미니 Applecard 해킹사건의 미스테리한점.

Futuristics
조회 수 259
2019.10.14. 12:28

1. 타 카드와 다르게 카드플레이트에 카드번호 개념이 없음

(온라인 결제시 카드번호를 애플월렛앱으로부터 부여받아 사용가능)

2. 오프라인 티타늄 카드를 실제 결제에 사용한적은 한번도 없다고 함

가능성은

1) 무작위 난수 대입해서 뚫렸다. (근데 이건 일반 카드도 불가능한거라..)

2) 사용자가 마그네틱 리더기를 이용하여 오프라인 카드플레이트의 번호를 온라인에 넣었다.

3) 아무튼 설명하기 어려운 고급스러운 방법을 이용해서 Applecard보안이 근본적으로 뚫렸다.

이 3가지중 한개로 압축될 것 같군요.

		7
								
1등은돌이
									2019.10.14. 12:31									
3번이면 난리나겠군요

					[은돌이]님의 댓글을 신고합니다.
					취소
					신고
					
2등Score_고동빈
									2019.10.14. 12:32									
애플카드 온라인용 카드번호 받는게 1회성이 아니라 한번 받으면 리보크 전까지 계속 쓸수 있는거일거에요.

					[Score_고동빈]님의 댓글을 신고합니다.
					취소
					신고
					
글쓴이Futuristics
										 Score_고동빈 님께
				
									2019.10.14. 12:32									
아 그래여? 전 1회성이라 시한부 코드인줄알았는데엽 ... 'ㅂ'..; 아닌가보네요.

					[Futuristics]님의 댓글을 신고합니다.
					취소
					신고
					
Score_고동빈
										 Futuristics 님께
				
									2019.10.14. 12:35									
www.cnbc.com/2019/08/15/how-to-find-your-apple-card-number.html
...
Now you'll see a list with all of the details you can use to make payments where Apple Pay isn't accepted. You'll see your full card number, the expiration date and your security code. Also, there's an option to request a new card number should you feel that your account has been compromised.
...
유저 요청 시에만 새 번호를 받을 수 있도록 된듯 합니다. 아무래도 일회성 카드번호면 쇼핑몰에 등록해놓고 쓸 수 없으니 타협안을 찾은 듯 한데... 

					[Score_고동빈]님의 댓글을 신고합니다.
					취소
					신고
					
말리노스
										 Score_고동빈 님께
				
									2019.10.14. 13:46									
그럼 이 온라인용 카드 번호를 이용해서 온라인 결제 했는데 결제 받은 사이트에서 정보 유출이 일어난거 아닐까요? 
온라인 결제용 카드 번호를 1회만 쓰고 폐기해 버리면 정기결제 승인을 못하니까 사용자가 원할때 바꿀수 있도록 한게 아닐까 싶네요 

					[말리노스]님의 댓글을 신고합니다.
					취소
					신고
					
Score_고동빈
										 말리노스 님께
				
									2019.10.14. 13:51									
네 맞습니다.

					[Score_고동빈]님의 댓글을 신고합니다.
					취소
					신고
					
3등polorbear
									2019.10.14. 13:26									
보안의 애플 답네요 너무 철저한듯 

					[polorbear]님의 댓글을 신고합니다.
					취소
					신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	113787	13
핫글	미니	s24 시리즈 상당히 선방했네요 [13]	퍼핑	24.05.04	966	10
핫글	미니	애플 1분기 마진이 46.6%였군요. [6]	BarryWhite	24.05.04	733	10
핫글	미니	S22+ OneUI6.1 올리고 상단바 줄맞춤 안되는거 신경쓰이네요. [9]	미붕붕드링크	24.05.04	840	7
212994	미니	쿠팡 사용한 개봉품 반품 해보신 분 계신가요? [35]	찬바람불때핫도쿄	21.06.25	53191	0
212993	미니	LG UX 7.0과 9.1 비교(V50 ThinQ 안드로이드 10) [16]	운김	19.09.15	46311	0
212992	공지	게시판 내 모니터 관련 글 작성 가능 안내 210819	admin	21.08.19	41874	12
212991	미니	다이소 HDMI 케이블 샀는데 개 빡치네요 [16]	플래그쉽GU	19.02.22	40299	0
212990	미니	에어팟 프로 충전기없이 케이블만 주네요? [13]	라테린	19.10.29	39489	0
212989	미니	애드가드 쾌속 설정 팁 [25]	팥고물	21.03.22	32203	26
212988	미니	갤럭시폰에 아이패드 쓰시는 분들 있으세요? [30]	솔베르	20.08.27	29382	1
212987	미니	USB포트에 SS가 붙은게 뭐죠..? [8]	지대공지름미사일	20.11.04	27546	0
212986	미니	오늘 가로수길 직원분들 엄청 친절하십니다 [28]	크나앙	20.11.27	24086	20
212985	미니	폴드로 롤토체스(TFT) 원활하게 플레이하는 방법! [5]	슈갤럼	20.09.03	23399	3
212984	미니	보안정책 캡쳐 이거 해제못하나요? [9]	개소리전문가	19.10.03	18850	0
212983	미니	악성프로그램 카카오인코더와 SafeVisit 개발자분이 같은 분이신걸로 추정됩니다. [24]	기뻐하는어피치	20.04.14	18137	11
212982	미니	어우 apn 수정은 이제 사실상 불가능하네요 [23]	Rekoj	22.09.23	17854	0
212981	미니	약정 안끝난 폰 중고로 팔 수 있나요?? [11]	주주총회	20.10.07	17805	0
212980	미니	샤오미 신기술 공개 [3]	대출받아서기변함	21.01.30	17040	0
212979	미니	와 유튜브 어드밴스드 앱 뭐죠 ㄷㄷㄷㄷㄷ [23]	숲속의참치	19.03.13	16764	1
212978	미니	요즘 아이패드로 3D 작업 가능하겠더군요 [9]	AirDrop	22.01.10	16752	1
212977	미니	이번 S22도 건너뛰어야 할 것 같습니다. [21]	Eomjunsik	22.01.11	16717	27
212976	미니	베이퍼챔버의 오해, 그리고 궁극의 발열제어 [9]	AquStar	22.03.25	16517	49
212975	미니	요즘은 전화되는 태블릿 없을까요? [26]	sylenth	21.03.13	15929	0
212974	미니	갤럭시버즈 라이브 생활방수도 안되나보네요...? [14]	Stellist	20.07.28	15928	0
212973	미니	스냅 780G vs 스냅 695G...jpg [4]	스퀴니	22.03.26	15245	4
212972	미니	저주받은 윈도우 폰트에 광명을.. MacType 설정법 강좌 [21]	Eomjunsik	21.08.08	15128	37
212971	미니	갤럭시S20 eSIM 지원되나요? [9]	dlwlrma	20.07.16	14322	0
212970	미니	근데 iOS 파일관리가 힘들다고 하시는 분들은 [43]	Terrapin	20.05.01	14133	0

👩🏼‍💻미코🌿

미니 Applecard 해킹사건의 미스테리한점.

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정