로그인 해주세요.

미니기기 / 음향 게시판 *스마트폰과 PC, 카메라, 스피커 등 IT 미니기기와 음향기기에 관해 교류하는 게시판입니다.

구보

미니 삼성페이 마그네틱 코일 소리로 결제토큰을 해킹할 수 있다는 연구결과가..

  • 구보
  • 조회 수 1374
  • 2022.07.13. 10:11

SmartSelect_20220713-100429_Papago.jpg

 

SmartSelect_20220713-100439_Papago.jpg

 

파파고 번역입니다. 

 

국내 중앙대, 아주대 연구진이 삼성페이 작동시 마그네틱 코일음? 신호를 녹음 후 재변환시켜

 

결제 토큰을 훔치고 그걸로 결제를 성공시켰다네요

 

 

 

악성 앱 설치 -> 내장 마이크로 mst 작동소리 탈취 -> 데이터 전송 후 소리를 분석해서 결제토큰(카드번호?) 알아냄-> mst 발생기로 다른곳에서 결제..

 

https://youtu.be/SJW1h-yoSTw

 

 

작동 영상도 신기합니다 ㄷㄷㄷ

 

인터넷에 공개된걸보니 지금은 삼성쪽이랑 협업해서 막혔겠죠?

구보
니니즈 덕후

니니즈 인스타그램) https://www.instagram.com/niniz_official/?hl=ko


Z Fold 5 --> S24U
댓글
10
구보
글쓴이
구보 Daylight 님께
2022.07.13. 10:28

영상 설명에 따르면 거의 몇초안에 탈취과정이 이루어지는듯 하니(within a second) 표적삼고 노리면 정말 털릴수도 있을것 같긴 합니다 ㄷㄷ 악용된다면 악성앱 설치를 애초에 안하는게 중요할것같네유 

[구보]님의 댓글을 신고합니다. 취소 신고
best 2등 파파야
2022.07.13. 10:24

뭐 어쨌든 MST는 도태되어야 할 기술이죠

빨리 NFC 결제 포스기 보급이 좀 됐으면 좋겠습니다

[파파야]님의 댓글을 신고합니다. 취소 신고
구보
글쓴이
구보 파파야 님께
2022.07.13. 10:28

mst 편리하고 좋은줄만 알았는데 위험한 면도 있다는걸 알게됐네용

[구보]님의 댓글을 신고합니다. 취소 신고
하루옹
3등 하루옹
2022.07.13. 10:32

악성앱이 설치 된걸로 가정하면 MST결재가 아니고 사용자의 홈뱅킹이나 암호화폐거래를 해킹하죠.

[하루옹]님의 댓글을 신고합니다. 취소 신고
joyfuI
2022.07.13. 10:52

일종의 부채널 공격 같은 건가보네요. 어차피 물리적으로 접근해야함+탈취에 성공하더라도 유효기간 1분이라 굳이 막는데 힘을 들이진 않을 거 같습니다.

생각해보니 잡음 섞어서 재생하게하면 간단하게 막을수도 있겠네요.

[joyfuI]님의 댓글을 신고합니다. 취소 신고
qwerty
2022.07.13. 11:57

저 노력이면 털려드려야겠...

