搜索

[10646] 2016-10-26_SamsungPay漏洞深度剖析

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2016-10-26_SamsungPay漏洞深度剖析 S a m s u n g   P a y 漏 洞 深 度 剖 析 狴 犴 安 全 团 队   F r e e B u f   2 0 1 6 - 1 0 - 2 6 2 0 1 6 年 年 7 月 月 1 4 号 ， 来 自 美 国 加 利 福 尼 亚 州 莫 德 斯 托 社 区 学 院 的 号 ， 来 自 美 国 加 利 福 尼 亚 州 莫 德 斯 托 社 区 学 院 的 S a l v a d o r   M e n d o z a 发 表 了 一 篇 题 为 《 发 表 了 一 篇 题 为 《 S a m s u n g   P a y : T o k e n i z e d   N u m b e r s ,   F l a w s       a n d I s s u e s 》 的 文 章 ， 称 发 现 了 》 的 文 章 ， 称 发 现 了 S a m s u n g   P a y   T o k e n 的 安 全 问 题 。 的 安 全 问 题 。 同 年 同 年 8 月 月 4 号 ， 其 在 号 ， 其 在 B l a c k   H a t   U S A 大 会 上 对 此 项 攻 击 进 行 了 宣 讲 和 演 示 （ 针 对 大 会 上 对 此 项 攻 击 进 行 了 宣 讲 和 演 示 （ 针 对 V I S A 卡 片 进 行 ） 。 对 此 ， 国 内 各 大 媒 体 纷 纷 予 卡 片 进 行 ） 。 对 此 ， 国 内 各 大 媒 体 纷 纷 予 以 跟 踪 报 道 ， 那 么 以 跟 踪 报 道 ， 那 么 S a m s u n g   P a y 是 不 是 真 的 这 么 不 堪 一 击 呢 ？ 是 不 是 真 的 这 么 不 堪 一 击 呢 ？ 一 、 还 原 一 、 还 原 S a m s u n g   P a y 破 解 事 件 完 整 情 况 破 解 事 件 完 整 情 况 S a l v a d o r   M e n d o z a 使 用 a n d r o i d 系 统 的 a d b 命 令 对 S a m s u n g   P a y 进 行 调 试 ， 获 取 了 应 用 数 据 库 ， 同 时 反 编 译 了 S a m s u n g   P a y 的 相 关 应 用 程 序 ， 从 而 实 现 了 对 M S T 磁 道 信 息 的 分 析 。 （ 注 ： S a l v a d o r 错 误 的 将 磁 道 中 的 所 有 数 据 统 称 为 T o k e n ， 本 文 在 描 述 时 为 不 产 生 混 乱 ， 将 以 卡 组 织 的 名 词 定 义 为 准 进 行 阐 述 ） 。 通 过 分 析 ， 发 现 了 一 些 弱 点 ： 1 .   M S T 磁 道 信 息 可 以 被 获 取 ； 2 .   客 户 端 应 用 混 淆 不 够 且 包 含 注 释 ， 其 用 于 存 储 信 用 卡 数 据 的 本 地 数 据 库 加 密 并 不 可 靠 （ 密 钥 是 静 态 的 ， 且 可 通 过 反 编 译 客 户 端 后 获 取 ） ； 3 .   生 成 的 M S T 磁 道 信 息 只 要 未 被 使 用 ， 则 一 直 有 效 。 基 于 以 上 弱 点 ， 基 于 以 上 弱 点 ， S a l v a d o r 推 导 出 了 四 个 可 能 的 攻 击 场 景 ： 推 导 出 了 四 个 可 能 的 攻 击 场 景 ： 1 .   通 过 社 会 工 程 学 方 式 骗 取 用 户 生 成 M S T 磁 道 信 息 ， 并 窃 取 用 于 盗 刷 ； 2 .   利 用 侧 录 设 备 阻 断 正 常 的 支 付 过 程 ， 并 窃 取 M S T 磁 道 信 息 用 于 盗 刷 ； 3 .   反 编 译 出 加 解 密 代 码 ； 4 .   猜 测 下 一 个 M S T 磁 道 信 息 。
