物件特洛伊：将恶意NFC标签嵌入常见物体
密码学与安全
2017-02-24 v1
摘要
我们提出一种名为“物件特洛伊”（Trojan of Things, ToT）的新型概念验证攻击，其旨在攻击支持NFC的移动设备（如智能手机）。ToT攻击的核心思想是将恶意编程的NFC标签隐蔽地嵌入日常生活中常见的物体（如纸币、衣物或家具）中，这些物体通常不被视为NFC接触点。为充分探究ToT的威胁，我们开发了两种引人注目的技术，名为ToT设备（ToT device）与幻触生成器（Phantom touch generator）。这些技术使攻击者能够在设备所有者无意中将设备靠近ToT的情况下，实施各种严重且复杂的攻击而其毫不知情。我们讨论了该攻击的可行性以及针对ToT攻击威胁的可能对策。
引用
@article{arxiv.1702.07124,
title = {Trojan of Things: Embedding Malicious NFC Tags into Common Objects},
author = {Seita Maruyama and Satohiro Wakabayashi and Tatsuya Mori},
journal= {arXiv preprint arXiv:1702.07124},
year = {2017}
}
备注
21 pages, 19 figures