搜索

[9695] 2015-12-29_欧洲信用卡终端机仍存在严重漏洞

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2015-12-29_欧洲信用卡终端机仍存在严重漏洞 欧 洲 信 用 卡 终 端 机 仍 存 在 严 重 漏 洞 F i r e F r a n k   F r e e B u f   2 0 1 5 - 1 2 - 2 9 当 美 国 准 备 转 向 使 用 当 美 国 准 备 转 向 使 用 “ 芯 片 和 密 码 芯 片 和 密 码 ” 模 型 的 信 用 卡 交 易 时 ， 欧 洲 还 在 开 心 的 使 用 传 统 的 更 加 安 全 的 人 工 方 式 进 行 交 模 型 的 信 用 卡 交 易 时 ， 欧 洲 还 在 开 心 的 使 用 传 统 的 更 加 安 全 的 人 工 方 式 进 行 交 易 。 但 是 ， 欧 洲 现 在 的 信 用 卡 交 易 方 式 出 现 问 题 是 迟 早 的 事 。 易 。 但 是 ， 欧 洲 现 在 的 信 用 卡 交 易 方 式 出 现 问 题 是 迟 早 的 事 。 摘 要 摘 要 截 止 到 今 天 ， 德 国 新 闻 节 目 T a g e s s c h a u 的 研 究 人 员 在 本 月 下 旬 举 行 的 C h a o s   C o m m u n i c a t i o n   C o n g r e s s （ 混 乱 通 信 大 会 ） 的 关 于 未 来 的 讨 论 中 将 详 细 介 绍 现 在 欧 洲 的 支 付 终 端 存 在 的 一 系 列 漏 洞 和 拙 劣 的 设 计 选 项 （ 该 终 端 要 求 用 户 在 输 入 四 位 P I N 密 码 前 先 插 入 信 用 卡 ） 。 这 些 将 允 许 黑 客 窃 取 受 害 者 的 P I N 码 和 信 用 卡 的 磁 条 ， 黑 客 甚 至 可 以 伪 装 成 任 何 终 端 设 备 并 把 资 金 转 入 任 何 一 个 德 国 的 银 行 账 户 。 这 些 无 疑 会 引 起 欧 洲 其 他 国 家 体 系 的 担 忧 ， 因 为 这 些 漏 洞 完 全 有 可 能 也 在 其 他 国 家 的 终 端 设 备 中 存 在 。 一 个 活 跃 的 犯 罪 团 伙 可 能 在 几 个 月 内 就 开 始 进 行 攻 击 ， 研 究 员 K a r s t e n   N o h l 在 电 话 采 访 中 告 诉 M o t h e r b o a r d 说 ： 基 本 上 任 何 使 用 词 条 和 P I N 码 的 东 西 都 非 常 容 易 受 到 攻 击 。 这 是 我 们 第 一 次 遇 到 规 模 这 么 大 的 部 署 ， 这 次 的 问 题 非 常 严 重 ， 并 且 还 没 有 一 种 明 显 的 修 复 方 案 。 ” 团 队 成 员 包 括 N o h l ,   F a b i a n   B r ä u n l e i n   和   P h i l i p p   M a i e r ， 他 们 测 试 了 五 个 不 同 付 款 机 的 支 付 终 端 。 付 款 机 都 来 自 于 大 公 司 ， 他 们 同 时 也 提 供 了 机 器 的 终 端 软 件 和 需 要 路 由 传 输 的 基 础 设 施 。 终 端 测 试 使 用 了 两 种 网 络 ， 两 种 网 络 使 用 了 相 同 的 后 台 软 件 。 也 就 是 说 ， 德 国 的 付 款 机 后 台 都 是 一 种 软 件 ， 所 以 每 个 人 都 会 受 到 相 同 的 影 响 。 ”
攻 击 方 式 攻 击 方 式 N o h l   和   B r ä u n l e i n 将 指 定 出 集 中 不 同 的 攻 击 方 式 ， 攻 击 方 式 取 决 于 支 付 终 端 所 用 的 协 议 ： Z V T   和   P o s e i d o n 。 设 备 用 来 通 信 的 两 种 协 议 基 本 上 是 使 用 了 不 同 的 语 言 。 第 一 种 有 效 攻 击 方 式 ： 第 一 种 有 效 攻 击 方 式 ： 第 一 次 攻 击 依 赖 了 Z V T 存 在 的 问 题 ， 它 允 许 攻 击 者 抓 取 受 害 者 输 入 的 P I N 数 字 和 储 存 在 信 用 卡 磁 条 中 的 数 据 。 抓 取 通 过 攻 击 者 给 终 端 发 送 看 似 合 法 的 加 密 签 名 消 息 ， 要 求 用 户 输 入 P I N 来 实 现 。 攻 击 者 必 须 等 待 目 标 开 始 合 法 交 易 ， 然 后 发 送 发 明 的 恶 意 命 令 。 原 始 交 易 就 会 失 败 ， 但 是 攻 击 者 会 得 到 磁 条 数 据 和 P I N 码 。 研 究 人 员 能 够 通 过 提 取 来 自 测 试 终 端 的 签 名 消 息 的 密 钥 来 证 明 ， 但 是 结 果 发 现 不 同 终 端 都 提 供 了 相 同 的 密 钥 。 密 钥 并 不 容 易 找 到 ： 这 项 工 作 话 费 了 我 们 几 周 的 时 间 。 但 是 因 为 密 钥 是 一 个 可 以 存 在 于 多 个 系 统 的 密 钥 ， 你 只 需 要 努 力 这 么 一 次 ， 就 可 以 获 取 多 个 系 统 的 密 钥 了 ， 换 句 话 说 ， 一 个 攻 击 者 只 需 要 获 得 一 次 密 钥 ， 之 后 他 们 就 可 以 对 他 们 遇 到 的 其 他 付 款 机 的 终 端 进 行 攻 击 了 。 ” 为 了 发 送 信 息 要 求 某 人 输 入 他 们 的 P I N ， 一 个 哦 高 年 级 这 不 需 要 真 的 和 终 端 有 任 何 接 触 ， N o h l 表 示 ， 相 反 ， 他 们 只 需 要 连 接 进 入 相 同 的 网 络 和 终 端 取 得 通 信 即 可 。 在 酒 店 里 ， 这 些 终 端 一 般 都 是 通 过 酒 店 的 无 线 网 络 进 行 访 问 呢 的 ， 因 为 酒 店 只 有 一 个 网 络 " ， N o h l 补 充 道 。 所 以 有 一 小 部 分 终 端 都 可 能 通 过 这 种 远 程 方 式 被 攻 击 ： 大 约 2 0 0 个 终 端 被 暴 露 到 了 开 放 网 路 中 。 几 乎 所 有 的 终 端 都 使 用 Z V T ， 所 以 可 以 估 算 出 德 国 9 0 % 的 终 端 都 是 易 攻 击 的 。 ” 第 二 种 有 效 攻 击 方 式 ： 第 二 种 有 效 攻 击 方 式 ： 第 二 种 潜 在 的 危 险 攻 击 让 我 们 对 “ 整 个 系 统 的 设 计 提 出 了 质 疑 ” ， N o h l 说 。 “ 这 是 我 们 第 一 次 遇 到 如 此 大 规 模 的 部 署 存 在 严 重 问 题 ， 并 且 我 们 不 知 道 有 什 么 明 显 的 方 法 进 行 修 复 。 ” 每 个 终 端 都 有 独 特 的 终 端 I D 。 “ 因 为 所 有 的 终 端 都 有 相 同 的 密 钥 ， 任 何 终 端 都 可 以 伪 装 成 其 他 终 端 ” ， N o h l 说 。 攻 击 者 只 需 要 知 道 他 们 目 标 的 终 端 I D 和 一 些 非 常 容 易 就 能 获 得 的 关 于 支 付 系 统 后 台 的 信 息 就 可 以 进 行 攻 击 了 。 但 是 ， 令 人 惊 讶 的 是 ， 终 端 的 I D 竟 然 被 印 在 了 终 端 产 生 的 付 款 单 中 ， 并 且 I D 是 很 容 易 就 能 猜 到 的 ， 因 为 它 们 是 按 顺 序 逐 一 增 加 的 。 根 据 N o h l 所 说 ， 德 国 的 主 要 付 款 机 T e l e C a s h 有 成 千 上 万 的 终 端 和 他 们 的 系 统 相 连 。 我 们 可 以 通 过 互 联 网 的 T o r 远 程 伪 装 成 每 一 个 终 端 ， 我 们 在 德 国 能 做 到 基 本 上 同 一 时 间 从 不 同 的 地 点 把 钱 转 到 某 个 特 定 银 行 账 户 。 ” T e l e C a s h 公 司 暂 时 没 有 做 出 任 何 回 应 。 N o h l 说 ， “ 所 有 的 支 付 处 理 系 统 都 是 使 用 了 P o s e i d o n ” ， 第 二 个 有 问 题 的 协 议 。 问 题 很 难 被 解 决 问 题 很 难 被 解 决 N o h l 说 这 些 问 题 可 能 影 响 到 了 德 国 以 外 的 终 端 ， 因 为 他 们 都 使 用 了 想 相 同 的 通 信 协 议 。 2 0 1 2 年 ， N o h l 和 他 的 同 伴 们 揭 露 了 一 些 关 于 欧 洲 支 付 终 端 的 问 题 。 这 些 问 题 已 经 被 解 决 了 一 部 分 ， 但 是 当 这 个 如 此 厉 害 的 团 队 想 修 复 最 近 的 这 个 问 题 时 ， 他 们 被 难 住 了 。 N o h l 认 为 这 次 的 发 现 比 以 往 他 们 团 队 所 发 现 的 安 全 事 故 更 加 严 峻 。 研 究 人 员 已 经 通 知 了 德 国 银 行 ， 并 且 团 队 表 示 他 们 仍 将 继 续 进 行 后 续 揭 露 进 程 。 无 论 如 何 ， 如 果 专 业 的 犯 罪 分 子 利 用 这 个 漏 洞 进 行 大 范 围 攻 击 ， 那 么 这 次 攻 击 者 所 获 得 的 利 益 将 远 远 超 过 传 统 的 信 用 卡 窃 取 。 目 前 ， “ 人 们 每 次 只 能 物 理 修 改 一 台 A T M 机 器 ， 并 且 这 似 乎 是 有 利 可 图 的 ， 攻 击 银 行 硬 件 可 是 一 种 非 常 鉴 定 的 犯 罪 行 业 。 ”
更 新 更 新 据 T a g e s s c h a u 报 道 ， 德 国 银 行 机 构 D e u t s c h e   K r e d i t w i r t s c h a f t 表 示 他 们 已 经 进 行 了 调 查 研 究 并 且 确 信 他 们 的 系 统 是 安 全 的 。 他 们 称 柏 林 的 研 究 人 员 只 有 在 实 验 室 条 件 下 进 行 的 攻 击 是 有 效 的 ， 但 是 不 会 给 信 用 卡 所 有 人 造 成 影 响 。 电 子 商 务 组 织 B E C N 还 强 调 ， 他 们 非 常 认 真 的 对 待 这 次 的 研 究 ， 并 且 要 求 个 体 经 营 者 定 期 进 行 软 件 更 新 。 * 原 文 链 接 ： m o t h e r b o a r d ， F B 小 编 F i r e F r a n k 翻 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理