…予め仕込まれた攻撃者アプリが決済時音を内蔵マイクでこっそり遠隔盗聴…

補)所謂、♪シャリーン等では無く、極微細な、内部一連動作音でかと

これも書いてあることヤバすぎて笑う
なんだよコイルに電気が流れる時の音って

弊社のメンバーから、「音で乗っ取るらしいですよ」と。

弊社内の半分ぐらいのメンバーがあり得なくはないな、と思い残りの半分が「えー」っと思っておりました。

どうなんでしょうね？

分かってない人が記事タイトルを付けたのか、ミスリードになってるな。
決済時にアプリが発する「ぺいぺい！」とかじゃなくて、磁気コイルが発する微小な音の話なのに。

最近サイドチャネル攻撃（？）がどんどん高度化してきたように思うのは私だけでしょうか？ハードが標準化して、ハード屋とソフト屋が完全分業になり、それぞれの観点が抜けると怖いですね

気になる今日のニュース

悪用続く「Log4Shell」 対応放置の企業はランサムウェア感染など二次被害 「パッチ適用を怠れば、コストは増大」

窓ガラスの振動を読み取って盗聴するやつ思い出した

PayPayの鬱陶しい決済音を聞かなくて済む未来は近いかな？

NFCとかFeliCaを端末にかざした時に出る「ピッ」って音で乗っ取られるの？？とか一瞬思ったけど、日本では使われていない方式(MST)の話だった。

気になる今日のニュース
「情報セキュリティ白書2022」、IPAが公開 国内外の政策や被害実態など240ページに渡り解説

おそらく日本で販売されているスマホでは問題のMST技術は採用されずFeliCaかNFCの方を使っているので、消費者の心配はないかと。

何だかよくわからんが、こんなことが可能なのか！？

天才か...。
ちなみにタイトルだけ見たら心配になるかもだけど、日本では使えないMST決済の話。
- - -

すげえ

天才かよ……

ほぼタイトル詐欺だった。日本ではまず関係ないなこれ。／

怖っ！

ユーザが買い物をするためにMST決済サービスを起動すると被害者のスマフォにインストールされた攻撃者のアプリが内蔵マイクで音声をこっそり録音する。収集したMSTサウンドから決済トークンを推測しそのトークンを使って不正な取引を行う。

決済処理時に非接触通信で使う電磁石の振動音を聞いて決済処理を複製し悪用しちゃうんだって。なんでも不正利用できちゃうよ……

タイトルにタッチ決済ってついてるのに、paypayのあの音って暗号化されて作られてるのかーと一瞬変な解釈をしてしまった笑

すごいなー、こんな方法あるんだ😮

気になる今日のニュース

読売新聞オンラインで個人情報漏えいか 最大7441件

これなかなかにやばいな

〇〇Payといいつつ磁気ストライプをエミュレートするSamsung PayのMSTだけが対象で、磁気によって部品が変形する音を拾って検出するらしい。対象のスマホのアプリからの盗聴というのも無妙な感じ。

でっかいぺいぺいっ！って音のことじゃないよ。でも面白いよ。MSTサウンド

MSTという磁気ストライプ型のPOSを活用する（延命させる）技術の脆弱性なので、（多分）SamsungPayだけの話なので、ICカード決済は心配無用。

結論：タイトル盛り過ぎ！

誰も考えられないであろう脆弱性をよくもこう見つけるもんだ

よく考えるね…

えーっ そんなことできちゃうの？？

端末のマイクを使われるのか……。

単純じゃないだろうけど、決裁音を拾えれば不正ができる可能性があるのか。

こわ。

あらかじめ、ハッキングされとるんじゃ

え、ペイペイ！とかの音で何もできないだろと思ったが、あの音ではなかった。

"今回はもう一歩踏み込み、特別なハードウェアを必要とせず遠隔から音を聞くことでMST決済トークンを推測する、より深刻な新たな攻撃「MagSnoop」を提案してセキュリティ脅威の可能性を探る。" [

