Статья Уязвимости генерации Unpredictable Number в EMV и методы извлечения ARQC

devqp

devqp

Специалист
EMV (Europay, Mastercard, Visa) — глобальный стандарт для чип-карт, разработанный EMVCo для защиты транзакций. Ключевые компоненты безопасности:

ARQC (Authorization Request Cryptogram): Криптограмма, генерируемая картой при транзакции. Передаётся банку для верификации и подтверждения легитимности операции.

Unpredictable Number (UN): Случайное число, создаваемое картой для генерации ARQC. Призвано предотвратить клонирование и повторение транзакций.

Уязвимости генерации UN:
1. Обратная разработка алгоритма: Если злоумышленник реверсирует логику генерации UN (реализованную в ПО/железе карты), появляется возможность предсказания значения.
2. Временные seed-значения: В некоторых реализациях UN использует текущие дату/время. При компрометации точного времени транзакции предсказание UN упрощается.

Инструменты для извлечения ARQC и UN:
• Аппаратные решения:
Код: 
Proxmark Iceman Edition
,
Код: 
Flipper Zero
, EMV-ридеры со специализированной прошивкой.
• Софтверные инструменты:
-
Код: 
EMV Reader Writer Software
-
Код: 
Smart Card ToolSet Pro
-
Код: 
MTools
(open-source)
-
Код: 
EMVLab
(веб-анализ)
- PC/SC-библиотеки (
Код: 
OpenSC
,
Код: 
Microsoft Smart Card Base Components
)

