👨‍👩‍👧‍👦미코🌕

로그인 해주세요.
📢 제1회 MPPA 본선 투표 진행

미니기기 / 음향 게시판 *스마트폰과 PC, 카메라, 스피커 등 IT 미니기기와 음향기기에 관해 교류하는 게시판입니다.

목록 핫글의 전당 쓰기
구보

미니 삼성페이 마그네틱 코일 소리로 결제토큰을 해킹할 수 있다는 연구결과가..

  • 구보
  • 조회 수 1377
  • 2022.07.13. 10:11

SmartSelect_20220713-100429_Papago.jpg

 

SmartSelect_20220713-100439_Papago.jpg

 

파파고 번역입니다. 

 

국내 중앙대, 아주대 연구진이 삼성페이 작동시 마그네틱 코일음? 신호를 녹음 후 재변환시켜

 

결제 토큰을 훔치고 그걸로 결제를 성공시켰다네요

 

 

 

악성 앱 설치 -> 내장 마이크로 mst 작동소리 탈취 -> 데이터 전송 후 소리를 분석해서 결제토큰(카드번호?) 알아냄-> mst 발생기로 다른곳에서 결제..

 

https://youtu.be/SJW1h-yoSTw

 

 

작동 영상도 신기합니다 ㄷㄷㄷ

 

인터넷에 공개된걸보니 지금은 삼성쪽이랑 협업해서 막혔겠죠?

4
구보
니니즈 덕후

Z Fold 5 --> S24U

Pixel 9 Pro XL
댓글
10
구보
글쓴이
구보 Daylight 님께
2022.07.13. 10:28

영상 설명에 따르면 거의 몇초안에 탈취과정이 이루어지는듯 하니(within a second) 표적삼고 노리면 정말 털릴수도 있을것 같긴 합니다 ㄷㄷ 악용된다면 악성앱 설치를 애초에 안하는게 중요할것같네유 

[구보]님의 댓글을 신고합니다. 취소 신고
best 2등 파파야
2022.07.13. 10:24

뭐 어쨌든 MST는 도태되어야 할 기술이죠

빨리 NFC 결제 포스기 보급이 좀 됐으면 좋겠습니다

8
[파파야]님의 댓글을 신고합니다. 취소 신고
구보
글쓴이
구보 파파야 님께
2022.07.13. 10:28

mst 편리하고 좋은줄만 알았는데 위험한 면도 있다는걸 알게됐네용

[구보]님의 댓글을 신고합니다. 취소 신고
하루옹
3등 하루옹
2022.07.13. 10:32

악성앱이 설치 된걸로 가정하면 MST결재가 아니고 사용자의 홈뱅킹이나 암호화폐거래를 해킹하죠.

[하루옹]님의 댓글을 신고합니다. 취소 신고
joyfuI
2022.07.13. 10:52

일종의 부채널 공격 같은 건가보네요. 어차피 물리적으로 접근해야함+탈취에 성공하더라도 유효기간 1분이라 굳이 막는데 힘을 들이진 않을 거 같습니다.

생각해보니 잡음 섞어서 재생하게하면 간단하게 막을수도 있겠네요.

2
[joyfuI]님의 댓글을 신고합니다. 취소 신고
qwerty
2022.07.13. 11:57

저 노력이면 털려드려야겠...

