搜索

[3028] 2016-08-03_【DefCon2016】黑客用6美元打造出一款能够入侵酒店客房与POS系统的工具

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2016-08-03_【DefCon2016】黑客用6美元打造出一款能够入侵酒店客房与POS系统的工具 【 D e f C o n 2 0 1 6 】 黑 客 用 6 美 元 打 造 出 一 款 能 够 入 侵 酒 店 客 房 与 P O S 系 统 的 工 具 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 0 3 E 安 全 安 全 8 月 月 3 日 讯 日 讯   来 自 来 自 R a p i d 7 公 司 的 安 全 研 究 人 员 公 司 的 安 全 研 究 人 员 W e s t o n   H e c k e r 开 发 出 一 款 成 本 仅 为 开 发 出 一 款 成 本 仅 为 6 美 元 的 工 具 ， 但 其 足 以 开 启 酒 店 房 门 及 攻 克 销 美 元 的 工 具 ， 但 其 足 以 开 启 酒 店 房 门 及 攻 克 销 售 点 系 统 。 售 点 系 统 。 相 信 没 人 指 望 酒 店 的 电 子 锁 能 挡 得 住 黑 客 们 的 入 侵 — — 但 真 正 令 人 惊 讶 的 是 ， 技 术 人 员 仅 使 用 一 款 成 本 为 6 美 元 的 工 具 就 完 成 了 这 一 目 标 。 来 自 R a p i d 7 公 司 的 安 全 研 究 人 员 W e s t o n   H e c k e r 打 造 出 一 款 成 本 极 低 的 小 型 设 备 ， 可 用 于 开 启 各 类 酒 店 房 门 。 这 款 设 备 只 有 一 张 磁 卡 大 小 ， 亦 可 用 于 入 侵 销 售 点 系 统 与 现 金 出 纳 机 。 去 年 ， 知 名 黑 客 S a m y   K a m k a r 设 计 出 一 款 名 为 M a g S p o o f 的 工 具 ， 这 款 成 本 低 廉 的 小 工 具 （ 成 本 为 1 0 美 元 ） 能 够 预 测 并 存 储 数 百 张 美 国 运 通 （ A M E X ） 信 用 卡 信 息 ， 并 利 用 其 进 行 无 线 交 易 。 这 款 小 工 具 实 际 上 是 一 款 信 用 卡 / 磁 卡 欺 诈 装 置 ， 这 套 包 含 有 微 控 制 器 、 驱 动 马 达 、 电 线 、 电 阻 器 、 开 关 、 L E D 以 及 一 块 电 池 的 设 备 还 适 用 于 有 线 支 付 终 端 。 现 在 ， W e s t o n   H e c k e r 对 K a m k a r 的 M a g S p o o f 做 出 了 进 一 步 改 进 ， 事 实 上 这 款 成 本 仅 为 6 美 元 的 新 工 具 能 够 直 接 读 取 并 复 制 电 子 钥 匙 。 该 工 具 还 可 以 针 对 门 锁 发 动 “ 暴 力 破 解 ” 攻 击 ， 从 而 顺 利 开 启 房 门 。 攻 击 者 可 以 利 用 此 工 具 访 问 酒 店 客 房 钥 匙 中 的 信 息 ， 具 体 包 括 对 开 数 编 码 输 出 结 果 、 酒 店 房 间 号 以 及 结 账 日 期 等 等 。 黑 客 可 以 将 该 工 具 靠 近 读 卡 装 置 ， 并 利 用 以 上 信 息 的 任 意 组 合 进 行 暴 力 破 解 。 这 款 工 具 速 度 极 快 ， 每 分 钟 可 以 进 行 4 8 次 钥 匙 组 合 猜 测 。
“ 在 此 之 后 ， 他 会 了 解 到 钥 匙 副 本 中 有 哪 些 数 据 字 段 需 要 猜 测 ， ” 《 福 布 斯 》 杂 志 的 T h o m a s   F o x - B r e w s t e r 写 道 。 “ 黑 客 随 后 可 以 前 往 某 间 酒 店 客 房 ， 手 持 H e c k e r 的 工 具 贴 近 读 卡 装 置 ， 并 运 行 由 上 述 细 节 信 息 组 成 的 密 钥 组 合 尝 试 ， 直 到 试 出 正 确 的 组 合 （ 即 密 钥 ） 。 ” 这 款 设 备 之 所 以 速 度 极 快 ， 是 因 为 与 K a m k a r 设 计 的 原 始 工 具 相 比 ， 其 可 利 用 多 条 天 线 以 负 载 均 衡 方 式 实 现 并 发 工 作 。 “ 可 以 将 其 视 为 一 种 负 载 均 衡 机 制 ， ” H e c k e r 在 接 受 《 福 布 斯 》 杂 志 采 访 时 解 释 称 。 “ 当 一 根 天 线 过 热 ， 其 即 会 转 移 至 另 一 根 天 线 。 ” 这 台 设 备 可 用 于 入 侵 销 售 点 系 统 （ 即 P o S 机 ） ， 并 可 通 过 磁 条 读 取 装 置 注 入 键 盘 敲 击 内 容 。 W e s t o n   H e c k e r 本 周 将 在 拉 斯 维 加 斯 举 行 的 D e f C o n 大 会 上 演 示 该 设 备 。 相 关 ： 2 0 1 6 第 2 4 届 D e f c o n 黑 客 大 会 日 程 表 ( 参 会 指 南 ) E 句 话 ： 也 许 黑 客 能 够 促 进 自 动 驾 驶 技 术 的 发 展 进 程 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理