DEFCON 16.「バーコードゲーム」会議。 Felix Lindner、セキュリティラボ長

このプレゼンテーションでは、バーコードについて説明します-1次元および2次元のバーコード、またはマトリックスコード。 コーディング、デコード、いくつかのトリック、補助的なもの、未解決の問題。 情報が垂直ストライプの順序と太さでエンコードされる1次元の線形バーコードとは異なり、2次元バーコードまたは2Dコードには、垂直と水平の両方の情報が含まれます。

私のレポートは次の点で構成されています。

• バーコードの簡単な紹介;
• バーコードのエンコードと読み取り。
• スキャナー
• バーコードを使用した簡単なトリック。
• 隠された攻撃;
• 選択したサンプルの読み取り。
• 未解決の問題と課題。
• バーコードの安全な使用の原則。

バーコードは、ドレクセル工科大学のシルバーとウッドランドによって1948年に発明されました。 バーコードを使用する最初の試みは1950年に行われました-アメリカ鉄道協会はそれを使用してワゴンを識別し、列車の95％をマークするのに17年以上かかり、その後システムが機能しなくなりました。 現時点では、バーコードは価値がないと人々は考えていました。



しかし、すでに1966年に、全米食品協会は、精算時にそれらを識別するプロセスを高速化し、より多くのお金を稼ぐために、製品にバーコードを適用することを提案しました。 1969年、同じ協会が業界標準のユニバーサル製品識別コード（後のUPC）を作成し、1970年から使用されています。

1981年、米国国防総省は、軍隊に供給されるすべての製品にCode 39（大きなラテン文字、数字、記号をエンコードするバーコード）のラベルを付けることを要求しました。

バーコードは1次元と2次元に分けられます。 これは、異なる標準的な外観の1次元バーコードです。



それらのいくつかは数字のみ、いくつかは数字と文字の両方を含んでいます。 バーコード情報を表示するための標準がいくつかあります。



これらは、ストリップ間の間隔、印刷の解像度などが異なります。 次の写真には、郵便封筒によく見られる特別なバーコードがあります。 これはPostnetコードであり、代わりに英国では同様のBPO 4コードを使用しており、メールのルーティング情報が含まれています。



これが2次元コードの外観です。バッジに印刷されているコードを教えてください。 そうです、それはデータマトリックスと呼ばれます。 ラベルを4つの等しい部分に分割する特異なクロスが他と異なります。 異なる情報の4ブロックをエンコードしました。



MAXICODとAztecのコードは、米国ではめったに使用されません。CiscoのパッケージでMAXICODを見たことがあります。 PDF417は、たとえばチケットシステムなど、ヨーロッパで広く流通しています。

バーコードを復号化するには、2つの方法が使用されます。 スキャナーを取り、ラベルに持っていくと、スキャナーが信号を発し、その後読み取り情報がコンピューターの画面に表示されます。 ハンドヘルドスキャナーは安価で、さまざまな種類のバーコードを読み取るためにカスタマイズできます。

2番目の方法は、復号化ソフトウェアを使用することです。 これは私が使用するものです。 無料のプログラムもあれば、数百ドルかかるプログラムもありますが、簡単に解読できます。 私は怠け者なので、本当の資本家として、私は有料のOmniplanar SwiftDecoderプログラムを使用します。それは非常に高価ですが、とても良いです。

ほとんどのスキャナーはUSBを介してコンピューターに接続し、内部に復号化モジュールを内蔵しています。 したがって、スキャナーに特別なソフトウェアを使用する必要はありません。



バーコードを作成するためのさまざまなソフトウェアもあります。 無料のGNUプログラムを使用すると、1次元のバーコードのみを無制限に作成できます。 PHPスクリプトを使用して作成するさまざまなオンラインバーコードジェネレーターを使用できます。商用プログラムの数は無限です。 バーコードジェネレーターの作成は難しくありません。通常、スクリプトまたは仕様の料金を支払うだけで、そのほとんどは20ドル未満です。 たとえば、自分のプログラムを書くためにAztecコードの仕様を購入しました。



