搜索

[17750] 2021-02-05_免费畅饮咖啡的机会，用一个陈年bug就能获得？

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2021-02-05_免费畅饮咖啡的机会，用一个陈年bug就能获得？ 免 费 畅 饮 咖 啡 的 机 会 ， 用 一 个 陈 年   b u g   就 能 获 得 ？ 原 创     G e e k P w n   2 0 2 1 - 0 2 - 0 5 杯 中 的 咖 啡 还 香 吗 ？ 比 利 时 安 全 研 究 员   P o l l e   V a n h o o f   前 两 天 发 表 论 文 称 发 现 了 一 部 分 可 以 刷 卡 购 买 咖 啡 的   N e s p r e s s o   自 动 咖 啡 机 （ 刷 卡 系 统 ） 存 在 漏 洞 。 利 用 这 个 漏 洞 ， 可 以 给 卡 中 虚 假 充 值 大 额 余 额 ， 相 当 于 可 以 免 费 畅 饮 咖 啡 。 这 个 漏 洞 主 要 影 响 的 是 配 备   M i f a r e   C l a s s i c   无 线 智 能 卡 的 旧 版   N e s p r e s s o   P r o   咖 啡 机 。 M i f a r e   C l a s s i c   卡 通 过 N F C （ 近 场 通 信 ） 技 术 实 现 功 能 。 N F C   相 信 大 家 都 不 陌 生 ， 公 交 卡 、 银 行 卡 、 电 子 票 、 门 禁 卡 等 等 ， 大 多 使 用 了 这 一 功 能 。 因 为 依 靠 电 磁 场 连 接 ， 无 需 电 池 ， 所 以   N F C   卡 都 是 重 量 轻 、 个 头 小 、 便 宜 、 便 携 。 N F C   卡 靠 近 读 卡 器 时 ， 会 进 行 简 短 的 无 线 加 密 数 据 交 换 。 由 于 用 于 支 付 、 识 别 等 重 要 途 径 ， 涉 及 到 敏 感 信 息 传 输 ， 所 以 往 往 会 使 用 高 强 度 的 加 密 技 术 ， 防 止 卡 片 被 复 制 、 篡 改 。 但 但   M i f a r e   C l a s s i c   卡 实 在 有 些 年 头 了 ， 使 用 的 是 快 速 、 卡 实 在 有 些 年 头 了 ， 使 用 的 是 快 速 、
精 简 的 精 简 的   4 8   位 位   C r y p t o 1   加 密 算 法 ， 与 加 密 算 法 ， 与   5 6   位 加 密 算 法 位 加 密 算 法   D E S   （ （ 数 据 加 密 标 准 数 据 加 密 标 准 ） 、 ） 、 A E S （ （ 高 级 加 密 标 准 高 级 加 密 标 准 ） ）   相 比 ， 安 相 比 ， 安 全 性 就 没 那 么 高 。 全 性 就 没 那 么 高 。 2 0 0 8   年 ， 就 有 人 逆 向 过   M i f a r e   C l a s s i c   智 能 卡 的 芯 片 ， 发 现 了   M i f a r e   C l a s s i c   的 安 全 风 险 。 当 时 的 研 究 结 果 表 明 ， 利 用 一 个 可 以 由   8 M   R A M   运 行 的 小 程 序 就 能 恢 复   C y p t o 1   的 密 钥 ； 还 能 根 据 看 到 的 加 密 数 据 推 断   C r y p t o 1   下 一 步 的 加 密 轨 迹 。 研 究 结 果 披 露 之 后 ， 芯 片 制 造 商   N X P   S e m i c o n d u c t o r   曾 建 议 客 户 更 新 到 使 用   A E S - 1 2 8   加 密 技 术 的   M i f a r e   P l u s   卡 。 不 过 ， N e s p r e s s o   的 某 些 产 品 一 直 没 更 新 ， 这 才 暴 露 了 风 险 。 V a n h o o f   复 现 了   2 0 0 8   年 的 研 究 结 果 。 他 使 用 的 破 解 工 具 包 括 ： N F C   读 卡 器 M i f a r e   C l a s s i c   命 令 行 工 具   n f c - m f c l a s s i   M i f a r e   C l a s s i c 离 线 密 钥 破 解 工 具   m f o c P y t h o n 分 析 脚 本 在 刷 卡 买 咖 啡 时 ， 他 读 取 了 读 卡 器 扣 费 时 的 加 密 传 输 内 容 ， 随 后 修 改 了 代 表 余 额 数 据 （ 以 欧 分 为 单 位 ） 的 三 个 字 节 （ 2 的 2 4 次 方 - 1 ） ， 使 用   n f c - m f c l a s s i c   工 具 将 较 大 数 额 的 余 额 （ 在 研 究 中 ， V a n h o o f   写 入 的 是   1 6 7 7 7 2 . 1 5   欧 元 ） 重 新 写 入 卡 中 ， 就 可 以 实 现 “ 无 限 次 ” 买 咖 啡 喝 到 饱 了 … …
