網(wǎng)絡(luò)安全公司IOActive的安全顧問羅德里格斯(Josep Rodriguez)對(duì)近場(chǎng)通信(NFC)缺陷的研究取得了重要進(jìn)展，對(duì)ATM和POS的NFC讀取芯片進(jìn)行的測(cè)試表明，NFC的漏洞可以被利用并對(duì)ATM機(jī)和POS終端造成危害。他所需要的只是一臺(tái)帶有NFC的智能手機(jī)和一個(gè)自己設(shè)計(jì)的Android應(yīng)用程序。據(jù)《連線》網(wǎng)站報(bào)道，研究人員的實(shí)驗(yàn)包括創(chuàng)建一個(gè)可以模仿無線電傳輸?shù)膽?yīng)用程序。這樣系統(tǒng)中的NFC漏洞就可以被利用。他甚至在一段視頻中與《連線》雜志分享了它的工作方式，由于GDPR的原因，這段視頻沒有公開。
多年來，安全研究人員和網(wǎng)絡(luò)犯罪分子通過所有可能的途徑侵入ATM機(jī)內(nèi)部，從打開前面板，將U盤插入U(xiǎn)SB端口，到鉆一個(gè)暴露內(nèi)部線路的洞。現(xiàn)在，一名研究人員發(fā)現(xiàn)了一系列漏洞，這些漏洞可以讓他以一種新的方式入侵ATM機(jī)——以及各種各樣的POS終端：用他的手機(jī)在一個(gè)非接觸式信用卡讀卡器上一掃即可。
NFC被稱為近場(chǎng)通信（Near Field Communication），是一種允許兼容設(shè)備進(jìn)行通信的無線技術(shù)。NFC有被動(dòng)的和主動(dòng)的兩種，第一種不能通信和響應(yīng)，只是發(fā)送數(shù)據(jù)。主動(dòng)NFC設(shè)備的例子是智能手機(jī)。基于射頻識(shí)別技術(shù)，NFC允許用戶在讀卡器上揮動(dòng)信用卡，而不是實(shí)際插入。人們可以通過NFC系統(tǒng)從自動(dòng)取款機(jī)上取款或向POS支付。
IOActive安全公司研究員兼顧問何塞·羅德里格斯（Josep Rodriguez）去年花了大量時(shí)間，挖掘并報(bào)告近場(chǎng)通信讀取器芯片的漏洞。全球數(shù)百萬(wàn)臺(tái)ATM機(jī)和POS系統(tǒng)都使用了這種芯片。NFC系統(tǒng)讓你在讀卡器上刷卡，而不是刷物理卡或插入，來進(jìn)行支付或從取款機(jī)中取錢。你可以在全球無數(shù)的零售商店、餐館柜臺(tái)、自動(dòng)販賣機(jī)、出租車和停車計(jì)時(shí)器上找到它們。
現(xiàn)在，羅德里格斯開發(fā)了一個(gè)Android應(yīng)用程序，可以讓他的智能手機(jī)模仿這些信用卡無線通信，并利用NFC系統(tǒng)固件中的缺陷。只要一揮他的手機(jī)，他就可以利用各種漏洞使POS設(shè)備崩潰，破解它們來收集和傳輸信用卡數(shù)據(jù)，隱秘地改變交易的價(jià)值，甚至在顯示勒索軟件信息時(shí)鎖定設(shè)備。羅德里格斯說，他甚至可以強(qiáng)迫至少一個(gè)品牌的ATM機(jī)發(fā)放現(xiàn)金——盡管黑客只有與他在ATM機(jī)軟件中發(fā)現(xiàn)的其他漏洞結(jié)合起來才能工作。由于與ATM供應(yīng)商簽訂了保密協(xié)議，他拒絕公開說明或披露這些缺陷。
