。 。 你 们 懂 的 ， 不 要 乱 来 哦 ， 会 查 水 表 的 。 你 们 懂 的 ， 不 要 乱 来 哦 ， 会 查 水 表 的 。 另 外 也 发 现 有 一 些 终 端 读 卡 会 采 用 一 些 奇 怪 的 模 式 ， 导 致 软 件 报 错 ， 这 时 候 只 能 再 用 p r o x m a r k 3 暴 力 监 听 了 ， 但 这 个 m i t m 的 方 式 比 p r o x m a r k 方 便 多 了 ， 也 便 宜 的 多 了 哈 。 最 后 附 一 张 p p t 里 的 图 ， 我 简 单 画 了 一 下 ， 方 便 大 家 理 解 * 本 文 作 者 ： 本 文 作 者 ： x i n m e o w ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理