搜索

[2485] 2015-11-27_MagSpoof——“无线”信用卡磁条诱骗机介绍

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2015-11-27_MagSpoof——“无线”信用卡磁条诱骗机介绍 M a g S p o o f — — “ 无 线 ” 信 用 卡 / 磁 条 诱 骗 机 介 绍 E 安 全   2 0 1 5 - 1 1 - 2 7 允 许 大 家 将 所 有 信 用 卡 及 磁 条 保 存 在 同 一 设 备 当 中 以 无 缝 方 式 作 用 于 传 统 磁 条 读 取 装 置 （ 无 需 配 合 N F C / R F I D ） 能 够 禁 用 芯 片 及 密 码 （ 不 涉 及 任 何 代 码 操 作 ） 能 够 根 据 已 有 卡 号 正 确 预 测 美 国 运 能 让 信 用 卡 号 码 及 其 到 期 时 间 （ 不 涉 及 任 何 代 码 操 作 ） 支 持 全 部 三 种 磁 条 轨 道 ， 甚 至 能 够 同 时 支 持 磁 轨 1 + 2 能 够 利 用 A r d i n o 或 者 其 它 常 规 部 件 轻 松 构 建 M a g S p o o f 是 一 款 能 够 诱 骗 / 仿 真 任 意 磁 条 或 者 信 用 卡 的 设 备 。 其 可 通 过 生 成 强 大 的 电 磁 场 来 模 拟 传 统 磁 条 卡 ， 从 而 以 “ 无 线 ” 方 式 运 作 并 与 标 准 磁 条 / 信 用 卡 读 取 装 置 相 对 接 。 备 注 备 注 :   M a g S p o o f 不 允 许 被 用 于 伪 造 您 未 合 法 持 有 并 使 用 的 信 用 卡 。 M a g S p o o f 不 提 供 芯 片 与 密 码 以 及 运 通 卡 信 息 ， 用 户 只 能 利 用 此 款 设 备 对 已 经 拥 有 的 磁 条 进 行 模 拟 。 单 纯 拥 有 某 张 信 用 卡 的 编 号 与 过 期 时 间 不 足 以 完 成 正 常 锡 。 M a g S p o o f 允 许 用 户 利 用 其 进 行 各 类 与 磁 条 、 微 控 制 器 以 及 电 磁 技 术 相 关 的 研 究 性 实 验 ， 亦 允 许 用 户 借 此 了 解 并 创 建 与 三 星 M S T 以 及 C o i n 等 现 有 商 业 技 术 相 似 的 自 有 设 备 。 原 文 请 参 考 ： h t t p : / / w w w . e a s y a q . c o m / t e c h n o l o g y / 9 9 7 . h t m l   M a g S p o o f 可 以 被 作 为 传 统 信 用 卡 使 用 ， 并 帮 助 用 户 通 过 各 种 创 意 性 载 体 保 存 全 部 个 人 信 用 卡 信 息 （ 而 且 通 过 修 改 能 够 在 技 术 层 面 摆 脱 对 信 用 卡 芯 片 的 依 赖 ） ， 或 者 被 用 于 其 它 要 求 使 用 磁 条 机 制 的 安 全 研 究 事 务 ， 例 如 信 用 卡 、 驾 驶 执 照 、 酒 店 房 门 钥 匙 以 及 自 动 停 车 场 票 据 等 读 取 装 置 。