“例如，你可以修改固件，將價(jià)格改為1美元，即使屏幕顯示你要支付50美元。你可以讓設(shè)備失效，或者安裝一種勒索軟件。這里有很多的可能性，”羅德里格斯談到他發(fā)現(xiàn)的POS攻擊時(shí)說。“如果你將攻擊鏈連起來，并向ATM機(jī)的電腦發(fā)送一個(gè)特殊的有效載荷，你就可以像自動(dòng)取款機(jī)一樣，輕輕敲擊你的手機(jī)就能獲得大量現(xiàn)金。”
羅德里格茲說，他已經(jīng)提醒了受影響的供應(yīng)商，包括ID Tech、Ingenico、Verifone、Crane Payment Innovations、BBPOS、Nexgo和未具名的ATM供應(yīng)商。即便如此，他警告說，受影響的系統(tǒng)數(shù)量之多，以及許多POS終端和自動(dòng)取款機(jī)不定期接收軟件更新的事實(shí)——而且在很多情況下需要通過物理途徑獲取更新——意味著許多這類設(shè)備仍然容易受到攻擊。羅德里格斯說：“對(duì)成千上萬(wàn)的自動(dòng)取款機(jī)進(jìn)行物理修復(fù)，這將需要很多時(shí)間。”
為了證明這些持續(xù)存在的漏洞，羅德里格斯與《連線》雜志分享了一段視頻。在視頻中，他在自己居住的馬德里街道上，用智能手機(jī)在ATM機(jī)的NFC讀卡器上揮手，導(dǎo)致ATM機(jī)顯示錯(cuò)誤信息。NFC讀卡器似乎崩潰了，當(dāng)他再次觸碰信用卡時(shí)，就不再讀取信用卡了。（羅德里格斯要求《連線》雜志不要發(fā)布這段視頻，以免承擔(dān)法律責(zé)任。他也沒有提供一段關(guān)于攻擊的視頻演示，因?yàn)樗f，他只能在IOActive向受影響的ATM供應(yīng)商提供安全咨詢時(shí)獲得的機(jī)器上進(jìn)行合法測(cè)試，IOActive已經(jīng)與該供應(yīng)商簽署了保密協(xié)議。）
安全公司SRLabs的創(chuàng)始人、著名固件黑客卡斯滕諾爾（Karsten Nohl）評(píng)論了羅德里格斯的研究，他說，這些發(fā)現(xiàn)是“對(duì)嵌入式設(shè)備上運(yùn)行的軟件漏洞的出色研究”。但諾爾指出了一些缺點(diǎn)，這些缺點(diǎn)降低了它對(duì)現(xiàn)實(shí)世界盜賊的實(shí)用性。被黑的NFC讀卡器只能竊取磁條信用卡數(shù)據(jù)，而不能竊取受害者的個(gè)人密碼或EMV芯片上的數(shù)據(jù)。諾爾說，事實(shí)上，ATM的提現(xiàn)技巧要求目標(biāo)ATM的代碼有一個(gè)額外的、明顯的漏洞，這不是一個(gè)小警告。
但安全研究人員，比如最近IOActive的黑客巴納比·杰克和紅氣球安全公司的團(tuán)隊(duì)，多年來已經(jīng)發(fā)現(xiàn)了這些ATM的漏洞，甚至還發(fā)現(xiàn)黑客可以遠(yuǎn)程觸發(fā)ATM中大獎(jiǎng)。紅氣球首席執(zhí)行官兼首席科學(xué)家Ang Cui表示，他對(duì)羅德里格斯的發(fā)現(xiàn)印象深刻，并且毫無疑問，盡管IOActve沒有透露一些攻擊的細(xì)節(jié)，但入侵NFC讀卡器可能會(huì)導(dǎo)致許多現(xiàn)代自動(dòng)取款機(jī)吐現(xiàn)金。“我認(rèn)為一旦你在這些設(shè)備上執(zhí)行了代碼，你應(yīng)該能夠直接進(jìn)入主控制器，這是非常合理的，因?yàn)檫@個(gè)東西充滿了漏洞，十多年來都沒有被修復(fù)，”崔說。“從那時(shí)起，”他補(bǔ)充說，“你就可以完全控制卡式販賣機(jī)了”，這種販賣機(jī)可以存放并向用戶發(fā)放現(xiàn)金。
