搜索

[9201] 2015-08-05_攻击Square移动读卡器，窃取你的信用卡数据

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-17
2015-08-05_攻击Square移动读卡器，窃取你的信用卡数据 攻 击 S q u a r e 移 动 读 卡 器 ， 窃 取 你 的 信 用 卡 数 据 F r e e B u f   2 0 1 5 - 0 8 - 0 5 微 信 号 微 信 号 : f r e e b u f 在 美 国 非 常 流 行 的 S q u a r e 移 动 读 卡 器 可 以 很 容 易 地 变 成 “ 黑 客 工 具 ” — — 它 完 全 可 以 用 来 窃 取 你 的 信 用 卡 数 据 。 三 位 安 全 研 究 人 员 将 在 这 两 天 举 行 的 B l a c k H a t 黑 客 大 会 上 展 示 他 们 的 研 究 成 果 。 S q u a r e   R e a d e r 是 一 个 微 型 装 置 ， 它 使 得 小 型 零 售 商 可 通 过 手 机 支 持 刷 卡 ， 而 不 用 购 买 昂 贵 的 P o S 机 系 统 。 小 心 小 心 “ S q u a r e ” 记 录 你 的 信 用 卡 数 据 记 录 你 的 信 用 卡 数 据 然 而 ， 除 了 它 带 来 的 便 利 之 外 ， 这 个 廉 价 易 用 的 替 代 工 具 内 存 在 着 一 个 严 重 漏 洞 ， 它 可 能 允 许 任 何 人 轻 易 窃 取 你 的 信 用 卡 信 息 。 而 攻 击 者 所 需 要 的 只 是 一 个 螺 丝 刀 、 一 瓶 强 力 胶 水 ， 大 约 1 0 分 钟 就 能 把 最 新 款 S q u a r e   R e a d e r 变 成 一 个 便 携 式 的 微 型 信 用 卡 侧 录 器 。 波 士 顿 大 学 的 三 位 安 全 研 究 人 员 发 现 了 一 种 物 理 篡 改 S q u a r e   R e a d e r 的 方 法 ， 并 能 够 禁 用 其 加 密 算 法 ， 这 种 加 密 算 法 通 常 用 来 保 护 传 输 到 智 能 手 机 上 的 信 用 卡 数 据 。 篡 改 之 后 的 设 备 看 起 来 与 S q u a r e   R e a d e r 几 乎 一 样 ， 但 是 S q u a r e 公 司 反 击 说 这 种 篡 改 设 备 不 能 与 官 方 的 S q u a r e   A P P 适 配 正 常 工 作 。 然 而 ， 研 究 人 员 声 称 适 配 A P P 并 不 重 要 ， 修 改 后 的 设 备 仍 然 可 以 用 作 普 通 的 信 用 卡 侧 录 器 ， 并 能 够 存 储 和 记 录 用 户 的 信 用 卡 信 息 。 攻 击 者 甚 至 可 以 开 发 一 个 看 起 来 合 法 的 非 官 方 应 用 程 序 ， 但 是 该 应 用 内 隐 藏 了 录 制 代 码 。 攻 击 者 甚 至 可 以 开 发 一 个 看 起 来 合 法 的 非 官 方 应 用 程 序 ， 但 是 该 应 用 内 隐 藏 了 录 制 代 码 。 信 用 卡 回 放 攻 击 信 用 卡 回 放 攻 击 除 了 上 面 提 到 的 那 种 方 法 ， 研 究 人 员 还 发 现 了 另 一 个 漏 洞 ： 该 漏 洞 允 许 将 信 用 卡 数 据 直 接 记 录 到 一 个 智 能 手 机 上 （ 无 需 做 任 何 S q u a r e   R e a d e r 设 备 篡 改 行 为 ） 。 恶 意 商 家 可 以 使 用 这 种 方 法 诈 骗 他 们 的 顾 客 ， 即 首 先 刷 信 用 卡 到 他 们 的 智 能 手 机 上 ， 然 后 通 过 S q u a r e   A P P 将 这 些 信 息 回 放 以 进 行 欺 诈 性 交 易 。 安 全 研 究 人 员 A l e x a n d r e a   M e l l e n 告 诉 M o t h e r b o a r d ：
“ 我 可 以 捕 获 到 这 个 信 号 ， 并 使 用 网 上 可 得 到 的 解 码 器 转 换 这 个 信 号 ， 然 后 我 就 得 到 了 你 的 信 用 卡 信 息 。 ” S q u a r e 公 司 承 认 ， 使 用 这 些 研 究 人 员 描 述 的 方 法 有 可 能 回 放 刷 卡 记 录 ， 但 该 公 司 认 为 这 不 算 漏 洞 。 S q u a r e 在 漏 洞 平 台 H a c k e r O n e 上 发 表 的 报 告 中 写 道 ： “ 我 们 认 为 这 不 是 一 个 安 全 风 险 ， 因 为 不 可 能 多 次 处 理 一 个 存 储 刷 卡 过 程 。 ” 在 这 两 天 的 拉 斯 维 加 斯 B l a c k H a t 黑 帽 大 会 上 ， 这 三 位 安 全 研 究 人 员 J o h n   M o o r e 、 A l e x a n d r e a   M e l l e n 和 A r t e m   L o s e v 将 展 示 他 们 的 研 究 成 果 《 移 动 的 骗 局 ： 攻 击 S q u a r e   R e a d e r 》 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理