谨防扒手：一种针对屏蔽卡的实用攻击
密码学与安全
2023-07-13 v2
摘要
如今，我们依赖非接触式智能卡执行多项关键操作（例如支付和进入建筑物）。攻击智能卡可能带来严重后果，如损失金钱或泄露敏感信息。尽管智能卡内嵌的安全保护措施多年来不断演进，但那些安全属性较弱的卡仍被普遍使用。在众多解决方案中，屏蔽卡是保护智能卡的经济实惠设备。这些设备放置在智能卡附近，产生噪声干扰信号或对其进行屏蔽。尽管供应商声称其屏蔽卡的可靠性，但此前尚无研究关注评估其有效性。本文揭示了在屏蔽卡存在下智能卡面临的安全威胁，展示了攻击者绕过屏蔽卡的可能性。我们通过检测屏蔽卡发出的信号并评估其内部设计中的漏洞来分析屏蔽卡。我们提出一种新颖的攻击，绕过屏蔽卡发出的干扰信号并读取智能卡的内容。我们评估了11种屏蔽卡在保护MIFARE Ultralight智能卡和MIFARE Classic卡时的有效性。在这11种卡中，我们成功绕过了8种，并在屏蔽卡存在的情况下成功转储了智能卡的内容。我们的发现强调，屏蔽卡实现的噪声类型高度影响其所达到的保护水平。基于这一观察，我们提出了一种可能导向有效屏蔽卡设计的对策。为进一步提升安全性，我们公开了为检测屏蔽卡发射频谱并搭建攻击所开发的工具。
引用
@article{arxiv.2302.08992,
title = {Beware of Pickpockets: A Practical Attack against Blocking Cards},
author = {Marco Alecci and Luca Attanasio and Alessandro Brighente and Mauro Conti and Eleonora Losiouk and Hideki Ochiai and Federico Turrin},
journal= {arXiv preprint arXiv:2302.08992},
year = {2023}
}