決済トークンを暴露する特定のパターンの音を生成する。ワイヤレス充電の効率を高めるための磁気シールドなど強磁性体を用いたハードウェア部品が複数あるため

「あらかじめ仕込まれた攻撃者のアプリが決済時の音を内蔵マイクでこっそり遠隔で盗聴することで、不正に取得したトークンで買い物し放題になる」『

PayPay などのコード決済に関係する話かと思ったけど、「Samsung Pay」というタッチ決済の脆弱性であり、日本のものとは仕組みが違うので関係ないようです

Samsung PayのMSを盗聴して悪用するという記事です
スマホから磁気出して決済は実際に見せていただいた事が有りますがこういう脆弱性もあるんですね…

これってMSTを使ってるアプリだけってことじゃないの？
Samsungペイって国内じゃ見ないけどほかのなんとかペイで使ってるところがあるのかな？

正直この見出しはMSTだけじゃなくてEMVコンタクトレスもdisというか誤読招くので好きじゃない。

サムスンペイの問題

Visaのタッチ決済の音でトークン窃取ってどういうことだと思ったら、全然違う話だった

【TOPIC：KR】

これそのうち日本にも来るかもね、もしかしたら既に・・・

遠隔からスマートフォン決済時の音を盗聴し、決済でやり取りするトークンを取得後、不正な取引を行う攻撃「MagSnoop」

気になる攻撃🤔

ほぇー、磁気波が発生させた音で盗聴するのか
しかも精度が高い

> さらにMagSnoopは、さまざまな環境下（例えば、50dBAの周囲の騒音がある場合でも69.2％以上）で正確なトークン推定をサポートしており、実世界で68％という高い成功率で不正な取引を行えることを示した。

これはすごい

サムスンペイ等は磁気で通信するがその際にスマホ内部の強磁性体部品が振動するのでそれをスマホ自体のマイクで拾って通信信号を盗聴・復元出来るという話、面白い

Samsung Payで使われるMST（Magnetic Secure Transmission）が発生させる特有の音を使うのか。こりゃ対策が難しいな。

この記事をおすすめしました: "

タッチ決済ではなく磁気ストリップのエミュレーションの話な気がする

まじでこんなことできるのか！→

音に変わる決済完了の確認手段が必要。支払者と販売者双方が確認できる必要がある。単純に「音を消せば良いじゃん」とは行かないところが難しいですね。

日本だとSamsung PAYみたいなクレジットカードの磁気部分をつかった決済はされてないから問題なさそう。たぶん。

厄介な…

MSTサウンドから決済トークンを傍受…怖っ

コメントにもあるとおりMSTって国内でどれだけあるんですかね？
Samsung Payが対応しているので韓国では注目されるのでしょうけど。

この手の悪徳技術は、癌国紊上皇政権が最先端で、ほかの追従を赦さないな♪

MSTなんて初めて聞いたわ。Felicaなみにローカルなやつだったりするのかな

MST専用の攻撃でNFTとかQRコードには関係が無いのね

なぜその方向に頭が働く人が多いのか…→

不用意に🎙️アクセス許可しないようにしよ。

マジかよサムスンさいてーだな

あくまでMSTによる決済限定ということでいいのかね。

どういうこと…？と思ったらタッチの時に発せられるトークンが乗った磁界？により決済音に影響が出るので、ニュートラルの時との差分を取るってことか…

実際の決済で用いられる通信が決済の電子音（発生装置）に影響を与えるその違いよりトークンを推測するという...トリッキーな内容です。

こわ。

磁気波を盗聴することでMST支払トークンを傍受？！便利なサービスとそれに伴うセキュリティの大切さ（新谷）

被害者がスマホタッチで決済すると事前インストールしてしまったアプリが内蔵マイクから音を取得。そこから決済トークンを予測。遠隔の敵はそのトークンで不正買物が行える

すごいことを実行してますね。
(￣０￣;
↓

静かなところでMST決済サービスを利用するとトークンが「聴かれる」可能性がある。防振材料の需要が増えるかも

決済時には周りにそれなりのノイズを発生させるか:

興味深い。

どうしてそういうことを思いつくのか！「

これは怖い！😨

RSSNEWS001

MST、恥ずかしながら日本で利用されているのかよく分かっていない