Skip to content

기글하드웨어기글하드웨어

가전 / 가젯 / 테크 : 가전 제품, 멀티미디어, 각종 IT 기기와 여기에 관련된 기술의 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

Extra Form
참고/링크 https://practical_emv.gitlab.io/

아이폰의 애플 페이에 비자 카드를 등록했을 경우 잠금 해제를 무시하고 무제한으로 결제 가능한 취약점이 존재합니다. 이 취약점은 애플이 2020년 10월, 비자가 2021년 5월에 상세 내용을 공개했으나 어느 쪽이 수정할지 합의하지 못한 상황입니다. 일단 애플은 비자 쪽의 문제라고 주장하는 것 같더군요.

 

애플 페이는 보다 편하게 결제할 수 있도록 iOS 12.3부터 아이폰의 잠금 해제 없이 애플 페이 결제가 가능한 익스프레스 카드 기능을 추가했습니다. 그러나 유로페이나 마스터카드에서는 문제가 없지만 비자 카드와 조합했을 경우 굼네자 생깁니다. 

 

Proxmark라는 RFID 복사 장치에서 아이폰의 EMV를 읽어 FNC를 지원하는 안드로이드 디바이스에 정보를 전송하고, 안드로이드 디바이스에서 결제를 진행합니다. 오프라인 데이터 인증이라는 트랜잭션 처리 과정 중 카드 거래 한정자를 바꿔, 정상적인 장치에서 작업했다고 인증을 속여 제한된 금액 이상을 결제할 수 있습니다. 

 

일단은 비자 카드를 애플 페이의 익스프레스 카드로 등록하지 않기를 권장하고 있습니다. 

 

1_o.png

 


TAG •

  • profile
    title: 흑우슈베아츠      사람말을 할수 있는 흑우가 있다? 뿌슝빠슝 2021.10.04 18:12
    우회방식을 보면 둘다 문제인거같은데...
  • profile
    큐비트      the last resort 2021.10.04 18:32
    두 회사가 다 수정해야할 것 같은데요...
  • profile
    title: 삼성DecAF 2021.10.05 01:59
    대충 지금부터 서로 죽여라 짤
  • profile
    급식단 2021.10.05 09:53
    이렇게 시급한 사안을 두고 서로 미룬다구요?
  • ?
    1N9 2021.10.05 12:57
    양쪽 다 현실에서 일어나기 힘든 경우라고 보는거 같더군요 ;;
  • ?
    데일오 2021.10.06 12:20
    방법도 공개되어있는데도 미루는걸 보면 실용성이 높진않은것같은데
    패치를 서로 짬처리하는게 보기좋진않네요

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. 등록된 글이 없습니다.
목록
Board Pagination Prev 1 ... 2 3 4 5 6 7 8 9 10 11 Next
/ 11

최근 코멘트 30개
가네샤
23:58
그림자
23:53
낄낄
23:50
그림자
23:42
미쿠미쿠
23:38
Colorful
23:24
Sin라면
23:22
낄낄
23:21
TrustNoOne
23:18
메이드아리스
23:16
메이드아리스
23:14
TrustNoOne
23:14
메이드아리스
23:14
메이드아리스
23:12
아이들링
23:12
두리
23:02
노예MS호
23:00
미쿠미쿠
22:57
포도맛계란
22:57
포도맛계란
22:56
노예MS호
22:50
아스트랄로피테쿠스
22:50
유니
22:49
베타함수
22:44
이게뭘까
22:43
가네샤
22:42
eheheh
22:42
AKG-3
22:41
아이들링
22:40
이게뭘까
22:39

한미마이크로닉스
MSI 코리아
AMD
더함

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소