随着智能设备以及NFC的普及 ，用RFID卡支付变得越来越流行。现在的非接触式卡片(包括但不限于社�？ā⒎箍ā⒔煌ǹā⒚沤ǖ�)都是使用的RFID技术。与此同时 ，RFID智能卡也越来越受到攻击者的关注。北京地铁票卡被黑 ，以及不久前在智利爆发的交通卡被黑事件都是典典范子：窃贼将NFC手机轻轻靠近交通卡就改动了卡中的余额。专攻RFID智能卡的APP
这是一款名为PuntoBIP!的安卓APP ，它可以用来黑掉NFC电子支付系统TarjetaBIP! ，并且犯法本钱很是低 ，人们甚至在各大论坛和博客都可以下载到。
在智利那个交通卡案例里 ，纵然不懂技术的犯法者 ，只需要在保存NFC功效的安卓手机上安上该APP ，然后把该交通卡贴近手机屏幕 ，并按下“Cargar10k” ，那么就可以立即为交通卡充值1万智利比索(约合17美元)。钱虽未几 ，但恒久下来照旧很大一笔收益。
这款安卓APP有四个主要功效：
1、númeroBIP：用于取得卡号
2、saldoBIP：获得卡内可用余额
3、Datacarga：充值可用余额
4、númeroBIP：改变卡号
***一个功效尤为危险 ，卡号被更改的结果很是严重 ，一旦这种技术被恶意利用 ，会造成极大的负面社会影响和经济损失。
原理剖析
通过对该安卓程序的源码剖析 ，我们发明攻击者会把事先准备好的数据写进卡里 ，然后随意的调理卡内余额。它之所以能够任意读写RFID卡中的数据而不受认证机制所限制 ，是因为相应的智能卡为老版本的Mifare中保存多个宁静漏洞。这些漏洞允许黑客使用普通设备(如Proxmark3)克隆改写MifareClassic卡里的内容。
黑客可以轻易地通过使用普通工具 ，破解该卡的认证密钥。在认证密钥和外地NFC的支持下 ，攻击者可以轻易的对卡重写 ，而再克隆一张新卡也是轻而易举。社�？ā⒅Ц犊ê头箍ū４嫖：�
不但MIFAREClassic卡受到影响 ，连MIFAREDESFire和MIFAREUltralight(上文中有介绍)卡也不幸中招。
目前受影响的至少有三种卡片：社会包管卡(关联银行效劳)、支付卡和就餐卡。社会包管卡(关联银行效劳)、支付卡是MIFAREDESFire卡 ，它们容易受到侧信道攻击;就餐卡是一种MifareClassic卡 ，攻击者可以对其额度进行修改;这些卡内的密码系统爆发信息泄漏时若有监控步伐 ，那么密钥可以在七小时内恢复。如果密钥不随机 ，这些卡会像MIFAREClassic一般被修改克隆。更糟的是 ，就连信用卡也能被配备有NFC的移动设备的安卓应用所操作。
为什么这么危险?除了因为这些卡片接纳的是过时的技术外 ，也有节约制卡本钱或者说“自制无好货”的原因。
专家建议
留意卡内余额 ，设置扣费提醒 ，并检查是否自己使用的RFID卡是文中所述的哪一类。
爱采购店肆
微信 7*24小时
13714579607
459927973
2355497785@qq.com
全国效劳热线
