보안 팀이 USB 스마트 카드를 납치 한 맬웨어를 찾습니다.

연구원 팀이 공격자가 감염된 Windows 컴퓨터에 연결된 USB 스마트 카드 판독기를 제어 할 수있는 개념 증명 (proof of concept) 악성 프로그램을 만들었습니다

악성 코드는 감염된 컴퓨터에 특수 드라이버를 설치하여 인터넷에 연결된 USB 장치가 인터넷을 통해 침입자의 컴퓨터와 공유되도록합니다.

USB 스마트 카드 판독기의 경우 침입자는 스마트 카드 제조업체가 제공 한 미들웨어 소프트웨어를 사용하여 피해자의 카드를 자신의 컴퓨터에 부착 된 것처럼 조작 할 수 있다고 Luxembourg 기반 보안 감사의 IT 보안 컨설턴트 인 Paul Rascagneres가 전하면서, g 및 컨설팅 회사 인 Itrust Consulting에서 지난 주 Rascagneres는 또한이 USB 공유 맬웨어를 설계 한 malware.lu라는 맬웨어 분석 및 엔지니어링 프로젝트의 창시자이자 리더입니다.

[추가 정보: Windows PC에서 맬웨어를 제거하는 방법]

이미 문서화되어 있습니다. 로컬 컴퓨터에서 스마트 카드 장치를 가로 채고 제조업체에서 제공하는 API (응용 프로그램 프로그래밍 인터페이스)를 통해 사용하는 맬웨어 사례.

그러나 malware.lu 팀에서 개발 한 개념 증명 맬웨어는이 공격을 "원시"형태로 TCP / IP를 통해 USB 장치를 공유한다고 Rascagneres 씨는 말했다. 공격자의 컴퓨터에 설치된 다른 드라이버는 장치가 로컬에 연결된 것처럼 보이게합니다.

Rascagneres는 11 월 24 일 인도 뉴 델리에서 열린 MalCon 보안 컨퍼런스에서 공격이 어떻게 작동하는지 보여줄 예정입니다.

스마트 위협 카드 보안

스마트 카드는 다양한 용도로 사용되지만 일반적으로 디지털 인증 및 서명 문서 용으로 사용됩니다. 일부 은행은 고객에게 온라인 뱅킹 시스템과의 안전한 인증을 위해 스마트 카드와 판독기를 제공합니다. 일부 회사에서는 스마트 카드를 사용하여 회사 네트워크에서 직원을 원격으로 인증합니다. 또한 일부 국가에서는 시민들이 정부 웹 사이트에서 다양한 작업을 인증하고 다양한 작업을 수행 할 수있는 전자 신분증을 도입했습니다.

Rascagneres와 malware.lu 팀은 맬웨어 프로토 타입을 국가 표준 전자 신분증 (eID)으로 테스트했습니다. 벨기에 및 벨기에 은행에서 사용하는 일부 스마트 카드. 벨기에 eID는 시민들이 온라인으로 세금을 부과하고 디지털 문서에 서명하며 경찰에 불만을 제기 할 수있게 해줍니다.

하지만 이론상 맬웨어의 USB 장치 공유 기능은 모든 유형의 스마트 카드 및 USB 스마트 카드 판독기에서 작동해야하며, 연구원은 말했다.

대부분의 경우 스마트 카드는 PIN 또는 암호와 함께 사용된다. malware.lu 팀이 설계 한 맬웨어 프로토 타입에는 사용자가 키보드를 통해 입력 할 때 자격 증명을 훔치는 키로거 구성 요소가 있습니다.

그러나 스마트 카드 판독기에 PIN을 입력하기위한 물리적 키패드가있는 경우이 유형의 공격자가 작동하지 않을 것이라고 Rascagneres는 말했습니다.

연구원이 만든 드라이버는 유효한 인증서로 디지털 서명되지 않았으므로 64 비트 버전과 같이 설치된 드라이버에 서명이 필요한 Windows 버전에는 설치할 수 없습니다 그러나 실제 공격자는 맬웨어를 배포하기 전에 도난당한 인증서로 드라이버에 서명 할 수 있습니다. 또한 TDL4와 같은 맬웨어는 Windows 7의 64 비트 버전에서 드라이버 서명 정책을 비활성화 할 수있는 것으로 알려져 있습니다. 운영 체제가로드되기 전에 실행되는 부트 스테이지 루트킷 -bootkit 구성 요소를 사용합니다.

공격은 사용자가 평소와 같이 스마트 카드를 사용할 수 없기 때문에 사용자에게 거의 투명합니다. 유일하게 공짜로주는 것은 스마트 카드 리더기가 공격자에 의해 액세스 될 때 깜박 거리는 활동 일 수 있다고 그는 말했다.