Master- Arbeit - Lehrstuhl für Technische Informatik - Universität ...

3.6. DER SPEZIFISCH ERWEITERTE RELAY ATTACK 23
misslingt es dem Terminal, zwischen realer Geldkarte und Proxy Modul zu
unterscheiden.
Lösung
Zwar vermögen kryptographische Protokolle den Relay Attack nicht zu verhindern,
dennoch existieren einige Methoden, die den besagten Überfall abwehren
können: [13]
• Man kann die Karte der Radiofrequenz-Schnittstelle, bei
vorübergehender Nichtnutzung mittels Abschirmung (Faradayischer
Käfig) schützen.
• Mittels einer zusätzliche Schaltung vermag man die Karte physikalisch
ein- und auszuschalten.
• Die Authentifizierung kann mittels eines PIN Codes extra geschützt werden.
3.6 Der spezifisch erweiterte Relay Attack
Bisher musste eine physikalische Nähe von weniger als einen Meter zum Angriffsgerät
gegeben sein, um einen erfolgreichen Überfall zu gewährleisten.
Das vollständige Relay System besteht aus den folgenden vier Teilen:
• Ein Smartphone (mit Android System)
• Eine Relay Software
• Einen Card Emulator
• Ein Reader Gerät
Die Relay-Software wird auf dem Handy des Opfers installiert. Sie
überträgt im Netzwerk APDU (Application Protocol Data Unit) zwischen SE
und Card Emulator. Der Karte Emulator täuscht eine Kontaktlose Smartcard
vor und fordert das Point of Sale Terminal zur Interaktion auf. [19]
Alle APDU Befehle, die aus dem Point of Sale Terminal stammen, werden
von dem Card Emulator über die Netzwerkschnittstelle zur Relay Software von
Opfers übertragen, die diese wiederum dem Leser übergibt.
Damit der Angreifer Zugang zum SE erhält, welche für eine erfolgreiche
Kommunikation über das Netzwerk vorausgesetzt werden muss, muss zuvor
die Relay Software auf dem Handy des Opfers installiert sein. Die dafür erforderlichen
Berechtigungen können entweder ausdrücklich oder mittels eines