搜索

[8418] 2014-11-12_NFC手机：攻破交通卡

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-11-12_NFC手机：攻破交通卡 N F C 手 机 ： 攻 破 交 通 卡 A V L   T e a m   F r e e B u f   2 0 1 4 - 1 1 - 1 2 A V L 移 动 安 全 团 队 最 近 发 现 一 款 利 用 移 动 安 全 团 队 最 近 发 现 一 款 利 用 N F C 手 机 攻 击 交 通 卡 的 恶 意 软 件 。 将 该 款 恶 意 软 件 安 装 在 手 机 攻 击 交 通 卡 的 恶 意 软 件 。 将 该 款 恶 意 软 件 安 装 在 N F C 手 机 中 ， 窃 贼 只 需 将 此 手 机 轻 轻 手 机 中 ， 窃 贼 只 需 将 此 手 机 轻 轻 靠 近 圣 地 亚 哥 交 通 卡 （ 靠 近 圣 地 亚 哥 交 通 卡 （ b i p ! - c a r d ） 即 可 任 意 篡 改 卡 中 的 余 额 。 这 种 攻 击 方 式 有 可 能 被 黑 客 应 用 到 其 他 ） 即 可 任 意 篡 改 卡 中 的 余 额 。 这 种 攻 击 方 式 有 可 能 被 黑 客 应 用 到 其 他 I C 卡 攻 击 上 ， 对 其 进 行 盗 刷 或 卡 攻 击 上 ， 对 其 进 行 盗 刷 或 其 他 恶 意 行 为 。 其 他 恶 意 行 为 。 N F C 手 机 被 恶 意 软 件 利 用 手 机 被 恶 意 软 件 利 用 N F C 是 N e a r   F i e l d   C o m m u n i c a t i o n 缩 写 ， 即 近 距 离 无 线 通 讯 技 术 。 N F C 手 机 是 指 带 有 N F C 模 块 的 手 机 ， 可 以 应 用 在 生 活 的 很 多 方 面 ， 比 如 快 速 获 取 公 交 车 站 站 点 信 息 、 公 园 地 图 等 信 息 、 门 禁 控 制 、 本 地 支 付 等 等 。 N F C 手 机 提 供 了 一 种 简 单 触 控 式 的 解 决 方 案 ， 可 以 让 用 户 简 单 直 观 地 交 换 信 息 、 访 问 内 容 和 接 受 服 务 。 N F C 手 机 在 为 我 们 提 供 许 多 生 活 便 利 的 同 时 ， 手 机 恶 意 软 件 开 发 者 也 早 已 瞄 准 N F C 手 机 ， 读 取 非 接 触 式 I C 卡 信 息 并 篡 改 卡 中 的 数 据 ， 可 能 会 给 用 户 资 金 安 全 造 成 威 胁 。 详 细 分 析 详 细 分 析 开 启 手 机 开 启 手 机 N F C 功 能 功 能 安 装 了 该 恶 意 软 件 后 ， 程 序 首 先 开 启 手 机 N F C 功 能 。 图 图 1   初 始 化 初 始 化 N F C 功 能 功 能
篡 改 交 通 卡 余 额 篡 改 交 通 卡 余 额 由 于 该 圣 地 亚 哥 交 通 卡 的 k e y 及 金 额 扇 区 已 被 破 解 泄 露 ， 程 序 可 以 使 用 其 特 定 的 k e y 对 交 通 卡 的 数 据 进 行 读 写 操 作 。
图 图 2   对 交 通 卡 进 行 读 写 操 作 对 交 通 卡 进 行 读 写 操 作 根 据 上 述 k e y 和 数 据 信 息 ， 最 后 计 算 得 出 修 改 余 额 为 $ 1 0 , 0 0 0 （ 通 常 在 实 际 金 额 计 算 中 都 会 保 留 小 数 点 后 两 位 ， 所 以 这 里 1 0 , 0 0 0 实 际 是 $ 1 0 0 . 0 0 ） 。
图 图 3   修 改 交 通 卡 余 额 修 改 交 通 卡 余 额 该 程 序 还 可 以 显 示 该 交 通 卡 的 余 额 信 息 。 图 图 4   读 取 交 通 卡 余 额 信 息 读 取 交 通 卡 余 额 信 息 背 景 介 绍 背 景 介 绍 由 于 该 圣 地 亚 哥 交 通 卡 的 k e y 及 金 额 扇 区 已 被 破 解 泄 漏 ， 目 前 在 g i t 上 已 经 出 现 了 对 此 交 通 卡 的 P O C （ P r o o f   o f   c o n c e p t ） 。 详 情 请 参 见 ： h t t p s : / / g i t h u b . c o m / e l e c h a n t e l e p a t e / b i p _ h a c k
​ 安 全 建 议 安 全 建 议 ​ 交 通 卡 被 未 经 授 权 的 人 使 用 有 恶 意 软 件 的 N F C 手 机 任 意 读 取 信 息 并 篡 改 余 额 。 芯 片 银 行 卡 也 存 在 着 此 类 安 全 隐 患 ， 比 如 N F C 手 机 能 轻 松 读 取 芯 片 银 行 卡 卡 号 、 身 份 证 号 及 近 十 次 的 交 易 记 录 。 N F C 技 术 、 非 接 触 式 I C 卡 确 实 给 我 们 带 来 极 大 的 便 利 ， 但 其 安 全 性 也 亟 待 考 验 。 安 全 建 议 安 全 建 议 安 天 安 天 A V L 移 动 安 全 团 队 建 议 ： 移 动 安 全 团 队 建 议 ： 1   N F C 提 供 的 是 一 种 非 接 触 式 的 通 信 方 式 ， 用 户 敏 感 信 息 有 被 非 法 获 取 的 可 能 。 建 议 持 卡 人 妥 善 保 管 好 交 通 卡 、 银 行 卡 等 ， 勿 让 其 离 开 自 己 的 视 线 。 或 使 用 屏 蔽 N F C 的 安 全 卡 套 ， 加 强 卡 片 的 自 我 保 护 。 2   在 使 用 手 机 的 N F C 功 能 之 前 ， 需 要 事 先 使 用 手 机 杀 毒 软 件 A V L   P r o ， 检 测 手 机 中 是 否 安 装 有 恶 意 软 件 ， 以 免 个 人 信 息 和 资 金 被 盗 取 。 [ 本 文 作 者 本 文 作 者 A V L   T e a m （ 企 业 账 号 ） ， 原 文 地 址 （ 企 业 账 号 ） ， 原 文 地 址 h t t p : / / b l o g . a v l y u n . c o m ， 在 不 影 响 文 章 整 体 质 量 的 情 况 下 可 能 包 含 少 量 商 业 信 息 。 转 载 ， 在 不 影 响 文 章 整 体 质 量 的 情 况 下 可 能 包 含 少 量 商 业 信 息 。 转 载 请 注 明 来 自 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理