二 、 攻 击 的 实 质 和 分 析 二 、 攻 击 的 实 质 和 分 析 本 次 攻 击 实 质 上 是 ： 本 次 攻 击 实 质 上 是 ： ① 通 过 对 S a m s u n g   P a y 手 机 应 用 的 分 析 和 M S T 磁 道 信 息 的 反 复 测 试 ， 了 解 到 M S T 磁 道 信 息 中 每 个 位 的 含 义 ， 进 而 公 布 出 来 造 成 一 种 秘 密 曝 光 的 舆 论 效 果 ； ② 将 传 统 磁 条 卡 盗 刷 的 攻 击 方 式 移 植 到 S a m s u n g   P a y 上 ， 实 现 了 攻 击 效 果 的 演 示 ； ③ 国 内 媒 体 宣 传 时 大 肆 渲 染 的 “ T o k e n 化 程 度 有 限 ， 可 以 被 预 测 ” ， 只 是 S a l v a d o r 假 定 的 可 能 攻 击 场 景 之 一 ， S a l v a d o r 并 没 有 证 没 有 证 实 实 该 场 景 可 以 实 现 ， 也 没 有 做 出 演 示 ， 仅 仅 是 根 据 现 象 （ 动 态 的 M S T 验 证 码 长 度 仅 有 3 位 和 可 进 行 多 次 交 易 而 大 量 收 集 历 史 数 据 这 两 点 ） 进 行 了 猜 测 猜 测   。 具 体 来 说 ： 具 体 来 说 ： 针 对 实 质 一 针 对 实 质 一 ， 由 于 A n d o r i d 是 一 个 开 放 的 系 统 ， 且 基 于 J a v a 编 写 的 代 码 易 于 反 编 译 ， 因 此 容 易 对 其 应 用 进 行 分 析 ， 部 分 反 编 译 得 到 的 代 码 示 例 如 下 ： 而 M S T 磁 道 信 息 的 传 输 方 式 与 传 统 的 磁 条 卡 一 样 ， 因 此 可 以 较 容 易 的 通 过 通 用 读 卡 器 读 取 磁 信 息 ， 结 合 反 编 译 得 到 的 代 码 和 多 次 采 集 得 到 的 多 条 磁 信 息 ， 可 分 析 出 磁 道 中 每 个 部 分 的 含 义 。 如 针 对 二 磁 信 息 为 ; 4 0 1 2 3 0 0 0 0 1 2 3 4 5 6 7 ^ 2 1 0 4 1 0 1 0 6 4 7 0 2 0 0 7 9 6 1 6 ? 的 数 据 ， 其 关 键 部 分 含 义 如 下 ： 4 0 1 2 3 0 T o k e n 中 的 卡 中 的 卡 b i n 0 0 0 1 2 3 4 5 6 7 T o k e n 中 的 剩 余 部 分 2 1 0 4 有 效 期 1 0 1 服 务 码 0 6 4 7 账 户 参 数 索 引 时 间 戳 0 2 账 户 参 数 索 引 计 数 器 0 0 7 9 交 易 计 数 器 6 1 6 M S T 验 证 码 针 对 实 质 二 针 对 实 质 二 ， 由 于 M S T 本 质 上 是 一 张 用 一 次 变 一 次 磁 道 信 息 的 磁 条 卡 ， 因 此 传 统 针 对 磁 条 卡 盗 刷 的 侧 录 、 制 作 伪 卡 等 技 术 手 段 依 然 有 效 ， 所 以 S a l v a d o r 可 以 方 便 的 进 行 盗 刷 演 示 。 而 针 对 实 质 三 而 针 对 实 质 三 ，   S a l v a d o r 只 是 提 出 了 一 种 直 觉 上 的 认 识 ： 一 个 位 数 极 为 有 限 又 可 以 大 量 采 集 前 序 数 字 的 序 列 ， 应 该 可 以 一 定 程 度 上 预 测 后 续 数 字 。 但 是 针 对 这 个 从 直 觉 得 出 的 结 论 ， 他 并 未 进 行 验 证 和 证 实 。 三 、 攻 击 的 影 响 性 分 析 三 、 攻 击 的 影 响 性 分 析 针 对 上 述 提 到 的 实 质 一 ， 由 于 S a m s u n g   P a y 的 安 全 并 不 是 建 立 在 算 法 保 密 的 基 础 上 ， 而 是 依 赖 于 核 心 密 钥 的 保 密 性 以 及 运 行 环 境 的 可 信 ， 所 以 对 应 用 程 序 的 分 析 和 对 M S T 磁 道 信 息 的 解 析 并 不 会 直 接 降 低 S a m s u n g 的 安 全 性 。 但 是 ， 考 虑 到 程 序 在 编 写 时 可 能 存 在 b u g ， 而 程 序 易 于 被 分 析 意 味 着 有 更 大 的 可 能 被 攻 击 者 找 到 程 序 中 的 存 在 的 漏 洞 ， 因 此 对 安 全 性 还 是 存 在 着 一 定 的 影 响 。 针 对 上 述 提 到 的 实 质 二 ， 结 合 B l a c k   H a t 大 会 的 实 际 演 示 可 知 ， 此 类 攻 击 如 要 实 施 成 功 ， 需 具 备 以 下 前 提 条 件 ： ① 物 理 接 触 三 星 手 机 ， 并 将 S a m s u n g   P a y 功 能 打 开 ； ② 保 持 该 三 星 手 机 在 攻 击 成 功 前 不 会 进 行 支 付 操 作 ；
