搜索

[25373] 2016-08-13_每日安全资讯：【BlackHat2016议题】如何通过盗取EMV卡的数据，让ATM机吐出5万美元

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2016-08-13_每日安全资讯：【BlackHat2016议题】如何通过盗取EMV卡的数据，让ATM机吐出5万美元 每 日 安 全 资 讯 ： 【 B l a c k H a t   2 0 1 6 议 题 】 如 何 通 过 盗 取 E M V 卡 的 数 据 ， 让 A T M 机 吐 出 5 万 美 元 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 8 - 1 3 两 名 研 究 人 员 在 2 0 1 6 美 国 黒 帽 大 会 上 （ B l a c k   H a t   U S A   2 0 1 6   ） 推 出 了 一 种 新 的 信 用 卡 中 间 人 攻 击 ， 能 够 在 P O S 或 A T M 上 拦 截 信 用 卡 信 息 甚 至 P I N （ 个 人 信 息 认 证 密 码 ） 和 C V V 码 （ 后 三 码 ） 。 这 两 名 来 自 N C R 公 司 的 研 究 人 员 （ N i r   V a l t m a n 和 P a t r i c k   W a t s o n ） 现 场 展 示 了 他 们 的 研 究 成 果 ， 让 一 台 A T M 机 1 5 分 钟 内 吐 出 了 5 0 0 0 0 美 金 。 他 们 曾 告 诫 生 产 E M V 卡 芯 片 的 厂 商 必 须 给 添 加 额 外 的 保 护 层 防 止 芯 片 密 码 像 之 前 的 磁 条 卡 一 样 容 易 被 克 隆 。 但 是 没 有 产 商 理 会 他 们 的 建 议 。 攻 击 同 时 建 立 在 硬 件 和 软 件 之 上 攻 击 同 时 建 立 在 硬 件 和 软 件 之 上 在 两 名 研 究 员 的 演 示 中 需 要 用 到 一 个 叫 S h i m m e r 的 工 具 ， 是 在 A T M 上 完 成 中 间 人 攻 击 的 硬 件 担 当 。 犯 罪 者 在 A T M 机 的 读 卡 器 上 安 装 这 块 名 为 S h i m m e r 的 小 玩 意 ， 当 “ 受 害 者 ” 把 信 用 卡 插 进 A T M 机 ， A T M 机 读 卡 的 同 时 ， S h i m m e r 会 将 截 获 的 数 据 实 时 传 输 给 犯 罪 者 ， 获 取 的 信 息 包 括 卡 号 ， 持 卡 人 姓 名 ， 芯 片 密 码 和 P I N 。 随 后 犯 罪 者 就 能 用 智 能 手 机 下 载 偷 到 的 数 据 ， 伪 造 一 个 受 害 者 的 信 用 卡 ， 就 能 到 A T M 上 去 取 钱 了 。 据 T o d   B e a r d s l e y （ R a p i d 7 的 安 全 研 究 经 理 ） 向 B B C 电 视 透 露 ： S h i m m e r 是 一 种 扫 描 E M V 卡 ( E u r o p a y 、 M a s t e r C a r d 和 V i s a ) 的 设 备 ， 能 够 轻 易 地 从 取 款 器 外 部 安 装 ， 不 需 要 拆 开 A T M 机 。 研 究 人 员 介 绍 说 ： 研 究 人 员 介 绍 说 ： 由 于 S h i m m e r 位 置 隐 蔽 ， 很 有 可 能 在 被 害 者 合 法 交 易 的 过 程 中 再 次 截 获 到 用 户 的 P I N 甚 至 是 C V V （ 信 用 卡 的 安 全 码 ） 不 幸 中 的 万 幸 ， E M V 卡 所 启 用 的 交 易 数 据 是 动 态 的 ， 这 意 味 着 犯 罪 者 必 须 在 一 段 很 短 的 时 间 内 完 成 取 款 （ 例 如 一 分 钟 ） 。 希 望 厂 商 这 次 能 够 重 视 E M V 的 芯 片 问 题 。         下 载 完 整 P D F 报 告 请 访 问 文 章 出 处 。 来 源 ： F r e e b u f   作 者 ： b i m e o v e r   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 1 1 4 1 2 . h t m l 更 多 资 讯 更 多 资 讯 1 .   假 冒 保 险 骗 走 车 主 2 万 车 主 怀 疑 平 安 保 险 泄 露 信 息 h t t p : / / t . c n / R t l V 5 L l 2 .   快 递 公 司 2 元 / 条 贱 卖   1 4 0 0 0 余 条 个 人 信 息 被 泄 漏 h t t p : / / t . c n / R t l V 5 Y G 3 .   大 众 遥 控 钥 匙 存 漏 洞   1 亿 汽 车 可 被 解 锁 h t t p : / / t . c n / R t l V t y I 4 .   专 家 7 分 钟 黑 掉 一 台 投 票 机 美 国 大 选 计 票 漏 洞 百 出 h t t p : / / t . c n / R t l V t W W 5 .   T C P 协 议 曝 出 信 道 漏 洞 可 远 程 劫 持 会 话 h t t p : / / t . c n / R t l V c y X （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理