로그인 해주세요.

미니기기 / 음향 게시판 *스마트폰과 PC, 카메라, 스피커 등 IT 미니기기와 음향기기에 관해 교류하는 게시판입니다.

구보

미니 삼성페이 마그네틱 코일 소리로 결제토큰을 해킹할 수 있다는 연구결과가..

  • 구보
  • 조회 수 1374
  • 2022.07.13. 10:11

SmartSelect_20220713-100429_Papago.jpg

 

SmartSelect_20220713-100439_Papago.jpg

 

파파고 번역입니다. 

 

국내 중앙대, 아주대 연구진이 삼성페이 작동시 마그네틱 코일음? 신호를 녹음 후 재변환시켜

 

결제 토큰을 훔치고 그걸로 결제를 성공시켰다네요

 

 

 

악성 앱 설치 -> 내장 마이크로 mst 작동소리 탈취 -> 데이터 전송 후 소리를 분석해서 결제토큰(카드번호?) 알아냄-> mst 발생기로 다른곳에서 결제..

 

https://youtu.be/SJW1h-yoSTw

 

 

작동 영상도 신기합니다 ㄷㄷㄷ

 

인터넷에 공개된걸보니 지금은 삼성쪽이랑 협업해서 막혔겠죠?

구보
니니즈 덕후

니니즈 인스타그램) https://www.instagram.com/niniz_official/?hl=ko


Z Fold 5 --> S24U
댓글
10
구보
글쓴이
구보 Daylight 님께
2022.07.13. 10:28

영상 설명에 따르면 거의 몇초안에 탈취과정이 이루어지는듯 하니(within a second) 표적삼고 노리면 정말 털릴수도 있을것 같긴 합니다 ㄷㄷ 악용된다면 악성앱 설치를 애초에 안하는게 중요할것같네유 

[구보]님의 댓글을 신고합니다. 취소 신고
best 2등 파파야
2022.07.13. 10:24

뭐 어쨌든 MST는 도태되어야 할 기술이죠

빨리 NFC 결제 포스기 보급이 좀 됐으면 좋겠습니다

[파파야]님의 댓글을 신고합니다. 취소 신고
구보
글쓴이
구보 파파야 님께
2022.07.13. 10:28

mst 편리하고 좋은줄만 알았는데 위험한 면도 있다는걸 알게됐네용

[구보]님의 댓글을 신고합니다. 취소 신고
하루옹
3등 하루옹
2022.07.13. 10:32

악성앱이 설치 된걸로 가정하면 MST결재가 아니고 사용자의 홈뱅킹이나 암호화폐거래를 해킹하죠.

[하루옹]님의 댓글을 신고합니다. 취소 신고
joyfuI
2022.07.13. 10:52

일종의 부채널 공격 같은 건가보네요. 어차피 물리적으로 접근해야함+탈취에 성공하더라도 유효기간 1분이라 굳이 막는데 힘을 들이진 않을 거 같습니다.

생각해보니 잡음 섞어서 재생하게하면 간단하게 막을수도 있겠네요.

[joyfuI]님의 댓글을 신고합니다. 취소 신고
qwerty
2022.07.13. 11:57

저 노력이면 털려드려야겠...

[qwerty]님의 댓글을 신고합니다. 취소 신고
숨겨진오징어
숨겨진오징어
2022.07.13. 12:09

 구글 어시스턴트에 사람이 못 듣는 주파수로 음성명령 내려서 해킹한 사례가 생각나네요

[숨겨진오징어]님의 댓글을 신고합니다. 취소 신고
우주아이
우주아이
2022.07.13. 14:23

신한이 저 비슷한 기술로 간편결제 하려던 것 같았는데 ㄷㄷㄷ

[우주아이]님의 댓글을 신고합니다. 취소 신고
취소
번호 분류 제목 글쓴이 날짜 조회 수
공지 공지 사이트 이용 수칙 230228 수정 file admin 18.08.04 117714 13
핫글 미니 애플 디자인 경향이 좋은지는 모르겠습니다 [13] updatefile peekaboob 24.08.02 1032 14
핫글 미니 왔습니다 ㅎㅎ [3] file 샐리 24.08.02 620 12
핫글 미니 아이폰16 시리즈 한국 출시일정 썰 [3] Stellist 24.08.02 947 11
181267 미니 S22+ 50MP [2] file 경전철(이엿던것) 22.09.25 504 4
181266 미니 요즘 채굴글카 수요가 늘어나나 봐요 [8] sourire 22.09.25 1006 4
181265 미니 애플이 절대 안고치고 있는 것 [13] file 잇흥 22.09.25 1326 4
181264 미니 스타링크가 또 한 번 위력을 발휘하는군요 [1] [성공]함께크는성장 22.09.25 971 4
181263 미니 이것이 한국 KC인증받은 충전기..mp4 [3] 스퀴니 22.09.25 896 4
181262 미니 삼성 갤럭시 충전 알고리즘. youtube. 스퀴니 22.09.24 703 4
181261 미니 눈깔괴물 [5] file RBPT 22.09.24 563 4
181260 미니 혼틈은 아니고 조용한 와중 잠금화면 인증 [6] file 오레오가좋아 22.09.24 565 4
181259 미니 Techradar 에어팟 프로2 리뷰 [2] file 명신보감 22.09.24 736 4
181258 미니 삼성도 이제 스퀘어클 버릴때가 된거같아요. [9] file 늘늘늘 22.09.24 1712 4
181257 미니 갤럭시S23시리즈 기존 지문인식 센터 탑재 및 주요 변경 사항 정리 [7] PatGelsinger 22.09.24 908 4
181256 미니 픽셀 워치 베젤 큼직합니다 [9] file Androboy 22.09.24 623 4
181255 미니 Z 플립4 분해 노태문 22.09.23 1044 4
181254 미니 쿠팡플레이가 파이어폭스 혐오하네여.. [3] file LTE 22.09.23 812 4
181253 미니 OneUI 5.0 부터는 Seamless Update 가 적용될거라네요? [19] 스퀴니 22.09.23 1280 4
181252 미니 폴드4 / 플립4 베타 빌드 등장 [3] 감비아도나츠 22.09.23 768 4
181251 미니 USB-C 포트 수명은 얼마나 갈까요? [12] 다람쥐 22.09.23 1263 4
181250 미니 갤러리 아이콘 오류 있네요 [2] file 에피 22.09.22 471 4
181249 미니 Nvidia. 'GPU 가격 하락은 과거 이야기' [6] 스퀴니 22.09.22 736 4
181248 미니 아이폰 케이스는 정품이라고 다를게 없네요 [5] file 쏘고보니선임 22.09.22 621 4
181247 미니 Apple 잠실 미디어 프리뷰 행사 [4] 프로입털러 22.09.22 586 4
181246 미니 어제의 질문글 자문자답 합니다 (KB5017321 관련 에러 0x800f0806) [5] file Lithiumion 22.09.22 336 4
181245 미니 흐음 엔비디아 삼성 공정 다시 쓰려나요? [12] 흡혈귀왕 22.09.22 867 4
181244 미니 픽셀 7 시리즈 및 픽셀워치 추가 스크린샷 몇장 [15] file Androboy 22.09.22 640 4
181243 미니 네이버 웨일도 매니페스트 V2 지원을 중단합니다 [3] 숨겨진오징어 22.09.21 541 4

추천 IT 소식 [1/]

스킨 기본정보

colorize02 board
2017-03-02
colorize02 게시판

사용자 정의

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.

서버에 요청 중입니다. 잠시만 기다려 주십시오...