隨著智能設(shè)備以及NFC的普及，用RFID卡支付變得越來(lái)越流行。現(xiàn)在的非接觸式卡片(包括但不限于社保卡、飯卡、交通卡、門(mén)禁卡等)都是使用的RFID技術(shù)。與此同時(shí)，RFID智能卡也越來(lái)越受到攻擊者的關(guān)注。

北京地鐵票卡被黑，以及不久前在智利發(fā)生的交通卡被黑事件都是典型例子：竊賊將NFC手機(jī)輕輕靠近交通卡就篡改了卡中的余額。

北京地鐵票卡被黑

從演示視頻中可以看出，利用APP可以隨意對(duì)北京地鐵票卡進(jìn)行扣費(fèi)、充值，原來(lái)免費(fèi)充值還真是可以的。

專(zhuān)攻RFID智能卡的APP

這是一款名為Punto BIP!的安卓APP，它可以用來(lái)黑掉NFC電子支付系統(tǒng)Tarjeta BIP!，而且犯罪成本非常低，人們甚至在各大論壇和博客都可以下載到。趨勢(shì)科技發(fā)布了一篇文章，闡釋了如何利用該安卓應(yīng)用黑掉RFID支付卡，里面專(zhuān)門(mén)討論了RFID支付的風(fēng)險(xiǎn)。

小科普

RFID技術(shù)：無(wú)線射頻識(shí)別技術(shù)，是一種通信技術(shù)，可通過(guò)無(wú)線電訊號(hào)識(shí)別特定目標(biāo)并讀寫(xiě)相關(guān)數(shù)據(jù)，而無(wú)需識(shí)別系統(tǒng)與特定目標(biāo)之間建立機(jī)械或光學(xué)接觸。
NFC技術(shù)：即近距離無(wú)線通訊技術(shù)，該技術(shù)由免接觸式射頻識(shí)別(RFID)演變而來(lái)。
MIFARE卡：目前世界上使用量最大、技術(shù)最成熟、性能最穩(wěn)定、內(nèi)存容量最大的一種感應(yīng)式智能IC卡。
Mifare系列卡片根據(jù)卡內(nèi)使用芯片的不同，分為Mifare UltraLight，又稱(chēng)為MF0;Mifare S50和S70，又稱(chēng)為MF1;Mifare Pro，又稱(chēng)為MF2;Mifare Desfire，又稱(chēng)為MF3。

#p#

犯罪成本低：普通人分分鐘變黑客

在智利那個(gè)交通卡案例里，即使不懂技術(shù)的犯罪者，只需要在存在NFC功能的安卓手機(jī)上安上該APP，然后把該交通卡貼近手機(jī)屏幕，并按下“Cargar 10k”，那么就可以立即為交通卡充值1萬(wàn)智利比索(約合17美元)。錢(qián)雖不多，但長(zhǎng)期下來(lái)還是很大一筆收益。

這款安卓APP有四個(gè)主要功能：

1、número BIP：用于取得卡號(hào)

2、saldo BIP：獲得卡內(nèi)可用余額

3、Data carga：充值可用余額

4、número BIP：改變卡號(hào)

最后一個(gè)功能尤為危險(xiǎn)，卡號(hào)被更改的后果非常嚴(yán)重，一旦這種技術(shù)被惡意利用，會(huì)造成極大的負(fù)面社會(huì)影響和經(jīng)濟(jì)損失。

原理分析

通過(guò)對(duì)該安卓程序的源碼分析，我們發(fā)現(xiàn)攻擊者會(huì)把事先準(zhǔn)備好的數(shù)據(jù)寫(xiě)進(jìn)卡里，然后隨意的調(diào)節(jié)卡內(nèi)余額。它之所以能夠任意讀寫(xiě)RFID卡中的數(shù)據(jù)而不受認(rèn)證機(jī)制所限制，是因?yàn)橄鄳?yīng)的智能卡為老版本的Mifare中存在多個(gè)安全漏洞。這些漏洞允許黑客使用普通設(shè)備(如Proxmark3)克隆改寫(xiě)Mifare Classic卡里的內(nèi)容。

[[123675]]

黑客可以輕易地通過(guò)使用普通工具，破解該卡的認(rèn)證密鑰。在認(rèn)證密鑰和本地NFC的支持下，攻擊者可以輕易的對(duì)卡重寫(xiě)，而再克隆一張新卡也是輕而易舉。

本站提供安全工具、程序(方法)可能帶有攻擊性，僅供安全研究與教學(xué)之用，風(fēng)險(xiǎn)自負(fù)!

為了便于大家進(jìn)行安全研究，在這里提供通過(guò)搜索引擎得到的該惡意軟件下載源。不過(guò)據(jù)某國(guó)外安全研究人員所述，與原來(lái)的程序相比，升級(jí)后的版本已經(jīng)有所改變，想要下載研究的童鞋請(qǐng)謹(jǐn)慎。#p#

社保卡、支付卡和飯卡存在風(fēng)險(xiǎn)

不僅MIFARE Classic卡受到影響，連MIFARE DESFire和MIFARE Ultralight(上文中有介紹)卡也不幸中招。

趨勢(shì)科技稱(chēng)，目前受影響的至少有三種卡片：社會(huì)保障卡(關(guān)聯(lián)銀行服務(wù))、支付卡和就餐卡。社會(huì)保障卡(關(guān)聯(lián)銀行服務(wù))、支付卡是MIFARE DESFire卡，它們?nèi)菀资艿絺?cè)信道攻擊;就餐卡是一種Mifare Classic卡，攻擊者可以對(duì)其額度進(jìn)行修改;

這些卡內(nèi)的密碼系統(tǒng)發(fā)生信息泄漏時(shí)若有監(jiān)控措施，那么密鑰可以在七小時(shí)內(nèi)恢復(fù)。如果密鑰不隨機(jī)，這些卡會(huì)像MIFARE Classic一般被修改克隆。更糟的是，就連信用卡也能被配備有NFC的移動(dòng)設(shè)備的安卓應(yīng)用所操作。

為什么這么危險(xiǎn)?除了因?yàn)檫@些卡片采用的是過(guò)時(shí)的技術(shù)外，也有節(jié)約制卡成本或者說(shuō)“便宜無(wú)好貨”的原因。

專(zhuān)家建議

留意卡內(nèi)余額，設(shè)置扣費(fèi)提醒，并檢查是否自己使用的RFID卡是文中所述的哪一類(lèi)。

參考來(lái)源：

http://securityaffairs.co/wordpress/30486/hacking/hacking-rfid-payment-smart-cards-android-app.html

http://www.tuicool.com/articles/ZfQvui

http://blog.trendmicro.com/trendlabs-security-intelligence/hacking-rfid-payment-cards-made-possible-with-android-app/