Apple Pay移動支付也不安全？交易可被竊聽篡改

在Blach Hat會議上，Positive Technologies的安全研究人員宣布，現在可以利用Apple Pay移動支付中存在的漏洞來發動攻擊。Positive Technologies稱已經發現了兩個潛在的攻擊媒介。

銀行技術業務安全負責人Timur Yunusov說，相比較而言，ApplePay的支付系統相對安全一些，因為它有一個單獨的微處理器來完成支付，而且卡里的數據信息是也不會存儲在設備上的，更不會在付款期間以明文的形式進行傳輸。

在測試期間，我發現了至少有兩種方法可以使這些注意事項變得毫無價值。其中一種攻擊方式是依賴于越獄設備，這個部分所佔的比例大概約有20％。另一種攻擊方式則是針對「完好」的設備，完全不需要越獄，攻擊者就可以將被盜卡片里的詳細信息註冊到自己的iPhone帳戶， 或者可以攔截和Apple伺服器之間的SSL流量設備，這樣就可以直接從受害者的手機來進行欺詐性付款。

越獄後風險更高

Yunusov在談話中提到的第一個攻擊方式是需要越獄設備來進行工作的，這就意味著攻擊者首先必須通過惡意程序來感染越獄設備，一旦感染了越獄設備，攻擊者就可以將支付數據攔截到Apple伺服器上。 而一旦黑客成功地感染了具有root用戶許可權的惡意軟體設備，他們就可以達到最終目標。

第二個攻擊方式不要求越獄，攻擊者就可以攔截並/或偽造SSL流量，篡改交易數據，比如修改交易金額、幣種，還有商品投遞細節信息。

攻擊者可以將竊取到的卡片信息，註冊到其iPhone賬戶中，並進行交易；通過攔截設備與蘋果伺服器間的SSL流量進行欺詐支付。

El Reg解釋說「第二個攻擊方式，它的第一步就是黑客從受害者的手機中竊取付款令牌。 比如他們會通過利用公共Wi-Fi，或提供自己的「假冒」Wi-Fi熱點，要求用戶創建個人資料。 僅憑這一點他們就可以竊取ApplePay密碼（加密數據的關鍵）.但Apple聲明這樣的密碼只能使用一次。 然而，商家和支付網關通常被設置為允許密碼被多次使用。」

由於交貨信息是以明文方式發送的，故而不能檢查其完整性，這樣黑客就可以使用截取到的密碼在同一網站上進行後續付款，然後受害人將被收取這些交易所產生費用。

專家們強調，這種攻擊也存在一些缺陷，比如說非法交易發生後受害者也會收到通知。這意味著受害者可以立馬中止交易。因此，研究人員建議用戶不要通過公共WiFi網路來使用Apple Pay,特別是用在未使用HTTPS的站點購買商品，因為攻擊者可以很容易地對流量進行竊聽。

Yunusov補充說：「一如以往的建議就是一定要避免越獄」另外一個預防措施是讓用戶避免下載不必要的應用程序，以防止惡意軟體被添加到設備中。「

技術安全負責人已經向蘋果公布了其調查結果，但同時也表示說，由於對安全鏈的組件有著重大的影響，所以修補程序的開發也並不簡單。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！