バーコードは主に3つの目的に使用され、ドイツ人に許されますが、他の言葉を使って説明することはできません。

• ラベルとしての識別用。
• 視覚媒体（名刺）から物理デバイス（スマートフォンなど）への高速データ転送。
• たとえば、暗号化された呪いの交換など、あらゆる種類のフーリガニズムについては、GGU、Ganz Grober Unfugと呼びます。これはドイツ語で「非常に失礼な行為」を意味します。

ほぼすべてのスキャナーは、異なるバーコードを読み取るように構成できます。コンピューターに接続してから、構成アクセスコードを入力し、目的のコードのサンプルをスキャンし、構成保存コードをスキャンする必要があります。

スキャナーを構成するにはどうすればよいですか？ スキャナーモデルの販売者のページ、メーカーのWebサイト、またはテクニカルサポートWebサイトにアクセスするか、最終的にそれらを呼び出して構成テーブルを取得する必要があります。 他のコードを読み取るようにスキャナーを再構成するには、互換性のあるバーコードのタイプを変更し、CRLFまたは復号化の文字を変更する必要があります。 ほとんどのスキャナーは、「Exit」ESC、「Page Up」PageUp、「Page Down」PageDown、「Delete」DELなどのキーボードコードをサポートしているため、このキーを押したかのようにスキャナーでESCコマンドを使用できます。コンピューターのキーボードで。 一部のスキャナーでは、適切なバーコードを読み取ることで独自のファームウェアを更新できます。 したがって、ショッピングセンター全体のシステムをハッキングするのは非常に簡単です。



スキャナーはすべてのバーコードを完全にサポートしており、異なるタイプのバーコードを読み取るために別のスキャナーを購入する必要がないことを知っておく必要があります。

バーコードをクラックする最も簡単な方法は、それをコピーすることです。 コードから得られるものがわかっている場合は、コードを解読する必要はありません。 コピーするには、優れたデジタルカメラとプリンターが必要です。



他の人のバッジ、名刺、または招待状のバーコードを撮影し、プリンターで印刷してコピーを取得します。 このようなコピーは、必要な場所で使用できます。 たとえば、ホテルのゲストのバッジのバーコードを使用すると、無料のドリンクを使用できます。 写真を撮って、同じバーコードと無料でビールを飲んでバッジを印刷します。バッジにお金を「アップロード」したように、私たちの会議にチップカードがあります:)コピーされたバーコードは正しい場所に行くのに役立ちますアクセス権はありませんが、誰かが持っています。 このバーコードを撮影して適切に処理すれば十分です。



昨年ヨーロッパのドイツで、私はドレスデンのホテルでしばらく過ごしました。 そのため、ホテルの地下駐車場では、マシンは入場チケットと退場チケットの違いを認識しません。 彼らは同じバーコードを持っています。 このようなチケットをコピーすると、駐車場を無料で使用できます。 さらに、彼らは永続的な駐車券を持っています、彼らはあなたがホテルに滞在するときにあなたに1つを与えます。 そのようなチケットのコードを認識する必要はありません-コピーして、そのようなチケットの束を印刷し、市の中心部にある無料駐車場として配るだけです。無料駐車場はいつでも使用できます。



また、後続の処理のために空の容器、たとえばペットボトルを受け入れる機械もあります。 そのような機械を作ることは悪い考えでした。 原則として、ビールを飲むのにかかるよりも、ボトルを一度に1つずつ収納コンパートメントに入れる必要があります。 その中にボトルを入れると、中に消えてしまい、すべてが非常にゆっくりと起こります。その代わりに、マシンはバーコードバウチャーを提供します。 このバウチャーは、お金と交換したり、スーパーマーケットで商品を購入するときに使用できます。 そのため、1つのバウチャーをコピーして100枚印刷し、チェックアウトで提示してお金を受け取ります。



これは、マシンが相互に接続されておらず、レジに接続されていないため、情報の交換がないため、人々はバウチャーをコピーするだけで可能になりました。 ただし、正しいバウチャーは透かし入りの紙に印刷され、コピーが通知される場合があります。