作為一名顧問，羅德里格斯多年來一直在測(cè)試自動(dòng)取款機(jī)的安全性。他說，他從一年前就開始研究自動(dòng)取款機(jī)的非接觸式讀卡器（最常見的是由支付技術(shù)公司ID tech銷售的）是否可以作為入侵自動(dòng)取款機(jī)的途徑。他開始從eBay購(gòu)買NFC讀卡器和POS設(shè)備，并很快發(fā)現(xiàn)許多設(shè)備遭受相同的安全缺陷：他們沒有驗(yàn)證數(shù)據(jù)包的大小，當(dāng)數(shù)據(jù)通過NFC由信用卡到讀卡器時(shí)，被稱為應(yīng)用程序協(xié)議數(shù)據(jù)單元或APDU。
通過使用自定義應(yīng)用程序，從他的支持NFC的Android手機(jī)發(fā)送精心制作的APDU，該APDU比讀卡器預(yù)期的大數(shù)百倍，Rodriguez 能夠觸發(fā)“緩沖區(qū)溢出”，這是一種已有數(shù)十年歷史的軟件漏洞，允許黑客破壞目標(biāo)設(shè)備的內(nèi)存并運(yùn)行他們自己的代碼。
當(dāng) WIRED 聯(lián)系受影響的公司時(shí)，ID Tech、BBPOS 和 Nexgo 沒有回應(yīng)置評(píng)請(qǐng)求，ATM 行業(yè)協(xié)會(huì)拒絕置評(píng)。Ingenico 在一份聲明中回應(yīng)說，由于其安全緩解措施，Rodriguez 的緩沖區(qū)溢出技術(shù)只能使其設(shè)備崩潰，而不能在它們上執(zhí)行代碼，但“考慮到對(duì)我們客戶的不便和影響”，它無論如何都需要發(fā)布了修復(fù)程序。（羅德里格斯反駁說，他懷疑Ingenico的緩解措施實(shí)際上會(huì)阻止代碼執(zhí)行，但他實(shí)際上并沒有創(chuàng)建概念證明來證明這一點(diǎn)。）
Verifone表示，該公司發(fā)現(xiàn)并修復(fù)了羅德里格斯在2018年強(qiáng)調(diào)的POS漏洞，當(dāng)時(shí)羅德里格斯還沒有報(bào)告這些漏洞。但羅德里格斯認(rèn)為，這只是表明該公司的設(shè)備缺乏一致的補(bǔ)丁；他說，他去年在一家餐廳的Verifone設(shè)備上測(cè)試了他的近距離通信技術(shù)，發(fā)現(xiàn)它仍然脆弱。
羅德里格斯將他的許多發(fā)現(xiàn)保密了整整一年，他計(jì)劃在未來幾周的網(wǎng)絡(luò)研討會(huì)上分享這些漏洞的技術(shù)細(xì)節(jié)，部分原因是為了推動(dòng)受影響供應(yīng)商的客戶實(shí)施這些公司提供的補(bǔ)丁。但他也希望更廣泛地關(guān)注嵌入式設(shè)備安全的糟糕狀態(tài)。他震驚地發(fā)現(xiàn)，像緩沖區(qū)溢出這樣簡(jiǎn)單的漏洞一直存在于如此多的常用設(shè)備中——處理現(xiàn)金和敏感財(cái)務(wù)信息的設(shè)備更是如此。
“這些漏洞多年來一直存在于固件中，我們每天都在使用這些設(shè)備來處理我們的信用卡和我們的錢，”他說。“它們需要得到保護(hù)。”
