- A+
从演示视频中可以看出，利用APP可以随意对北京地铁票卡进行扣费、充值，原来免费充值还真是可以的。
这是一款名为PuntoBIP!的安卓APP，它可以用来黑掉NFC电子支付系统TarjetaBIP!，而且犯罪成本非常低，人们甚至在各大论坛和博客都可以下载到。趋势科技发布了一篇文章，阐释了
RFID技术：无线射频识别技术，是一种通信技术，可通过无线电讯号识别特定目标并读写相关数据，而无需识别系统与特定目标之间建立机械或光学接触。
NFC技术：即近距离无线通讯技术，该技术由免接触式射频识别（RFID）演变而来。
MIFARE卡：目前世界上使用量最大、技术最成熟、性能最稳定、内存容量最大的一种感应式智能IC卡。Mifare系列卡片根据卡内使用芯片的不同，分为MifareUltraLight，又称为MF0；MifareS50和S70，又称为MF1；MifarePro，又称为MF2；MifareDesfire，又称为MF3。
在智利那个交通卡案例里，即使不懂技术的犯罪者，只需要在存在NFC功能的安卓手机上安上该APP，然后把该交通卡贴近手机屏幕，并按下“Cargar10k”，那么就可以立即为交通卡充值1万智利比索（约合17美元）。钱虽不多，但长期下来还是很大一笔收益。
2、saldo BIP：获得卡内可用余额
3、Data carga：充值可用余额
4、número BIP：改变卡号
最后一个功能尤为危险，卡号被更改的后果非常严重，一旦这种技术被恶意利用，会造成极大的负面社会影响和经济损失。
黑客可以轻易地通过使用普通工具，破解该卡的认证密钥。在认证密钥和本地NFC的支持下，攻击者可以轻易的对卡重写，而再克隆一张新卡也是轻而易举。
为了便于大家进行安全研究，在这里提供通过搜索引擎得到的该恶意软件
不仅MIFAREClassic卡受到影响，连MIFAREDESFire和MIFAREUltralight
这些卡内的密码系统发生信息泄漏时若有监控措施，那么密钥可以在七小时内恢复。如果密钥不随机，这些卡会像MIFARE Classic一般被修改克隆。更糟的是，就连信用卡也能被配备有NFC的移动设备的安卓应用所操作。
留意卡内余额，设置扣费提醒，并检查是否自己使用的RFID卡是文中所述的哪一类。
- 我的微信
- 这是我的微信扫一扫
-
- 我的微信公众号
- 我的微信公众号扫一扫
-
