搜索

[16417] 2021-02-08_黑客入侵Nespresso，咖啡免费畅饮

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-02-08_黑客入侵Nespresso，咖啡免费畅饮 黑 客 入 侵 N e s p r e s s o ， 咖 啡 免 费 畅 饮 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 2 - 0 8 去 年 ， 我 们 写 过 一 篇 文 章 《 当 黑 客 入 侵 咖 啡 机 ， 可 以 做 什 么 ？ 》 ， 分 享 了 S m a r t e r 的 物 联 网 咖 啡 机 的 漏 洞 ， 可 以 让 黑 客 远 程 打 开 咖 啡 机 的 加 热 器 、 加 水 、 旋 转 磨 豆 机 甚 至 显 示 赎 金 消 息 。 在 最 近 ， 商 用 N e s p r e s s o 咖 啡 机 同 样 “ 丑 闻 缠 身 ” ， 可 能 会 被 黑 客 入 侵 ， 自 行 修 改 购 买 咖 啡 的 资 金 额 度 。 据 悉 ， 受 影 响 的 是 欧 洲 的 某 些 N e s p r e s s o   P r o 机 器 ， 而 攻 击 源 于 这 些 机 器 使 用 的 这 些 机 器 使 用 的   M I F A R E   C l a s s i c 无 线 智 能 卡 支 付 无 线 智 能 卡 支 付 系 统 使 用 了 不 安 全 的 技 术 。 系 统 使 用 了 不 安 全 的 技 术 。 早 在 2 0 0 8 年 ， 就 有 研 究 人 员 逆 向 M i f a r e   C l a s s i c 智 能 卡 的 芯 片 ， 发 现 了 M i f a r e   C l a s s i c 的 安 全 风 险 。 当 时 的 研 究 结 果 表 明 ， 利 用 一 个 只 需 8 M   R A M 运 行 的 小 程 序 就 能 恢 复 C y p t o 1 的 密 钥 ， 还 能 依 旧 加 密 数 据 推 断   C r y p t o 1 的 后 续 加 密 轨 迹 。 芯 片 制 造 商 N X P   S e m i c o n d u c t o r 就 建 议 客 户 采 用 其 M i f a r e   P l u s 卡 ， 该 卡 依 赖 于 更 强 大 的 加 密 技 术 （ A E S - 1 2 8 ） 。 然 而 ， N e s p r e s s o 的 某 些 咖 啡 机 仍 基 于 不 安 全 的 M i f a r e   C l a s s i c 。 因 此 ， 研 究 人 员 P o l l e   V a n h o o f 的 实 验 开 始 了 。 他 使 用 的 工 具 包 括 N F C 读 卡 器 、 n f c - m f c l a s s i c （ 一 种 M i f a r e   C l a s s i c 命 令 行 工 具 ） 、 m f o c （ 一 种 M i f a r e   C l a s s i c 离 线 密 钥 破 解 工 具 ） ， 以 及 一 个 P y t h o n 分 析 脚 本 。 假 设 卡 的 购 买 价 值 是 直 接 保 留 在 卡 本 身 ， 而 不 是 在 某 些 集 中 式 服 务 器 上 ， 那 么 首 先 ， P o l l e   V a n h o o f 进 行 了 一 次 咖 啡 购 买 ， 以 查 看 二 进 制 数 据 在 何 处 发 生 了 变 化 ， 从 而 导 致 支 付 卡 额 度 扣 除 。 识 别 出 读 卡 器 扣 费 时 的 加 密 传 输 内 容 后 ， 他 修 改 了 代 表 余 额 数 据 （ 以 欧 分 为 单 位 ） 的 三 个 字 节 （ 2 的 2 4 次 方 - 1 ） ， 使 用   n f c - m f c l a s s i c   工 具 将 1 6 7 7 7 2 . 1 5   欧 元 重 新 写 入 卡 中 ， 当 然 ， 这 个 数 额 可 以 随 便 写 ， 这 也 就 可 以 实 现 “ 无 限 次 ” 咖 啡 购 买 ， 做 到 真 正 的 咖 啡 自 由 了 。
物 联 网 设 备 的 安 全 问 题 一 直 以 来 受 到 广 泛 关 注 ， 但 依 旧 有 很 多 厂 商 忽 略 了 安 全 问 题 ， 不 及 时 修 复 漏 洞 。 目 前 ， 研 究 人 员 建 议 N e s p r e s s o 升 级 其 智 能 卡 ， 并 将 货 币 价 值 存 储 在 远 程 服 务 器 上 而 不 是 智 能 卡 上 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理