コピーされたバーコードを使用してビールの代金を支払う方法を検討してください。 製品の原産国のコードで始まるEAN13バーコードを解読してみましょう。番号2は、ラベルが店舗内でのみ使用されることを意味します。



次の6桁は払い戻しのためのキャッシュレジスタコマンドです。別の5桁は製品の量または数量を示します。 最後の桁は検証コードEAN13（チェックサム）で、10から前のすべての桁の合計を引いたものに等しくなります。 一般に、これにより、最大999ユーロを返すことができます。これは非常にまともです。



これを知って、独自のバーコードを生成し、目的の製品に貼り付けることができます。 ベルリンには、働きたくないが飲みたがる人がたくさんいることに注意してください。 あなたが彼らにこの考えを与えると、彼らはあなたにとても感謝し、無料のお金を得るために店に走ります。

このような詐欺を防ぐために、店舗では独自の紙を使用していますが、これは簡単に認識できます。 しかし、6缶またはボトルの重いパッケージの底にバーコード付きの偽のラベルを貼り付け、欲張りすぎない場合（量に注意が引かれません）、チェックアウトの女の子は、それが印刷されている紙を調べるために裏返したくないでしょう。 キャッシャーはそれを拾い、情報を読むために下のスキャナーを渡すだけです。

バーコードのアプリケーションの次の領域は、アクセス制御です。 多くの企業は、物理的なアクセスを制御するためにバーコードを使用しています。 ただし、通常、制御システムがデータ構造が正しく形成されているかどうかを単純にチェックすることを誰もが知っているわけではありません。 簡単に言えば、バーコードであるか、ランダムなグラフィック要素の単なるコレクションであるかを確認します。 簡単なテスト：タバコのパックのバーコードを渡すときにバーコードの代わりにスキャナーを表示するだけで十分で、ドアが開きます。



非同期化と呼ばれるものを考えてください。 パスでは、人々はバーコードの上にある番号を読み取り、スキャナーと識別システムはバーコード自体に暗号化されているものを読み取るため、このデータは一致しないはずです。 したがって、これらの番号またはバーコード自体を置き換える必要があります。



ベルリン動物園へのチケットの例でこの操作を検討してください。 たとえば、バーコードの下に数字だけが印刷されます（3711679など）。コード自体の復号化により、そのような数字が得られます-49864088922304。したがって、そのようなチケットをコピーする場合、数字のシーケンスは互いに異なる必要があることに注意してください。



非同期化を使用して他人の財産を引き継ぐ方法 あなたが会社で働いていて、あなたのラップトップがあなたのものよりずっと涼しい人があなたの隣に座っていて、あなたが彼のラップトップを自分の所に持って行きたいと仮定します。 事実、国有機器の使用については、契約の下で働く従業員がバーコードを受け取ります。 このコードはラップトップに貼り付けられ、同じコードがバッジまたはバッジにあります。 コードが一致する場合、この手法を使用できます。 従業員がオフィスビルに入ると、機器を使用する権利がチェックされます。



これを行うには、正当な所有者のバッジからバーコードをコピーします。これは番号ではなくバーコードであり、バッジに配置します。 男が仕事を終えるまで待ってから、コンピューターを建物から取り出し、戻って、バッジのコードを自分のものに変更して、落ち着いて家に帰ります。

まったく同じ方法で、所有していないネットワークまたはデータにアクセスできます。 別の従業員に属するコンピューターのMACアドレスまたはそのインベントリ番号を使用してネットワークに入ると仮定します。 MACアドレスは通常、デバイス自体に印刷されています。これは、シリアル番号とバーコード付きの所有者のステッカーです。 正当な所有者のバッジからバーコードをコピーした後、同僚の情報を引き継ぐか、このバーコードにFのみを含むMACブロードキャストを配置し、ネットワークを配置できます。