以 下 视 频 包 含 现 场 演 示 以 及 更 多 相 关 细 节 信 息 ： 磁 条 的 工 作 原 理 磁 条 的 工 作 原 理 磁 条 在 本 质 上 属 于 磁 性 材 料 。 对 磁 条 而 言 ， 其 最 酷 的 特 性 在 于 即 使 本 身 磁 性 极 弱 ， 在 达 到 足 够 的 宽 度 时 仍 然 能 够 吸 引 微 小 的 铁 金 属 颗 粒 ， 这 就 意 味 着 我 们 完 全 可 以 通 过 裸 眼 来 观 察 磁 条 卡 或 者 信 用 卡 当 中 所 存 储 的 数 据 我 们 完 全 可 以 通 过 裸 眼 来 观 察 磁 条 卡 或 者 信 用 卡 当 中 所 存 储 的 数 据 。 在 以 上 视 频 当 中 ， 我 把 自 己 的 信 用 卡 扔 进 了 一 包 铁 氧 化 物 颗 粒 当 中 。 在 磁 条 本 身 的 磁 力 吸 附 到 铁 氧 化 物 颗 粒 之 后 ， 我 们 能 够 直 接 查 看 到 这 些 小 颗 粒 勾 勒 出 了 磁 条 上 的 记 录 轨 迹 。 每 个 磁 条 可 以 最 多 容 纳 三 条 记 录 轨 道 ， 但 是 信 用 卡 则 只 使 用 两 条 磁 轨 （ 即 轨 道 1 与 轨 道 2 ） 。 轨 道 2 每 英 寸 可 记 录 信 息 量 更 低 ， 因 此 也 更 易 于 观 察 。 下 面 让 我 们 通 过 放 大 图 一 起 来 看 ： 后 来 是 卡 片 正 面 ：
正 如 大 家 从 图 片 中 所 见 ， 我 将 自 己 信 用 卡 上 的 条 形 排 布 抄 写 下 来 。 其 中 两 道 竖 条 代 表 的 是 1 ， 而 一 道 竖 条 外 加 一 道 空 白 区 域 代 表 的 则 是 0 。 首 先 ， 让 我 们 先 把 卡 片 翻 转 1 8 0 度 （ 也 就 是 上 下 颠 倒 ） ， 然 后 读 取 其 中 最 为 清 晰 的 部 分 。 另 外 ， 将 开 头 部 分 的 那 些 0 忽 略 掉 ， 直 接 从 第 一 个 1 处 开 始 。 轨 道 2 中 每 个 字 符 占 5 位 ， 这 里 是 从 有 效 位 开 始 计 算 的 ， 而 第 五 位 则 为 奇 偶 校 验 位 。 通 过 排 除 第 五 位 并 读 取 前 四 位 ， 我 们 现 在 可 以 从 中 提 取 信 用 卡 号 码 了 （ 当 然 也 包 括 其 它 数 据 ， 例 如 有 效 日 期 、 额 度 数 据 以 及 C V V / C V C / C S C / C A V 等 卡 片 类 型 ） 。 需 要 注 意 的 是 ， C V V 与 C V V 2 之 间 存 在 着 很 大 差 别 。 C V V 被 保 存 在 磁 条 当 中 ， 而 C V V 2 则 被 直 接 打 印 在 卡 片 上 。 （ C V V 是 V i s a 提 出 的 标 准 ， 而 每 家 发 卡 机 构 都 拥 有 自 己 的 名 称 ， 例 如 C S C 、 C V C 等 等 。 ） M a g S p o o f 的 工 作 原 理 的 工 作 原 理 M a g S p o o f 能 够 通 过 快 速 转 换 电 磁 极 性 的 方 式 创 造 出 一 个 磁 场 ， 该 磁 场 与 普 通 磁 条 在 进 行 刷 动 时 的 性 质 非 常 相 似 ， 这 就 让 模 拟 磁 条 成 为 了 可 能 。 而 更 令 人 难 以 置 信 的 是 ， 磁 条 读 取 装 置 不 需 要 任 何 额 外 的 无 线 接 收 器 、 N F C 或 者 R F I D 即 可 产 生 响 应
