搜索

[25352] 2016-08-09_每日安全资讯：黑客设计的6美金安全工具能入侵酒店客房和销售终端

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-19
2016-08-09_每日安全资讯：黑客设计的6美金安全工具能入侵酒店客房和销售终端 每 日 安 全 资 讯 ： ​ 黑 客 设 计 的 6 美 金 安 全 工 具 能 入 侵 酒 店 客 房 和 销 售 终 端 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 8 - 0 9 不 难 想 象 黑 客 可 以 轻 松 入 侵 酒 店 客 房 ， 但 是 这 样 的 事 情 只 需 要 一 个 价 值 6 美 金 的 安 全 工 具 就 有 点 出 人 意 料 了 。 R a p i d 7 的 一 名 安 全 研 究 员 W e s t o n   H e c k e r 发 明 了 一 个 便 宜 、 便 携 的 安 全 装 置 可 以 用 来 打 开 酒 店 客 房 。 该 设 备 和 卡 片 一 样 大 小 ， 还 可 以 用 于 侵 入 销 售 系 统 和 收 款 机 。 过 去 几 年 里 ， 广 受 关 注 的 黑 客 S a m y   K a m k a r 发 明 了 一 个 被 称 为   M a g S p o o f 的 工 具 ， 这 是 一 个 便 宜 的 小 道 具 （ 只 要 1 0 美 元 ） ， 可 以 用 于 预 测 、 存 储 数 百 名 A M E X 信 用 卡 信 息 ， 并 用 来 进 行 无 线 交 易 。 这 个 小 工 具 是 一 种 信 用 卡 / 磁 卡 载 入 ， 在 非 无 线 支 付 终 端 也 能 使 用 ， 它 由 一 个 微 控 制 器 、   电 机 驱 动 程 序 、   电 线 、   电 阻 、   开 关 、   指 示 灯 和 电 池 组 成 。 W e s t o n   H e c k e r   是 在 K a m k a r 的   M a g S p o o f 基 础 上 进 行 了 改 造 ， 这 个 6 美 元 的 小 工 具 可 以 直 接 读 取 并 复 制 钥 匙 ， 该 工 具 也 可 以 使 用 “ 蛮 力 ” 强 行 打 开 房 门 。 攻 击 者 可 以 使 用 该 工 具 访 问 酒 店 房 间 钥 匙 中 含 有 的 所 有 信 息 ， 包 括 他 们 的 开 房 记 录 、   酒 店 房 间 号 和 退 房 时 间 。     黑 客 可 以 把 读 卡 器 工 具 靠 近 房 门 ， 并 运 行 蛮 力 攻 击 尝 试 上 述 信 息 的 每 种 可 能 组 合 。 该 工 具 运 行 速 度 非 常 之 快 ， 它 能 够 在 一 分 钟 之 内 尝 试 4 8 种 不 同 的 组 合 。     F o r b e s 的 T h o m a s   F o x - B r e w s t e r 写 道 ， " 紧 接 着 ， 攻 击 者 就 会 知 道 钥 匙 背 后 的 数 据 范 围 ， 然 后 猜 测 出 正 确 编 码 。 "     " 黑 客 可 能 会 直 接 走 到 一 间 房 间 门 口 ， 使 用 这 个 工 具 靠 近 读 卡 器 ， 然 后 工 具 就 会 迅 速 地 尝 试 各 种 细 节 的 组 合 ， 最 后 攻 击 者 就 可 以 顺 利 得 到 各 种 数 据 了 。 " 该 设 备 运 行 如 此 之 快 的 原 因 就 是 相 比 于 原 来   K a m k a r 的 工 具 而 言 ， 它 还 增 加 了 更 多 的 天 线 来 保 障 负 载 平 衡 器 可 以 同 时 工 作 。 H e c k e r   向 F o r b e s 解 释 说 ， “ 工 作 原 理 就 是 负 载 平 衡 ， 当 一 个 工 作 过 热 时 ， 另 一 个 就 会 自 动 开 始 工 作 。 ” 该 设 备 还 可 以 用 来 破 解   P o S   系 统 ， 一 旦 在 其 附 近 运 行 ， 它 就 能 够 通 过 磁 卡 阅 读 器 侵 入 系 统 。 F 8   键 可 以 在 许 多 P o S   系 统 上 打 开 收 银 操 作 ， 但 是 如 果 攻 击 者 强 制 P o S   访 问 能 够 感 染 点 的 销 售 网 站 的 托 管 恶 意 软 件 ， 这 个 工 具 就 会 失 效 。 F o r b e s 报 道 表 示 ， “ H e c k e r 开 始 想 要 蛮 力 攻 击 酒 店 房 间 是 在 四 月 份 ， 尽 管 他 的 技 术 稍 慢 了 一 些 ， 猜 测 出 一 份 钥 匙 需 要 大 约 2 0 分 钟 。 但 是 他 做 到 了 ， 在 研 究 过 程 中 他 又 发 现 可 以 使 用 便 宜 的 中 国 制 造 M P 3 播 放 器 入 侵 A T M 机 ， 从 而 入 侵 信 用 卡 ， 并 获 得 密 码 来 进 行 偷 窃 活 动 。 ” H e c k e r 将 会 在 本 周 拉 斯 维 加 斯 的 D E F C O N 会 议 上 展 示 自 己 的 6 美 元 工 具 。 来 源 ： 3 6 0 安 全 播 报   作 者 ： 彳 亍 之   原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 4 1 7 . h t m l 更 多 资 讯 更 多 资 讯 1 .   老 人 百 万 巨 奖 快 件   竟 是 领 赠 品 泄 露 个 人 信 息 h t t p : / / t . c n / R t C o h W 2 2 .   车 险 报 销 遇 " 黑 客 " 被 骗 2 万 疑 保 险 公 司 泄 露 信 息 h t t p : / / t . c n / R t C o 7 v 5 3 .   索 尼 P S V 硬 破 解 完 成   P S 4 也 存 在 相 同 漏 洞
h t t p : / / t . c n / R t C o 7 o 7 4 .   特 斯 拉 自 动 驾 驶 遭 遇 中 国 首 撞   或 存 在 未 被 发 现 系 统 漏 洞 h t t p : / / t . c n / R t C o 7 k 7 5 .   高 通 骁 龙 芯 片 再 曝 新 漏 洞 : 全 球 9 亿 部 安 卓 设 备 受 影 响 h t t p : / / t . c n / R t C o z f O （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理