バーコードで他にできることは何ですか？ ドイツでは、監督なしで私の家にあるVideo24の24時間自動DVDレンタルシステムを無料で使用できます。私はそれに対処することに興味がありました。 普通のユーザーがお金でDVDの映画を見るために必要なものは何ですか？ バーコード会員証、PIN、またはバイオメトリック指紋認証。 レンタルの手順は次のとおりです。カードをスキャンし、PINを入力し、映画を選択し、セッションを終了してから、コンピューターまたはテレビで映画を視聴します。 そのため、ウェブサイトから映画を注文できます。



物理メディアで映画を撮る場合は、DVD-ROMを自動機からレンタルし、カードをスキャンして拾います。 ディスクを戻すには、カードを再度「ロール」して、PINコードを入力し、ディスクをマシンに戻す必要があります。 ここで問題は何ですか？ PINコードを入力する必要はありません。



そのため、地図上にはバーコードがあり、文字と4桁で示されています。 この文字は、顧客の姓の最初の文字と一致します。 友人からこのバーコードをスキャンして、数字だけを変更するだけで、インターネットで映画を注文すると、それが手に入ります！ 当然、友人はこの映画を見ることはありませんが、それを証明することは不可能になるので、彼はそれを見るためにお金を払わざるを得ません。 そのため、DVDを視聴して、マシンで取得することもできます。 サイトは予約注文を追跡しているため、誰もまだ注文していないドライブを選択でき、表示が保証されています。

次のトリックは、インジェクションとマルチ解読です。 ほとんどのバーコードスキャナーには工場出荷時の設定が付属しています。 設定が変更された場合でも、いつでも再構成できます。 ほとんどの場合、埋め込まれた復号化アプリケーションは、それらが書き込まれたバーコードのタイプ、通常はEAN13または2o5を使用します。



より強力なCode 128エンコードを使用すると、SQLスクリプト、個別の暗号化、文字列の書式設定などのランダムデータをバーコードリーダーに入力できます。 システムアプリケーションが新しいほど、このテクノロジの機能は向上します。 例として医学研究を取り上げます。 テストチューブに印刷された実際のバーコードが完全に異なるデータとして読み取られるように、スキャナーのソフトウェア「スタッフィング」を変更できます。 つまり、テスト結果を置き換えることができ、誰も気付かないでしょう。

次のトリックはQRコードを読み取ることです。 これらのコードはハイパーリンクのように機能します。 新聞があるとします。 本物の新聞、私たちのハッカーは何年も見ていません！ 彼女のページから2次元バーコードを撮影できます。 市販のソフトウェアデコーダーがHTTPリンクに変換すると、プログラムはモバイルデバイスのブラウザーにこのアドレスにあるページを強制的に開きます。



これは実際には非常に悪い考えであり、その理由を説明します。



実際、通常、このバーコードは記事が掲載されているDie Welt新聞のWebサイトに直接移動するのではなく、写真に示すように最初にブラウザを商用Webサイトに送信します。
このバーコードを復号化すると、新聞のバーコードにランダムなコンテンツを入力できることがわかります。これは広告と呼ばれます。 しかし、ほとんどのビジネスマンは新聞を信頼しています。少なくとも彼らは安全だと考えています。

ただし、モバイルデバイスのブラウザは、このリンクをたどると、ウイルスまたはサードパーティのCookieを拾う可能性があります。 自動的に、あなたの意志なしで、広告または何か悪いものを拾います。 つまり、このようなバーコードを読み取ると、ブラウザーが脆弱になります。 その結果、以下が得られます。

• XSS脅威、またはクロスサイトスクリプティング、つまり、指定されたページを開くと、デバイスで悪意のあるスクリプトが実行される可能性があります。
• リンクで受信トレイを制御できます。
• リンクにより、ウイルスのあるサイトに誘導される場合があります。
• リンクをたどると、悪意のあるサイトから携帯電話にバイナリコードがダウンロードされる可能性があります。

