연구진은 애플페이가 지원하지 않는 우즈베키스탄, 키르기스스탄, 타지키스탄, 투르크메니스탄 등에서 사용되는 PRO100, HUMO, UZCARD 결제 카드를 NFC 지원 아이폰에서 애플리케이션 수준으로 캡처하는 방법을 제시했다. Core NFC를 이용해 태그 세션을 열고 필요 시 애플리케이션을 선택한 뒤 반환된 데이터에서 카드 번호(PAN)와 유효기간을 복원하며, 카드별로 다른 애플리케이션 식별자(AID)와 응답 레이아웃을 실증적으로 파악하는 것이 핵심 난제였다. BER-TLV/EMV 필드를 우선 사용하고 관측된 오프셋은 레거시 폴백으로만 사용하는 하이브리드 파싱 경로로 구현을 견고화했다. 이 방법은 등록 데이터만 캡처할 뿐 카드를 에뮬레이션하거나 결제를 승인하지는 않는다.
- •애플페이 미지원 국가의 PRO100, HUMO, UZCARD 카드를 아이폰 NFC로 캐프처하는 방법 제시
- •Core NFC로 태그 세션을 열어 카드 번호(PAN)와 유효기간 복원
- •카드별 다른 AID·응답 레이아웃 식별이 핵심 난제, 실증적으로 해결
- •BER-TLV/EMV 필드 우선, 관측 오프셋은 레거시 폴백으로 쓰는 하이브리드 파싱 구조
- •등록 데이터만 캐프처, 카드 에뮬레이션이나 결제 승인은 불가능
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Reaching the Cards Apple Wallet Leaves Behind: Direct NFC Acquisition of PRO100, HUMO and UZCARD Payment Cards on iOS
- 1.애플페이 미지원국(우즈베키스탄 등) NFC 카드에서 PAN·유효기간 추출 앱 기법 공개
- 2.Core NFC로 PRO100·HUMO·UZCARD 태그세션 개설, AID 선택 후 데이터 복구
- 3.카드세대별 다른 응답 레이아웃 대응을 위해 BER-TLV/EMV 우선 하이브리드 파싱 적용
- 4.카드 등록정보 캐프쐴에 국한되며, 카드 에뮬레이션·결제승인·소유권증명에는 사용 불가 명시
왜 중요한가?
애플페이 등 공식 지원이 없는 시장에서도 NFC 결제카드의 계정번호·유효기간이 앱 수준에서 쉽게 읽힐 수 있음을 실증한 것으로, 해당 지역 카드 발급사와 EMV 단말기 보안 설계자에게 구체적 위협 모델을 제공한다.
본문 미리보기
arXiv:2609.05627v1 Announce Type: new Abstract: Contactless payment from a phone has become routine in many markets, but the convenience is unevenly distributed. Apple currently lists Kazakhstan among supported Apple Pay markets, but not Uzbekistan, Kyrgyzstan, Tajikistan or Turkmenistan. In Uzbekistan, HUMO and UZCARD are the two national interbank retail card systems, and both include contactless card products. This paper describes an application-level card-capture method for tested PRO100, H
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안