— — M a g S p o o f 以 无 线 方 式 运 作 ， 甚 至 可 作 用 于 标 准 磁 条 读 取 装 置 。 而 电 磁 强 度 越 大 ， 我 们 能 够 利 用 它 实 现 的 操 作 也 就 越 丰 富 （ 在 目 前 这 代 版 本 中 有 效 范 围 为 数 英 寸 ） 。 M a g S p o o f 还 采 用 了 成 本 低 廉 的 现 成 组 件 （ 在 硬 件 部 分 会 具 体 说 明 ） ， 而 且 其 构 建 流 程 亦 非 常 简 单 — — 一 套 A r d u i n o 、 线 缆 再 加 上 电 池 即 可 完 成 ！ 我 使 用 了 一 台 电 机 — — 而 非 电 池 — — 来 实 现 更 为 强 大 的 供 电 能 力 。 通 常 来 讲 ， 电 磁 效 应 通 常 依 靠 铁 芯 实 现 ， 不 过 这 会 让 我 们 失 去 体 积 与 移 植 性 优 势 。 另 外 ， 虽 然 铁 芯 确 实 能 够 更 为 高 效 地 生 成 磁 场 ， 但 我 们 同 时 也 需 要 为 其 提 供 更 为 充 沛 的 电 力 供 应 。 M a g S p o o f 能 够 对 能 够 对 C o i n 等 新 型 磁 卡 加 以 改 进 。 等 新 型 磁 卡 加 以 改 进 。 我 是 C o i n 卡 的 用 户 ， 虽 然 我 对 其 配 套 应 用 以 及 卡 片 本 身 相 当 赞 赏 ， 不 过 这 种 卡 片 的 实 际 生 效 比 例 其 实 非 常 有 限 。 在 浏 览 了 C o i n 发 布 的 F C C 说 明 文 件 之 后 ， 我 注 意 到 他 们 使 用 了 两 组 线 圈 来 生 成 一 个 规 模 极 小 的 电 磁 场 。 不 过 可 悲 的 是 ， 其 磁 性 效 应 极 为 有 限 ， 而 且 在 接 近 半 数 时 间 并 不 能 正 常 起 效 。 我 发 现 通 过 M a g S p o o f 进 行 卡 片 仿 真 之 后 ， 如 果 我 以 单 向 方 式 发 送 轨 道 1 、 而 后 逆 向 发 送 轨 道 2 ， 那 么 全 部 卡 片 读 取 装 置 都 会 认 定 我 正 确 进 行 了 卡 片 刷 动 操 作 。 如 此 一 来 ， 我 所 建 立 的 强 大 电 磁 场 就 能 够 呈 现 两 条 轨 道 上 的 数 据 ， 并 保 证 这 些 数 据 为 刷 卡 装 置 所 读 取 。 经 过 实 际 检 验 ， 我 发 现 使 用 单 一 线 圈 能 够 显 著 提 升 识 别 效 率 ， 且 保 证 两 条 磁 性 轨 道 全 部 起 效 。 基 于 同 样 的 原 理 ， M a g S p o o f 也 能 够 对 轨 道 3 进 行 模 拟 。 除 此 之 外 ， 如 果 大 家 使 用 由 C o i n 提 供 的 芯 片 卡 ， 则 在 使 用 M a g S p o o f 的 同 时 仍 需 要 插 入 自 己 的 实 体 信 用 卡 。 不 过 由 于 M a g S p p o f 能 够 禁 用 其 中 的 芯 片 与 密 码 机 制 （ 详 见 下 文 ） ， 所 以 我 们 并 不 需 要 把 正 确 的 卡 片 带 在 身 上 — — 换 言 之 ， 随 便 找 张 芯 片 卡 就 行 。 不 过 我 个 人 移 除 了 M a g S p o o f 上 的 芯 片 与 密 码 禁 用 功 能 。 安 全 问 题 安 全 问 题 作 为 主 要 问 题 之 一 ， 我 发 现 目 前 有 一 部 分 新 型 安 全 机 制 （ 至 少 在 美 国 国 内 算 是 新 型 机 制 ） 会 在 磁 条 当 中 设 置 作 为 主 要 问 题 之 一 ， 我 发 现 目 前 有 一 部 分 新 型 安 全 机 制 （ 至 少 在 美 国 国 内 算 是 新 型 机 制 ） 会 在 磁 条 当 中 设 置 “ 服 务 服 务 码 码 ” ， 而 且 这 种 情 况 多 数 发 生 在 芯 片 加 密 码 卡 片 之 上 。 ， 而 且 这 种 情 况 多 数 发 生 在 芯 片 加 密 码 卡 片 之 上 。 这 段 藏 身 于 信 用 卡 磁 条 当 中 的 服 务 码 负 责 定 义 该 卡 片 的 多 项 属 性 ， 其 中 包 括 该 卡 是 否 可 用 于 提 款 、 其 适 用 地 点 （ 即 国 内 卡 或 者 国 际 卡 ） 以 及 最 令 人 意 外 的 ， 该 卡 是 否 内 置 I C 芯 片 以 及 是 否 包 含 密 码 （ 芯 片 加 密 码 / E M V ） 。 如 果 大 家 的 卡 片 内 置 有 芯 片 并 在 支 持 读 取 芯 片 卡 的 零 售 店 内 进 行 消 费 ， 那 么 单 纯 进 行 磁 条 刷 动 是 不 足 以 完 成 交 易 的 — — P o S 系 统 会 提 示 我 们 插 入 自 己 的 卡 / 芯 片 以 进 行 额 外 的 安 全 性 检 验 。 不 过 用 于 声 明 该 卡 采 用 芯 片 加 密 码 的 码 位 可 以 在 磁 条 当 中 进 行 屏 蔽 不 过 用 于 声 明 该 卡 采 用 芯 片 加 密 码 的 码 位 可 以 在 磁 条 当 中 进 行 屏 蔽 ， 这 意 味 着 即 使 大 家 的 卡 片 通 常 需 要 在 消 费 时 插 入
P o S 进 行 芯 片 验 证 ， 在 相 关 码 位 被 屏 蔽 之 后 我 们 仍 然 可 以 单 纯 通 过 刷 卡 操 作 来 完 成 交 易 — — 安 全 举 措 就 这 样 被 轻 松 绕 开 安 全 举 措 就 这 样 被 轻 松 绕 开 了 了 。 美 国 运 通 卡 卡 号 预 测 美 国 运 通 卡 卡 号 预 测 最 初 促 使 我 萌 生 对 磁 条 机 制 一 探 究 竟 的 是 我 的 运 通 卡 。 原 先 弄 丢 过 一 张 卡 片 ， 运 通 公 司 很 快 给 我 发 来 了 新 卡 ， 这 时 最 初 促 使 我 萌 生 对 磁 条 机 制 一 探 究 竟 的 是 我 的 运 通 卡 。 原 先 弄 丢 过 一 张 卡 片 ， 运 通 公 司 很 快 给 我 发 来 了 新 卡 ， 这 时 我 注 意 到 新 卡 上 的 很 多 数 字 与 原 卡 非 常 相 似 。 我 此 后 又 陆 续 使 用 并 更 换 过 多 张 运 通 卡 ， 甚 至 与 他 人 交 换 并 比 对 过 超 我 注 意 到 新 卡 上 的 很 多 数 字 与 原 卡 非 常 相 似 。 我 此 后 又 陆 续 使 用 并 更 换 过 多 张 运 通 卡 ， 甚 至 与 他 人 交 换 并 比 对 过 超 过 过 2 0 张 卡 片 ， 最 终 张 卡 片 ， 最 终 从 中 发 现 了 一 套 完 整 的 数 字 生 成 规 律 从 中 发 现 了 一 套 完 整 的 数 字 生 成 规 律 — — 这 让 我 得 以 在 了 解 到 完 整 的 现 有 卡 号 之 后 ， 即 使 已 经 经 这 让 我 得 以 在 了 解 到 完 整 的 现 有 卡 号 之 后 ， 即 使 已 经 经 过 报 失 ， 能 够 准 确 预 测 出 新 的 美 国 运 通 卡 号 过 报 失 ， 能 够 准 确 预 测 出 新 的 美 国 运 通 卡 号 。 。 这 意 味 着 如 果 我 能 够 得 到 他 人 的 运 通 卡 并 向 运 通 公 司 进 行 报 失 ， 那 么 当 对 方 拿 到 新 卡 的 同 时 ， 我 就 已 经 掌 握 了 这 张 崭 新 信 用 卡 的 号 码 。 