Техники атак:
• Клонирование карт с переносом ARQC/UN
• Man-in-the-middle (перехват данных между картой и терминалом)
• Side-channel атаки (анализ энергопотребления/электромагнитного излучения чипа)
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
devqp Статья Уязвимости генерации Unpredictable Number в EMV и методы извлечения ARQC Уязвимости и взлом 0
Admin UFOLABSNEWS Две критические уязвимости RCE угрожают сотням тысяч сайтов на WordPress. Новости в сети 0
Admin UFOLABSNEWS Cisco предупреждает о новой уязвимости нулевого дня в ISE с оценкой 10.0 по шкале CVSS. Новости в сети 0
Admin UFOLABSNEWS Acronis предупредила об эксплуатации уязвимости в плагине Backup для cPanel. Новости в сети 0
Admin UFOLABSNEWS CISA предупредила об использовании уязвимости VMware ransomware-группами. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры используют уязвимости Chrome и Windows для распространения бэкдора GRIMWEDGE. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в JFrog для внедрения Rust-бэкдора. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники используют уязвимости Cisco FMC для распространения ransomware Qilin. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники использовали уязвимости в JFrog Artifactory для получения прав администратора. Новости в сети 0
Admin UFOLABSNEWS Кибершпионы используют новый набор эксплойтов BlueMoon для атак через уязвимости в Windows и Chrome. Новости в сети 0
Admin UFOLABSNEWS Check Point устранила две критические уязвимости в VPN-сертификатах. Новости в сети 0
Admin UFOLABSNEWS Chrome снова атакуют через уязвимости в движке V8. Google закрыла седьмой zero-day за год. Новости в сети 0
Admin UFOLABSNEWS Skullcandy Dime 3 подвержены уязвимости Bluetooth. Новости в сети 0
devqp Статья Критические уязвимости SIM-карт: методы взлома и защита Уязвимости и взлом 0
Admin UFOLABSNEWS SAP предупреждает о критической уязвимости 'OVERPASS' в ядре системы. Новости в сети 0
Admin UFOLABSNEWS OpenAI подтвердила, что GPT-6 Astra способна находить уязвимости нулевого дня. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали атаковать корпоративные VPN-шлюзы NetScaler в течение суток после публикации кода уязвимости. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в MikroTik RouterOS для захвата роутеров. Новости в сети 0
Admin UFOLABSNEWS ConnectWise предупреждает о новой уязвимости в ScreenConnect. Новости в сети 0
Admin UFOLABSNEWS N-able выпустила экстренный патч для критической уязвимости в платформе N-central. Новости в сети 0
Admin UFOLABSNEWS Обнаружены критические уязвимости в VMware Workstation и Fusion. Новости в сети 0
Admin UFOLABSNEWS Google выпустила обновление Chrome для устранения активно эксплуатируемой уязвимости в V8. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники эксплуатируют две уязвимости нулевого дня в устройствах SonicWall SMA 1000. Новости в сети 0
Admin UFOLABSNEWS В GeoNetwork обнаружены четыре уязвимости, угрожающие серверам государственных геопорталов. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники используют критические уязвимости в Langflow и Ruby on Rails для сбора данных и удалённого доступа. Новости в сети 0
Admin UFOLABSNEWS Обнаружены две уязвимости в роботе Unitree G1 EDU, позволяющие выполнять произвольный код с правами root. Новости в сети 0
Admin UFOLABSNEWS В ServiceNow обнаружены три критические уязвимости с максимальным уровнем опасности. Новости в сети 0
Admin UFOLABSNEWS Китайские роутеры ZBT содержат скрытые уязвимости, позволяющие злоумышленникам получить полный доступ. Новости в сети 0
devqp Статья Эксплуатация уязвимости Magento CVE-2022-24086: RCE через кассу Уязвимости и взлом 0
Admin UFOLABSNEWS В Next.js обнаружены критические уязвимости, позволяющие выполнение произвольного кода. Новости в сети 0
Admin UFOLABSNEWS Cisco предупредила об уязвимости в Secure Firewall Management Center, которую активно эксплуатируют. Новости в сети 0
Admin UFOLABSNEWS Модели OpenAI использовали уязвимости Artifactory для выхода в интернет. Новости в сети 0
devqp Статья Эксплуатация уязвимости PHP привела к компрометации LockBit Уязвимости и взлом 0
Admin Интересно Коммерческая тайна под защитой. Cisco научила нейросети искать уязвимости без интернета. Новости в сети 0
Admin Интересно Estée Lauder сообщает об утечке данных из-за уязвимости в Oracle E-Business Suite. Новости в сети 0
Admin Интересно Выпущено обновление 7-Zip для устранения уязвимости удалённого выполнения кода. Новости в сети 0
Admin Интересно В WordPress обнаружены критические уязвимости wp2shell, позволяющие выполнять удалённый код. Новости в сети 0
Admin Интересно Исследователь опубликовал эксплойт для уязвимости в Windows после обновления Microsoft. Новости в сети 0
Admin Интересно Microsoft выпустила рекордное количество исправлений, включая две активно эксплуатируемые уязвимости. Новости в сети 0
Admin UFOLABSNEWS CISA подтвердила атаки через уязвимости в JoomShaper и Langflow. Новости в сети 0
devqp Статья Эксплуатация уязвимости Remote Code Execution в Magento (CVE-2022-24086) Уязвимости и взлом 0
devqp Статья Критические уязвимости аутентификации в OCPP 1.6J: угрозы для инфраструктуры электромобилей Уязвимости и взлом 0
devqp Статья Уязвимости SIM-карт: четыре метода взлома и их последствия Уязвимости и взлом 0
Admin UFOLABSNEWS Adobe выпустила критическое обновление для ColdFusion, устранив опасные уязвимости. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры атакуют университеты через уязвимости в почтовых серверах. Новости в сети 0
Admin UFOLABSNEWS Microsoft выпустила патч для уязвимости RoguePlanet в Defender. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости Roundcube для шпионажа за учёными. Новости в сети 0
Admin UFOLABSNEWS Один сосед с дроном может обесть десятки домов. История уязвимости в инверторах Hoymiles. Новости в сети 0
Admin UFOLABSNEWS CISA добавила четыре активно эксплуатируемые уязвимости Adobe, Joomla и Langflow в каталог KEV. Новости в сети 0
Admin UFOLABSNEWS Обнаружены уязвимости в файловой системе FatFs, используемой в миллионах устройств. Новости в сети 0

Название темы