③ 制 作 出 的 伪 卡 并 不 能 绕 过 P I N ， 除 非 利 用 该 伪 卡 执 行 的 交 易 免 密 ， 否 则 还 需 要 提 前 盗 取 卡 片 对 应 的 P I N ； ④   制 作 出 的 伪 卡 仅 可 使 用 一 次 ， 下 次 需 重 新 获 取 和 注 入 新 的 磁 道 信 息 。 因 此 ， 其 实 际 攻 击 利 用 难 度 大 于 传 统 磁 条 卡 的 盗 刷 ， 一 次 磁 信 息 泄 露 后 造 成 的 损 失 也 较 传 统 磁 条 卡 更 为 有 限 。 换 句 话 说 ， S a m s u n g   P a y 的 M S T 由 于 其 本 质 是 磁 条 卡 的 变 种 ， 因 此 存 在 与 磁 条 卡 类 似 的 风 险 ， 并 不 是 新 的 安 全 问 题 ， 且 其 风 险 较 传 统 磁 条 卡 已 有 改 善 。 针 对 上 述 提 到 的 实 质 三 ， 虽 在 国 内 媒 体 上 被 大 肆 宣 传 ， 但 S a l v a d o r 并 未 真 正 实 现 。 我 们 通 过 研 究 发 现 ， V I S A 的 M S T 验 证 码 生 成 是 依 靠 一 个 专 用 密 钥 对 交 易 相 关 的 动 静 态 数 据 加 密 处 理 后 得 到 的 ， 在 不 攻 破 T E E 运 行 环 境 拿 到 密 钥 的 情 况 下 难 以 实 现 预 测 。 但 是 ， 由 于 M S T 验 证 码 仅 有 3 位 ， 在 不 进 行 有 效 交 易 的 情 况 下 其 有 效 期 可 达 一 个 小 时 或 更 长 ， 因 此 存 在 暴 力 破 解 的 可 能 。 总 之 ， M S T 验 证 码 并 没 有 向 媒 体 报 道 的 那 样 不 堪 一 击 ， 其 破 解 方 式 只 能 是 暴 力 破 解 而 非 所 谓 的 预 测 。 且 ， 即 使 被 攻 破 ， 虽 从 总 体 上 将 S a m s u n g   P a y 的 安 全 风 险 拉 低 到 与 普 通 磁 条 卡 类 似 ， 但 实 际 利 用 时 仍 比 普 通 磁 条 卡 复 杂 （ 因 所 制 作 的 伪 卡 需 在 M S T 验 证 码 等 动 态 信 息 未 变 时 及 时 刷 卡 消 费 ， 且 每 刷 一 次 就 需 重 新 获 取 和 写 入 新 的 磁 道 信 息 ） 。 四 、 对 比 国 内 四 、 对 比 国 内 S a m s u n g   P a y 的 安 全 性 分 析 的 安 全 性 分 析 经 调 查 对 比 研 究 ， 国 内 的 S a m s u n g   P a y 与 本 次 攻 击 事 件 中 涉 及 到 的 V I S A   S a m s u n g   P a y 方 案 并 不 完 全 一 致 ， 其 主 要 区 别 在 于 ： ① 磁 道 中 的 M S T 验 证 码 等 动 态 数 据 的 长 度 、 生 成 算 法 不 一 样 。 国 内 的 算 法 使 用 了 更 短 的 时 间 窗 口 ， 同 时 生 成 了 更 长 的 M S T 验 证 码 ， 这 就 极 大 的 避 免 了 被 暴 力 破 解 的 可 能 。 ② S a m s u n g   P a y 的 运 行 环 境 不 一 样 。 国 外 的 方 案 运 行 在 T E E 环 境 中 ， 而 国 内 方 案 运 行 于 更 安 全 的 基 于 独 立 安 全 芯 片 的 e S E 环 境 中 。 ③ M S T 磁 道 信 息 的 生 命 周 期 不 一 样 。 国 内 的 方 案 中 M S T 磁 道 信 息 在 需 要 时 由 e S E 实 时 生 成 ， 然 后 直 接 通 过 硬 件 设 备 传 输 给 外 部 的 P O S 机 等 终 端 接 收 设 备 ， 并 没 有 在 手 机 内 的 数 据 库 中 存 储 这 一 过 程 的 存 在 。 综 上 ， 国 内 版 的 S a m s u n g   P a y 大 家 还 是 可 以 放 心 愉 快 的 买 买 买 。 * 投 稿 ： 狴 犴 安 全 团 队 （ 企 业 账 号 ） ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理