首页
论坛
课程
招聘
[原创]NFC中继攻击分享
2021-7-6 11:03 7731

[原创]NFC中继攻击分享

2021-7-6 11:03
7731

前段时间不是写过一篇重放攻击绕过手环蓝牙认证的文章嘛,在这里《手环BLE蓝牙认证绕过,可实现远程控制》有读者问了这样一个问题:蓝牙能遭受到攻击,那同样是无限通信的NFC呢?

我是这样回答的:NFC可以通过中继攻击来获取数据信息,而如何在不直接接触的情况下,实现NFC卡与读卡器的数据交互,需要重点研究一下。因为与重放攻击不同,中继攻击在攻击者获取数据信息的同时,必须保证与终端设备的通信。


#01 NFC的原理


NFC(近场通信,Near Field Communication),又称近距离无线通信,是一种短距离的高频无线通信技术,允许电子设备之间进行非接触式点对点数据传输。





与前文利用的蓝牙技术相比,NFC使用更加方便,成本更低,能耗更低,建立连接的速度也更快,只需0.1秒。但是NFC的使用距离比蓝牙要短得多,有的只有10CM,传输速率也比蓝牙低许多。


#02 中继攻击原理


假设准备1个NFC卡, 1个服务器, 1个读卡终端,2个具备NFC功能的设备①、②。将这2个设备与服务端连接在同一wifi,保持通信。设备①作为读卡器靠近NFC卡,设备②作为仿真卡靠近读卡终端。

NFC中继攻击流程图


建立NFC卡与读卡终端的通信隧道。通过数据的传输,完成NFC卡与读卡终端的数据交互。

理论上,任何使用RFID的设备都可能遭受类似的中继攻击。目前,我们的公交卡、银行卡、门禁卡、身份证等卡片都应用了相关技术。而且,越来越多的智能汽车也在利用 RFID 射频识别技术,来实现近距离开锁及一键启动。

接下来模拟一下银行卡的NFC攻击过程。

准备设备

1.两部带有 NFC 芯片的 Android 手机作为设备①和设备②,运行 Android 4.4+ (API-Level 19+),并安装NFCGate APP。

2.设备②需要支持 HCE(主机卡仿真),并且HCE设备需要 root 并安装并启用Xposed。

3.NFCGate服务端。代理两部手机之间的通信。

4.待读取信息的银行卡若干。

5.读卡终端。这里用一台带有NFC功能的手机代替。


#03 搭建近距离攻击模型


将设备①和②及NFCGate的服务端连接在同一wifi下,开启NFCGate服务。连接服务端(将两个设备上NFCGate的Hostname为服务端IP,Port为服务端端口,默认为5566,Session相同即可)。



选择 Relay Mode,设备①选择Reader,作为读卡器,设备②选择Tag作为仿真卡。



#04 读取银行卡信息


准备若干银行卡和读卡设备(一台带有NFC功能的Android手机代替),安装信用卡读卡器,可以读取银行卡具体信息。

利用刚刚搭建好的近距离攻击模型,将设备①贴在银行卡上,读卡设备贴在设备②上,成功读取到银行卡的数据信息,包括银行卡号、近10笔交易记录、电子钱包余额、身份证号等重要信息。

下图为读取到的银行卡的部分信息:



值得注意的是,不同银行卡读取到的信息也略有不同。


#05 总结


IC芯片银行卡均可被NFC手机读取信息。卡面有IC卡芯片的银行卡,一般也带有闪付标志。在咖啡厅、餐厅使用这种芯片银行卡结账时只需要将银行卡贴近读卡器,勿须密码即可完成200元以下的小额支付。

虽然只有小额支付可以免密支付,但仍有部分人拿着设备去人员密集处盗刷。为了保护个人财产,请大家务必不要把银行卡等贵重卡片置于衣物的外层口袋,保护好个人财产安全!



[培训] 优秀毕业生寄语:恭喜id咸鱼炒白菜拿到远超3W月薪的offer,《安卓高级研修班》火热招生!!!

收藏
点赞2
打赏
分享
最新回复 (7)
雪    币: 1449
活跃值: 活跃值 (2550)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lhxdiao 活跃值 2021-7-6 11:53
2
0
不错,学习
雪    币: 152
活跃值: 活跃值 (197)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
blck四 活跃值 2021-7-6 11:54
3
0
200块小额支付,是不是可以重复刷呀,还是有时间限制?
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
大史 4.0 活跃值 2021-7-7 14:48
4
0
有人做过实验,中继车钥匙信号把车自动解锁然后开走了
雪    币: 47
活跃值: 活跃值 (276)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
saloyun 活跃值 2021-7-12 07:58
5
0
thanks for share.
雪    币: 489
活跃值: 活跃值 (1572)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
华云安 活跃值 2021-7-14 09:58
6
0
blck四 200块小额支付,是不是可以重复刷呀,还是有时间限制?
闪付卡一般200块以下是免密支付,可以随便刷
雪    币: 489
活跃值: 活跃值 (1572)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
华云安 活跃值 2021-7-14 09:58
7
0
大史 4.0 有人做过实验,中继车钥匙信号把车自动解锁然后开走了
 嗯,汽车中继车钥匙这个我们也已经实现了,只是车钥匙那边有RFID距离约束协议限制,需要绕过一下,就可以了。
雪    币: 380
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
kanxue666 活跃值 2021-7-19 18:29
8
0
学习了,感谢分享
游客
登录 | 注册 方可回帖
返回