[qwerty]님의 댓글을 신고합니다. 취소 신고
숨겨진오징어
숨겨진오징어
2022.07.13. 12:09

 구글 어시스턴트에 사람이 못 듣는 주파수로 음성명령 내려서 해킹한 사례가 생각나네요

[숨겨진오징어]님의 댓글을 신고합니다. 취소 신고
우주아이
우주아이
2022.07.13. 14:23

신한이 저 비슷한 기술로 간편결제 하려던 것 같았는데 ㄷㄷㄷ

[우주아이]님의 댓글을 신고합니다. 취소 신고
취소
번호 분류 제목 글쓴이 날짜 조회 수
공지 공지 사이트 이용 수칙 230228 수정 file admin 18.08.04 117558 13
핫글 미니 이번 폴드 플립 설계는 도대체 뭔 생각으로 한건지 궁금하네요 [35] file 애애앵 24.07.20 1687 29
핫글 미니 하....폴6 신고식 씨게 하네요... [2] 대호나이 24.07.20 1107 16
핫글 미니 포렌식은 정말 제한적으로 가능합니다 [10] file 스이공 24.07.20 1166 13
14845 미니 아이폰 AOD 미지원은 왜 별말이 없을까요?? [22] file Idle6 20.10.21 1344 1
14844 미니 삼성 디지털프라자 11월 자급제 프로모션 [9] file katsel 20.11.05 1344 2
14843 미니 노트 20 울트라 겨우 막차 탔네요 [22] file 해피피스 20.12.01 1344 16
14842 미니 애플뮤직 좋아요 누른 노래 [6] 룬룬 21.07.22 1344 0
14841 미니 빙냥이) S22 울트라는 발열처리 위해 VC (베이퍼챔버) 사용 [10] file 애쁠마시따 21.11.30 1344 4
14840 미니 퀀텀2, 이틀 써보고 잡담; [11] file 나르자 21.12.11 1344 6
14839 미니 정황상 엑시2200가 스냅8 Gen1 대비 덜 뜨겁고 소비전력 착한거같네요. [16] 흡혈귀왕 22.02.11 1344 11
14838 미니 루머) M2, M2 Pro의 GPU, CPU 유출 [10] 경전철(이엿던것) 22.03.11 1344 5
14837 미니 워치5 루머는 파도파도 괴담만 ㅋㅋ... [8] Aimer 22.04.25 1344 3
14836 미니 보통 빅스마일 몇시에 시작하지요? [4] 요기조기 22.05.15 1344 0
14835 미니 전용 칩셋이란게 의외로 먹힐수도 있습니다. [17] 흡혈귀왕 22.05.19 1344 1
14834 미니 노타빌리티 펜 굵기 왜 이럴까요? [2] file 숨겨진오징어 22.05.19 1344 0
14833 미니 예상했듯이 M2 IPC 개선은 없네요. [25] 경전철(이엿던것) 22.07.10 1344 5
14832 미니 폴드4 스트레스 테스트 [3] file NeoSeven 22.08.12 1344 3
14831 미니 근데 네이버페이가 너무 좋습니다. [10] AurA 23.01.09 1344 20
14830 미니 갤럭시s23시리즈 사전예약 가격 유출 [11] file 갠냑시 23.01.21 1344 1
14829 미니 여러 커뮤 애플페이 삼성 방해설이 재밌는게 [12] AquStar 23.02.03 1344 29
14828 미니 [루머?] 현대카드는 애플페이 수수료가 0.07% [6] 콜홍 23.05.08 1344 5
14827 미니 임기 얼마 안남은 냥반 물고 늘어져봐야 의미없죠... [19] 흡혈귀왕 23.05.24 1344 6
14826 미니 삼성, 갤럭시 자가수리 부품 판매개시 (액정, 후면커버, 충전포트) [20] file 미기코리아 23.05.30 1344 7
14825 미니 잡담: 루머를 바탕으로 제가 계산한 방법 (8 Gen 3) file Section31 23.09.02 1344 1
14824 미니 모바일 면허증 굳 [4] [성공]함께크는성장 23.11.22 1344 12
14823 미니 반전은 없는거 같군요 [23] file 개🐶 23.12.18 1344 7
14822 미니 S23 울트라 액정 쩍쩍 소리 서비스센터 2차 방문 후기 [22] Mate 23.12.18 1344 21
14821 미니 이번 S24 민팃은 [8] 던힐6m 24.01.11 1344 0

추천 IT 소식 [1/]

스킨 기본정보

colorize02 board
2017-03-02
colorize02 게시판

사용자 정의

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.

서버에 요청 중입니다. 잠시만 기다려 주십시오...