另 外 ， 我 还 能 够 根 据 新 卡 的 申 请 日 期 来 判 断 其 实 际 有 效 时 间 ， 因 为 该 日 期 会 从 申 请 新 片 之 时 起 重 新 计 算 。 通 过 这 种 方 式 ， 大 家 也 可 以 对 现 有 卡 片 上 的 有 效 日 期 进 行 验 证 以 判 断 新 卡 是 否 已 经 申 请 成 功 。 打 印 在 卡 片 上 的 C I D （ 也 就 是 V i s a 卡 上 的 C V V 2 ） 受 到 一 条 3 D E S 密 钥 的 保 护 ， 其 负 责 对 P A N （ 即 主 账 户 号 码 ， 也 就 是 信 用 卡 号 ） 、 服 务 码 （ 详 见 上 文 ） 以 及 有 效 日 期 进 行 加 密 。 其 中 服 务 码 能 够 被 轻 松 识 别 出 来 ， 因 为 绝 大 多 数 卡 片 上 的 服 务 码 都 是 完 全 一 样 的 。 我 还 能 够 确 定 ， 已 经 丢 失 的 卡 片 上 的 C S C （ 本 质 上 等 同 于 磁 条 上 的 C I D 或 者 C V V 2 ） 仍 将 在 新 的 补 发 卡 片 上 继 续 沿 用 。 有 鉴 于 此 ， 攻 击 者 可 能 会 利 用 窃 取 到 的 卡 片 C S C 来 推 测 用 户 实 际 拿 到 的 卡 号 与 有 效 日 期 。 为 了 能 够 堂 而 皇 之 地 利 用 伪 造 卡 片 进 行 交 易 ， 攻 击 者 有 可 能 会 使 用 某 些 磁 条 写 入 装 置 （ 例 如 大 名 鼎 鼎 的 M S R 6 0 5 ） 或 者 类
似 于 M a g S p o o f 的 设 备 ， 从 而 将 新 近 获 取 到 的 信 息 “ 加 载 ” 到 C o i n 之 类 的 实 体 卡 片 之 上 。 C o i n 本 身 并 不 会 对 C I D （ 或 者 C V V 2 ） 进 行 验 证 ， 这 就 意 味 着 攻 击 者 能 够 肆 无 忌 惮 地 进 行 数 据 下 载 ， 而 后 在 不 知 道 C I D 的 前 提 下 通 过 上 述 漏 洞 与 禁 用 芯 片 加 密 钥 机 制 的 能 力 利 用 该 伪 造 C o i n 卡 完 成 支 付 。 我 已 经 向 美 国 运 通 公 司 提 交 了 这 一 问 题 ， 而 且 我 绝 对 不 会 公 开 其 卡 号 的 具 体 算 法 。 硬 件 硬 件 A t m e l   A T t i n y 8 5   ( 微 控 制 器 ) A t m e l   A T t i n y 8 5 是 一 套 微 控 制 器 ， 用 于 驱 动 整 体 系 统 。 它 负 责 存 储 全 部 磁 条 / 信 用 卡 数 据 。 为 了 能 够 将 整 体 尺 寸 控 制 在 与 信 用 卡 相 近 的 水 平 ， 我 选 择 的 是 轻 薄 版 本 的 A T t i n y 1 0 （ 厚 度 仅 为 0 . 8 毫 米 ！ ） 。 L 2 9 3 D   H - B r i d g e   ( 电 机 驱 动 装 置 ) 我 使 用 一 台 L 2 9 3 D   H - b r i d g e 来 生 成 电 磁 场 。 这 款 L 2 9 3 D 电 机 由 内 部 的 电 磁 铁 与 内 部 磁 芯 负 责 驱 动 。 任 何 一 款 标 准 电 机 都 能 够 实 现 同 样 的 效 果 。 从 技 术 层 面 讲 ， L 2 9 3 D 的 最 低 运 转 功 率 为 3 . 