不 过 ， 不 过 ， V a n h o o f   在 在     2 0 2 0   年 年   9   月 份 ， 就 向 月 份 ， 就 向   N e s p r e s s o   提 交 了 漏 洞 并 得 到 迅 速 响 应 。 提 交 了 漏 洞 并 得 到 迅 速 响 应 。 N e s p r e s s o   已 经 修 复 了 问 题 已 经 修 复 了 问 题 并 同 意 并 同 意 将 研 究 细 节 公 开 。 将 研 究 细 节 公 开 。 这 其 实 并 非 咖 啡 机 第 一 次 被 “ 黑 ” 。 2 0 1 5 年 ， 研 究 人 员 发 现 第 一 代   S m a r t e r   i K e t t l e   咖 啡 机 中 使 用 的   W i - F i   加 密 密 钥 可 被 恢 复 ； 后 续 还 存 在 无 固 件 签 名 、 设 备 核 心 芯 片 内 部 没 有 可 信 赖 的 安 全 区 域 、 协 议 可 被 逆 向 等 问 题 ； 2 0 1 9   年   5   月 ， 有 研 究 人 员 指 出 ， 可 以 利 用 智 能 音 响 等 设 备 声 控 指 示 智 能 咖 啡 机 运 作 ， 并 进 一 步 盗 取 所 有 者 的 个 人 信 息 、 银 行 资 料 等 ； 2 0 2 0   年   9   月 ， 研 究 人 员 对 一 些   S a m r t e r   咖 啡 机 进 行 逆 向 后 发 现 ， 可 以 控 制 咖 啡 机 加 热 、 加 水 等 ； 甚 至 还 能 勒 索 、 让 咖 啡 机 挖 矿 ； … …
这 些 问 题 大 多 是 由 于 智 能 咖 啡 机 开 始 盛 行 时 ， 未 充 分 考 虑 到 安 全 性 而 导 致 的 。 后 来 尽 管 软 件 、 硬 件 不 断 更 新 换 代 ， 但 企 业 或 用 户 未 能 及 时 更 新 升 级 ， 遗 留 了 不 少 隐 患 。 智 能 家 居 、 工 控 设 备 等 大 多 物 联 网 设 备 都 存 在 历 史 遗 留 问 题 导 致 的 安 全 风 险 。 也 许 ， V a n h o o f   这 些 安 全 研 究 员 孜 孜 不 倦 的 研 究 ， 能 逐 步 引 起 厂 商 重 视 ， 及 时 修 复 、 更 新 ， 甚 至 在 设 计 、 制 造 阶 段 就 考 虑 到 安 全 因 素 。 届 时 ， 咖 啡 机 做 出 来 的 咖 啡 ， 也 许 真 的 能 跟 手 冲 的 一 样 香 了 。 参 考 链 接 : h t t p s : / / p o l l e v a n h o o f . b e / n u g g e t s / s m a r t _ c a r d s / n e s p r e s s o   h t t p s : / / w w w . c s . r u . n l / ~ f l a v i o g / p u b l i c a t i o n s / D i s m a n t l i n g . M i f a r e . p d f h t t p s : / / w w w . t h e r e g i s t e r . c o m / 2 0 2 1 / 0 2 / 0 4 / n e s p r e s s o _ c a r d s _ h a c k e d / 新 年 惊 喜 抽 奖 新 年 惊 喜 抽 奖 极 棒 定 制 “ 牛 气 冲 天 ”   D I Y   木 刻 版 画 抽 奖 条 件 抽 奖 条 件
1 .   关 注 关 注   G e e k P w n   视 频 号 视 频 号 ， 点 赞 点 赞 任 意 一 条 视 频 并 分 享 分 享 朋 友 圈 ； 2 .   将 分 享 截 图 私 信 发 给 小 助 手 — — 极 棒 小 A I （ 微 信 号 ： l 2 9 8 6 1 6 5 5 1 4 ， 建 议 直 接 复 制 添 加 ） ； 3 .   符 合 条 件 的 第 5 位 、 第 1 0 位 、 第 2 0 位 幸 运 儿 将 分 别 获 得 奖 品 一 份 。 开 奖 时 间 开 奖 时 间 2 0 2 0   年   2   月   8   日   1 0 : 0 0 G e e k P w n   开 通 视 频 号 了 ！ 开 通 视 频 号 了 ！ 一 键 关 注 ， 离 安 全 更 近 一 点 一 键 关 注 ， 离 安 全 更 近 一 点 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理