로그인 해주세요.

미니기기 / 음향 게시판 *스마트폰과 PC, 카메라, 스피커 등 IT 미니기기와 음향기기에 관해 교류하는 게시판입니다.

구보

미니 삼성페이 마그네틱 코일 소리로 결제토큰을 해킹할 수 있다는 연구결과가..

  • 구보
  • 조회 수 1372
  • 2022.07.13. 10:11

SmartSelect_20220713-100429_Papago.jpg

 

SmartSelect_20220713-100439_Papago.jpg

 

파파고 번역입니다. 

 

국내 중앙대, 아주대 연구진이 삼성페이 작동시 마그네틱 코일음? 신호를 녹음 후 재변환시켜

 

결제 토큰을 훔치고 그걸로 결제를 성공시켰다네요

 

 

 

악성 앱 설치 -> 내장 마이크로 mst 작동소리 탈취 -> 데이터 전송 후 소리를 분석해서 결제토큰(카드번호?) 알아냄-> mst 발생기로 다른곳에서 결제..

 

https://youtu.be/SJW1h-yoSTw

 

 

작동 영상도 신기합니다 ㄷㄷㄷ

 

인터넷에 공개된걸보니 지금은 삼성쪽이랑 협업해서 막혔겠죠?

구보
니니즈 덕후

니니즈 인스타그램) https://www.instagram.com/niniz_official/?hl=ko


Z Fold 5 --> S24U
댓글
10
구보
글쓴이
구보 Daylight 님께
2022.07.13. 10:28

영상 설명에 따르면 거의 몇초안에 탈취과정이 이루어지는듯 하니(within a second) 표적삼고 노리면 정말 털릴수도 있을것 같긴 합니다 ㄷㄷ 악용된다면 악성앱 설치를 애초에 안하는게 중요할것같네유 

[구보]님의 댓글을 신고합니다. 취소 신고
best 2등 파파야
2022.07.13. 10:24

뭐 어쨌든 MST는 도태되어야 할 기술이죠

빨리 NFC 결제 포스기 보급이 좀 됐으면 좋겠습니다

[파파야]님의 댓글을 신고합니다. 취소 신고
구보
글쓴이
구보 파파야 님께
2022.07.13. 10:28

mst 편리하고 좋은줄만 알았는데 위험한 면도 있다는걸 알게됐네용

[구보]님의 댓글을 신고합니다. 취소 신고
하루옹
3등 하루옹
2022.07.13. 10:32

악성앱이 설치 된걸로 가정하면 MST결재가 아니고 사용자의 홈뱅킹이나 암호화폐거래를 해킹하죠.

[하루옹]님의 댓글을 신고합니다. 취소 신고
joyfuI
2022.07.13. 10:52

일종의 부채널 공격 같은 건가보네요. 어차피 물리적으로 접근해야함+탈취에 성공하더라도 유효기간 1분이라 굳이 막는데 힘을 들이진 않을 거 같습니다.

생각해보니 잡음 섞어서 재생하게하면 간단하게 막을수도 있겠네요.

[joyfuI]님의 댓글을 신고합니다. 취소 신고
qwerty
2022.07.13. 11:57

저 노력이면 털려드려야겠...