7 伏 （ 相 当 于 锂 离 子 电 池 的 标 准 电 压 ） ， 但 事 实 上 低 压 状 态 下 其 仍 然 运 转 良 好 。 为 了 能 够 符 合 信 用 卡 的 尺 寸 要 求 ， 我 建 议 大 家 采 用 T I   D R V 8 8 3 5 或 者 T I   D R V 8 8 3 3 这 两 种 型 号 。 2 4 A W G 磁 感 线   ( 线 圈 ) 我 使 用 的 是 2 4 A W G （ 即 美 国 线 规 2 4 号 线 ） 磁 感 线 缠 绕 成 线 圈 以 生 成 电 磁 场 。 实 验 顺 利 成 功 ， 其 产 生 的 电 磁 场 让 读 卡 装 置 接 收 了 我 所 伪 造 的 刷 卡 操 作 。 通 过 快 速 控 制 该 磁 场 的 极 性 ， 磁 条 读 取 装 置 误 认 为 我 是 在 用 实 体 卡 进 行 刷 动 。 1 0 0 毫 安 3 . 7 伏 锂 离 子 电 池 ( 供 电 ) 我 的 这 套 装 置 由 一 块 小 巧 的 1 0 0 毫 安 3 . 7 伏 锂 离 子 电 池 负 责 供 电 。 为 了 保 证 与 信 用 卡 尺 寸 一 致 ， 我 使 用 的 由 P o w e r S t r e a m 出 品 的 一 块 电 池 产 品 。 1 0 0 微 法 电 容 器 这 款 电 容 负 责 保 证 在 我 们 需 要 时 提 供 足 够 的 磁 场 驱 动 电 力 ， 否 则 可 能 会 造 成 微 控 制 器 电 流 过 载 或 者 因 电 流 不 足 而 重 启 。 之 所 以 选 择 这 款 产 品 ， 是 因 为 它 能 够 切 实 提 供 我 所 需 要 的 全 部 标 准 值 。 L E D
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 为 了 在 传 送 信 息 时 发 出 可 见 信 息 提 示 ， 我 使 用 这 款 L E D 套 装 ， 其 中 包 含 有 多 种 L E D 元 件 。 1 0 0 欧 姆 电 阻 千 万 别 烧 坏 了 咱 们 的 L E D 。 瞬 时 开 关 用 于 启 动 电 磁 铁 。 迷 你 电 路 板 用 于 将 以 上 各 组 件 焊 接 在 一 起 。 固 件 固 件 M a g S p o o f M a g S p o o f 的 源 代 码 以 及 原 理 信 息 可 以 在 G i t H u b 当 中 进 行 查 看 :   h t t p s : / / g i t h u b . c o m / s a m y k / m a g s p o o f M a g S p o o f 是 一 款 可 与 A r d u i n o 框 架 相 兼 容 的 方 案 ， 且 能 够 运 行 在 传 统 A r d u i n o s 以 及 A T t i n y 芯 片 之 上 。 原 文 请 参 考 ： h t t p : / / w w w . e a s y a q . c o m / t e c h n o l o g y / 9 9 7 . h t m l   本 文 由 E 安 全 编 译   转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ）  
❶   点 击 往 期 内 容 ， 查 看 更 多 内 容 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 查 看 更 多 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理