[qwerty]님의 댓글을 신고합니다. 취소 신고
숨겨진오징어
숨겨진오징어
2022.07.13. 12:09

 구글 어시스턴트에 사람이 못 듣는 주파수로 음성명령 내려서 해킹한 사례가 생각나네요

[숨겨진오징어]님의 댓글을 신고합니다. 취소 신고
우주아이
우주아이
2022.07.13. 14:23

신한이 저 비슷한 기술로 간편결제 하려던 것 같았는데 ㄷㄷㄷ

[우주아이]님의 댓글을 신고합니다. 취소 신고
에디터로 글쓰기
취소
번호 분류 제목 글쓴이 날짜 조회 수
공지 공지 사이트 이용 수칙 240809 수정 file admin 18.08.04 118668 13
핫글 미니 iOS 18의 혁신(?) 중 하나 [5] updatefile Stellist 13:24 827 11
핫글 미니 삼성전자 12.4인치 롤러블 외 소식 [5] BarryWhite 03:12 1437 10
핫글 미니 S25 Ultra vs iPhone 16 Pro Max [3] file iceuniverse 14:03 769 9
183461 미니 아이폰14/14+ 신규색상이 차주 출시예정이라는군요 [6] file 에피 23.03.04 1093 4
183460 미니 맥도날드에서 KB페이 썼는데... [9] MrGom™ 23.03.04 2467 4
183459 미니 애플의 iPhone SE 4세대 개발 재개 [7] 지은 23.03.03 1071 4
183458 미니 고화소 극저조도 1컷 📷 [4] file 개구리 23.03.03 554 4
183457 미니 지금도 인스타 올리기 좋은 사진은 S22 라고 생각합니다 [6] file 도루말 23.03.02 1246 4
183456 미니 iOS 16.4 DB2 간단 후기 [2] 숨겨진오징어 23.03.02 732 4
183455 미니 지금 목성하고 금성하고 같이 떠있어서 찍어봤습니다(S23U) [5] file moosoon 23.03.02 823 4
183454 미니 서마터띵스 허브 혁신이네오 [16] file 오토카모 23.03.02 1514 4
183453 미니 티월드 의문의 푸시알림 [12] file 으냥 23.03.02 1387 4
183452 미니 맥세이프 환경 맞추고 선 연결 안한지 1년넘었습니다 [3] biller 23.03.02 636 4
183451 미니 S24U에서 3배줌이 빠지고 가변 폴디드로 대체되면 대충이럴려나요? [8] file 흡혈귀왕 23.03.01 699 4
183450 미니 윈도우 검색 아이콘 크기 조절하는 옵션 생겼어요 [4] file 비둘기야먹자 23.03.01 399 4
183449 미니 S22 12개월 누적 판매량 나왔네요. [20] file 노다 23.03.01 1407 4
183448 미니 잡담: 2400/2500이 이렇게만 나와준다면 [5] Section31 23.03.01 654 4
183447 미니 한국 애플페이 관련 코드가 16.4에서 발견되었다네요 [2] [성공]함께크는성장 23.03.01 747 4
183446 미니 하이닉스는 좀 걱정이네요 [26] 어디로가야합니까 23.02.28 1149 4
183445 미니 마소가 아이폰 연동 개발중이라는데 [6] 룬룬 23.02.28 704 4
183444 미니 삼성이 연동 중 하나로 내세우던게 사용자 휴대폰 앱이었는데 [3] [성공]함께크는성장 23.02.28 630 4
183443 미니 '휴대폰과 연결' 앱에 아이폰 연결이 되었나요? [7] moosoon 23.02.28 587 4
183442 미니 퀄컴, 8+ Gen 2 대신 7+ Gen 1 런청할 수도 [3] Section31 23.02.28 772 4
183441 미니 삼성, "롤러블" 디스플레이 공개 [1] Section31 23.02.28 1050 4
183440 미니 AI광고 블로그 자동생성 관련해서 유니콘프로에서 대응했다고 합니다. 긴닉네임24643649 23.02.28 365 4
183439 미니 노트20도 원UI 5.1 먹여주시네야 [2] file 텀블러강제수집가 23.02.28 649 4
183438 미니 굿노트 안드로이드를 개발하긴 하는거 같네요 [3] 존버합니다 23.02.28 1198 4
183437 미니 ddr4 ddr5 램 쌀때 쟁겨두시는 것도 [10] 갤러리별 23.02.27 1088 4
검색
목록
1463146414651466146714681469147014711472

추천 IT 소식 [1/]

스킨 기본정보

colorize02 board
studio02 (https://studio02.co.kr , studio02xe@gmail.com)
2017-03-02
colorize02 게시판

사용자 정의

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.

서버에 요청 중입니다. 잠시만 기다려 주십시오...