[qwerty]님의 댓글을 신고합니다. 취소 신고
숨겨진오징어
숨겨진오징어
2022.07.13. 12:09

 구글 어시스턴트에 사람이 못 듣는 주파수로 음성명령 내려서 해킹한 사례가 생각나네요

[숨겨진오징어]님의 댓글을 신고합니다. 취소 신고
우주아이
우주아이
2022.07.13. 14:23

신한이 저 비슷한 기술로 간편결제 하려던 것 같았는데 ㄷㄷㄷ

[우주아이]님의 댓글을 신고합니다. 취소 신고
취소
번호 분류 제목 글쓴이 날짜 조회 수
공지 공지 사이트 이용 수칙 230228 수정 file admin 18.08.04 114567 13
핫글 미니 Termux 네이티브 XFCE4 데스크탑 (by S24+) [12] file 흡혈귀왕 03:16 631 10
핫글 미니 ios18 제어센터라는데 [18] file 오레오가좋아 09:29 1146 8
핫글 미니 [잡담] PC 들일 때 맥이냐 윈도우냐를 고민하시는 분들께 [17] update 불심 15:32 501 8
48538 미니 phone (1) 느낌 [4] 노태문 22.07.13 1120 4
48537 미니 오 낫싱폰 초광각카메라 AF 지원하나보네요...? [4] file Stellist 22.07.13 772 0
48536 미니 너싱폰 쿠팡에서 판매할까요? [1] aleji 22.07.13 675 1
48535 미니 낫띵폰 보다보면 픽셀 5 생각나네요 ㅋㅋ Androboy 22.07.13 601 4
48534 미니 399불이면 생각보다 생각보다 저렴하겠는데요? [5] file MrGom™ 22.07.13 874 0
48533 미니 와치4 베타 와이파이 또 날아갔네요... [6] 샤크바프론 22.07.13 429 5
48532 미니 삼성디스플레이가 이제 애플에 보상금 안받나보군요. file 다람쥐 22.07.13 646 1
48531 미니 질문:apk로 업데이트시 [5] a1001 22.07.13 420 1
48530 미니 램플러스 8기가 하면 카메라 버벅이는거 아직도 그렁가요? [3] prodigy 22.07.13 724 0
48529 미니 낫띵 폰 1... 한국어 사용설명서도 있긴 하네요 [3] 스퀴니 22.07.13 610 0
48528 미니 iOS 15.6 RC 나왔습니다 file 숨겨진오징어 22.07.13 343 1
48527 미니 조니 아이브 새 회사도 애플과 완전 결별한다는 군요. [9] 다람쥐 22.07.13 864 4
미니 삼성페이 마그네틱 코일 소리로 결제토큰을 해킹할 수 있다는 연구결과가.. [10] file 구보 22.07.13 1372 4
48525 미니 [윈도우] 일반 키보드를 씽패처럼 사용하는 법 (장문 주의) file Lithiumion 22.07.13 416 9
48524 미니 낫싱이 북미출시 불발되면서 가격을 알아보기 힘들긴 한데요 [4] AquStar 22.07.13 627 0
48523 미니 아직도 5G 28GHz 대역가지고 삽질하는게 아쉽네요. [7] 다람쥐 22.07.13 572 0
48522 미니 브라우저에서 유튭 전체화면 비율문제 file 불펌냥이 22.07.13 209 0
48521 미니 낫싱폰 VS 갤럭시 A52s [13] file 다람쥐 22.07.13 1998 4
48520 미니 으아악 [6] file Eomjunsik 22.07.13 608 11
48519 미니 미국 내 픽셀 브랜드 충성도가 LG보다도 떨어지네요..ㄷㄷ [3] 다람쥐 22.07.13 825 4
48518 미니 결국 나씽은 3년전 플래그십 AP 스펙에 방수방진 없는 이쁜 장난감이네요 [20] 갤럭시S2 22.07.13 1128 4
48517 미니 고중량 기기 쓰시는 분들 그립톡 쓰시나요? [23] Angry 22.07.13 711 0
48516 미니 삼모바일:삼성이 엑시노스 CPU 제작을 일단 멈춰야 하는 이유 [3] 다람쥐 22.07.13 1185 2
48515 미니 기덕들은 심심했던 겁니다 [9] 다물 22.07.13 804 2
48514 미니 아이폰11 민팃에 팔고 낫띵폰 구매하고싶네요 [15] Yoneki 22.07.13 903 4

추천 IT 소식 [1/]

스킨 기본정보

colorize02 board
2017-03-02
colorize02 게시판

사용자 정의

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.

서버에 요청 중입니다. 잠시만 기다려 주십시오...