IC卡自助洗衣机金额算法过于简单

漏洞概要

缺陷编号:WooYun-2012-06394

漏洞标题:IC卡自助洗衣机金额算法过于简单

相关厂商:深圳市兴瑞来电子技术有限公司

漏洞作者:tnt1200

提交时间:2012-04-28 11:27

公开时间:2012-06-10 11:28

漏洞类型:设计不当

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2012-04-28: 细节已通知厂商并且等待厂商处理中
2012-04-30: 厂商已经确认,细节仅向厂商公开
2012-05-03: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2012-06-24: 细节向核心白帽子及相关领域专家公开
2012-07-04: 细节向普通白帽子公开
2012-07-14: 细节向实习白帽子公开
2012-06-10: 细节向公众公开

简要描述:

IC卡采用了默认密码并且金额算法过于简单。

详细说明:

厂家网址http://**.**.**.**/

1.卡使用了默认的key FF FF FF FF FF FF2.金额算法过于简单图中红色部分为变动区域。以FF 00 65为例FF为金额代表0,00为进位,65为校验位。校验位为金额位与9A进行异或,然后再与进位异或。例如FF与9A异或得到65

漏洞证明:

可以进行重放攻击或者修改卡内数据

修复方案:

修改卡的默认密码

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2012-04-30 22:56

厂商回复:

CNVD根据图片确认所述漏洞情况。由于事件处置需要相应复现情况,暂未能及时跟进处置。对于该IC漏洞,将争取复现更多细节后进行处置。感谢tnt1200提供的进一步情况。对漏洞评分如下(以所述利用方式评分):
CVSS:(AV:L/AC:L/Au:NR/C:C/A:C/I:C/B:N) score:7.15(最高10分,高危)
即:本地攻击、攻击难度低、不需要用户认证,对机密性、完整性、可用性构成完全影响。技术难度系数:1.3(比较有技术含量,IC卡芯片存储结构和逻辑破解)
影响危害系数:1.2(一般,暂未判别是否有其他同种类的IC卡母卡受影响)
CNVD综合评分:7.15*1.3*1.2=11.154

最新状态:

暂无

评价

  1. 2010-01-01 00:00 子墨 白帽子 | Rank:229 漏洞数:26)

    这个要关注下...

  2. 2010-01-01 00:00 zeracker 白帽子 | Rank:1028 漏洞数:134)

    马克

  3. 2010-01-01 00:00 zhk 白帽子 | Rank:421 漏洞数:65)

    卡里的数据到底怎么读出来的???

  4. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    11R,很少见CNVD给那么高

  5. 2010-01-01 00:00 tnt1200 白帽子 | Rank:54 漏洞数:7)

    @zhk 用读卡器

  6. 2010-01-01 00:00 zhk 白帽子 | Rank:421 漏洞数:65)

    @tnt1200 什么读卡器,能说下吗?是所有卡都可以,还是只针对那种?

  7. 2010-01-01 00:00 tnt1200 白帽子 | Rank:54 漏洞数:7)

    @zhk acr122u,不是所有的卡都可以,只是针对默认key或者是有漏洞的ic卡

  8. 2010-01-01 00:00 zhk 白帽子 | Rank:421 漏洞数:65)

    @tnt1200 ^_^ 那怎么判断卡用的是哪种读卡器啊???

  9. 2010-01-01 00:00 HackPanda 白帽子 | Rank:90 漏洞数:8)

    @zhk 针对用默认密码的卡可以用122U读取到信息的 如果不是默认密码需要PM3截获破解的

  10. 2010-01-01 00:00 cy3ber 白帽子 | Rank:3 漏洞数:1)

    RFID黑客~

  11. 2010-01-01 00:00 B1n4ry 白帽子 | Rank:53 漏洞数:5)

    亲们关注下我们的wiki:
    http://wiki.radiowar.org/

  12. 2010-01-01 00:00 tnt1200 白帽子 | Rank:54 漏洞数:7)

    @B1n4ry 经常关注你们的wiki 希望ubertooth-one更新使用案例~

  13. 2010-01-01 00:00 Snow陈伦 白帽子 | Rank:6 漏洞数:2)

    默认的 弱口令 哎,多为用户考虑全面什么都有了。

  14. 2010-01-01 00:00 xsleaf 白帽子 | Rank:52 漏洞数:5)

    都是神人哦……

  15. 2010-01-01 00:00 噬魂 白帽子 | Rank:43 漏洞数:5)

    我们学校的一卡通可以么、、、

  16. 2010-01-01 00:00 Breaker 白帽子 | Rank:12 漏洞数:1)

    @噬魂 想得美