본문 바로가기

전체 글

(132)

[논문 리뷰] The EMV Standard: Break, Fix, Verify I. 서론EMVEuropay, Mastercard, Visa의 이름을 딴 약자로, 1990년대 중반에 개발된 스마트카드 결제를 위한 세계 표준2019년 12월 기준 전 세계 모든 대면 거래의 80% 이상, 전 세계 90억 개 이상의 카드에 EMV 사용 중중간자 공격(MITM), 카드 복제, 다운그레이드 공격, 릴레이 공격, 카드 스키밍 등 EMV의 취약점 및 결함을 악용한 공격 사례가 많음.그중 특히 MITM 공격은 2010년경 유럽 범죄자들이 약 60만 유로 규모의 사기 거래를 수행하는 데에 사용됨.→ 이 사례에서 결함은 단말기의 오프라인 PIN 인증 요청에 대한 카드의 응답이 인증되지 않았던 것. 해당 논문에서는 EMV 보안의 결함을 개선하기 위한 모델을 제안.이 모델은 Tamarin 기반의 심볼릭..

[논문 리뷰] An NFC Relay Attack with Off-the-shelf Hardware and Software 요약NFC 장치는 물리적 연결이나 내부 배터리 없이 NFC 사용하여 다른 장치와 통신. 비접촉 결제를 용이하게 함본 논문은 대중교통 PoS 단말기에 대한 실질적 릴레이 공격 가능함을 보여주고 대응책을 제시함 1. 서론EMV: 유로페이, 마스터카드, 비자 → 전 세계 스마트 카드 결제를 위한 프로토콜. EMV가 배포되며 칩 기반 거래 사용이 증가하여 마그네틱 카드 관련 사기 등은 줄고 실물 카드 없이 진행되는 거래(인터넷 결제 등)가 증가. 선행 연구들은 EMV 프로토콜에 악용될 수 있는 주요 취약점들에 대해 연구함. NFC나 RFID를 대상으로 한 릴레이 공격은 신용카드가 PoS 단말기 근처(본래 NFC 거리 제한인 10cm)에 있지 않아도 결제가 가능하게끔 함. 본 논문에서는 대중교통용 EMV 규격 P..

[논문 리뷰] BLE를 이용한 결제 프로세스에서 Relay Attack과 대응방안 요약비콘(Beacon)은 BLE 기술을 이용해 근거리에서 사용자의 정확한 위치정보 파악 가능비콘 메시지 이용하여 사용자의 결제 프로세스 빠른 진행 가능. 하지만 보안성에 대한 고려 수행하지 않으면 브로드캐스트되는 비콘 메시지 특성상 결제정보 유출 및 공격자에 의한 비정상적 결제 진행 위험성 있음 1. 서론블루투스: 근접한 기기 사이의 무선 통신 등을 지원하는 기술BLE(Bluetooth Low-Energy): 기존 블루투스 기술보다 저전력을 이용하며 다른 장비와의 연동, 알림 등 서비스를 제공하는 기술iBeacon은 비콘*을 이용한 BLE 기술 중 하나로, 이를 이용하면 비콘-사용자 스마트폰을 연동해 실내에서도 GPS보다 정확한 위치 파악 가능 → 사용자의 위치정보를 추가적 인증 요소로 활용 가능비콘은 ..

[논문 리뷰] MAC 주소를 이용한 NFC 릴레이 공격의 방어기법 요약NFC 서비스는 원리와 구현이 간단한 릴레이 공격에 취약.본 논문에서는 릴레이공격에 대한 방어기법으로 NFC 디바이스의 MAC 주소를 이용한 다중 요소 인증방법을 제안1. 서론NFC:비접촉식 근거리 무선 통신 기술13.56MHz의 주파수대역 이용, 4cm 이하의 근거리통신을 함0.1초 이내의 인식 속도, 106-848Kbps의 데이터 전송 속도 지원하며 NFC 디바이스간 or NFC 디바이스와 리더기 간 정보 송수신NFC 표준:ECMA (European Computer Manufacturers Association)ISO (International Organization for Standardization)ETSI (European Telecommunications Standards Institute..

[논문 리뷰] 전파 방해를 이용한 NFC 환경에서의 릴레이공격 방어 요약모바일을 이용한 전자금융 증가 -> 모바일 결제시장 규모 확장 -> NFC (Near Field Communication/비접촉식 근거리 무선 통신 기술) 기반 서비스 발전릴레이 공격(MITM 공격의 일종): 사용자 사이에서 간단한 메시지 전달만으로 인증 획득하는 공격. 본 논문에서는 전파방해(Network Jammng)를 방어 기법으로 이용해 공격자의 공격 시도 차단에 중점 두는 시스템 제안. 1. 서론NFC:13.56MHz의 주파수 대역 사용하여 약 10cm 이하의 근거리 통신0.1초 이내의 인식속도를 갖고 NFC 디바이스 간 or NFC 디바이스-리더기 간 정보 송수신카드 에뮬레이션 모드, 단말 대 단말 모드, 읽기/쓰기 모드릴레이 공격:보안 프로토콜 있어도 공격자는 요청&응답 전달만 하면 되기..

[ + 추가 개념 실습] js 난독화 해제 실습 보호되어 있는 글입니다.

[Dreamhack] funjs (web) 문제 파일 다운로드하면 HTML 페이지 파일이 있는데 이걸 열었더니이렇게 사이트 안에 플래그 입력하는 요소가 위치 바꿔가며 돌아다님. 겨우 눌러서 아무 문자열 입력해 보니까 'NOP!'이 출력됐다. 소스코드 열어서 확인해 봤다, Find FLAG ! 유니코드나 16진수로 작성되어 한 눈에 해독이 잘 되는 코드는 아닌 것 같다. main 함수 내용을 들여다 보면 여기 부분에서 플래그의 길이가 0x24, 즉 십진수로 36이 아니라면 NOP!을 출력하도록 한다.flag[_0x374fd6(0x17c)]는 플래그의 길이라는 뜻. 그 아래의 for문은 플래그의 길이만큼 반복된다. _0x374fd6(0x1..

CPPG PART 5. 개인정보 관리체계 (2) 주요 개인정보 관리체계 보호되어 있는 글입니다.

이전 1 2 3 4 ··· 17 다음

티스토리툴바