ETH Zurich의 연구원들은 대규모 비접촉식 거래를 수행하는 방법을 찾았습니다.
과학자들은 공격이 수행될 수 있다고 말합니다.눈에 띄지 않게. 사기꾼은 스마트폰을 사용하여 물품 대금을 지불할 수도 있지만 실제로는 공격자의 몸에 숨겨져 있는 훔친 비접촉식 Visa 카드를 사용하여 지불이 이루어집니다.
취약점은 설계 결함으로 인해 발생합니다.EMV 표준 및 Visa 비접촉 결제 프로토콜. 공격하려면 범죄자가 두 대의 Android 스마트폰, 특수 모바일 애플리케이션, 비접촉식 카드가 필요합니다. 한 전화기에서는 애플리케이션이 카드 에뮬레이터로 작동하고 두 번째 전화기에서는 PoS 터미널로 작동합니다. 마지막 스마트폰은 지도에 가까이 있어야 합니다. 두 번째 사람이 구매 비용을 지불합니다.
PoS 단말기 에뮬레이터는 카드에 결제를 요청한 다음 거래 데이터를 수정하고 Wi-Fi를 통해 정보를 다른 스마트 폰으로 전송합니다. PIN 코드없이 결제가 이루어집니다.
과학자들은 이미 실제 매장의 Huawei 및 Google Pixel 스마트 폰에서이 방법을 테스트했습니다.