必要ですか？ もちろん違います！ したがって、新聞のページからバーコードを読み取らないでください、それは危険です！

バーコードには別の優れた機能があります。 これは、1次元バーコードのストリップの密度です。 バーコードの長さと読みやすさはそれに依存します。 多くの情報をエンコードすることにより、任意の長さのバーコードを印刷できます。 ただし、スキャナーと識別子は特定の長さのバーコードで動作し、限られた桁数を読み取るように設計されています。 したがって、ストライプの密度を選択すると、同じ物理スペース内でより多くの情報を印刷できます。 これを行うには、高解像度印刷のレーザープリンターを使用する必要があります。そうしないと、コードのストライプがマージされ、読み取り不能になります。 ところで、予想よりも多くの情報を備えたスキャナーを入手することが、通常ハッカーと呼ばれる人々の目標であることに気づきましたか？

そのため、バーコードを読み取るとスキャナーバッファーがオーバーフローして問題が発生するように、より高い印刷密度を選択してください。 バーコードを作成するためのお気に入りのコードはCode 128である必要があります。これは、本格的な7ビットのASCIIコードセットを持ち、制御機能コードFC4を使用するためです。



新聞に印刷されているバーコードに戻りましょう。バーコードはブラウザをリンクに誘導します。 逆アセンブラを使用すると、QRコードには、使用するアプリケーションの番号、会社の電話番号、ユーザーのユーザー名とパスワード、およびログインしているサードパーティサイトのアドレスも含まれていることがわかります。

ドイツにあり、壊れることができなかった別のものを考えてみましょう。 これらは、梱包ステーション、または梱包ステーションです。 郵送用の封筒または小包を持ってここに来ると、このステーションは郵便物に貼り付けるバーコードステッカーを印刷します。 そして、UPSの従業員がここに来ますが、メールを受け取るためのドアを常に見つけることができません。



それで、私はたくさんのバーコードをノートにコピーし、梱包ステーションのスキャナーをそれらで割って、彼をだまそうとしましたが、それで何もできませんでした。 これはおそらく、このスキャナーが1次元のバーコードを読み取り、2o5デジタルエンコーディングのみを使用し、そのソフトウェアが通常「なし」であるためです。

別の有用な注意：バーコードの目的を解明できれば、独自のコードを作成できます。 とても簡単です。

次の目標は郵便番号です。 郵便サービスでは、従来のブランドの代わりに2次元マトリックスバーコードを使用することが増えています。 スタンプを貼り付ける必要がなくなり、封筒にバーコードを印刷するだけで時間を節約できます。 このソリューションの利点は、そのようなコードの自動作成とその自動認識です。 一部のメールでは独自のバーコードが使用されていますが、すべてのスキャナーで使用できるわけではありません。



メールスキャナーは正確に何をチェックし、どのデータを検証しますか？ バーコードの目的によって異なります。 オーストラリアの会社から受け取った手紙の封筒を考えてみましょう。 ゼロのみで構成されるASCIIコードがあります。 手紙の費用はゼロです。これは、会社が手紙を送る費用を支払わず、無料で手紙を送るからです。 封筒に同じコードを印刷し、オーストラリアに手紙を送れば、私もそれを支払う必要はありません。



2〜5でエンコードされた2つのデジタルコードは郵便情報を示し、出発コストとは関係ありません。

米国の郵便番号は異なります。 バーコードを適用するシステムは、「インテリジェントメール」と呼ばれます。 ここではCode 128が使用され、そのスクリプトまたは仕様は.doc形式のファイルとしてインターネット上で簡単に見つけることができます。 つまり、すべてのバーコード情報は簡単に解読されます。



ただし、この情報には、あなたがこの手紙の受取人である、つまりあなた宛てであることを示す情報は含まれていません。 レターの送信者に一意のコードが割り当てられていることを示すだけです。 そして、この期間を過ぎると、あなたに手紙を送った人に関する情報がメールサービスデータベースから削除されるため、30〜45日以内にこのコードで見つけることができます。 この一意性は、一般的なバーコードに含まれているため、保護されていません。 つまり、10から18までの番号を変更して、送信者を追跡できないようにすることができます。 危険な郵便物を認識する方法、または手紙の爆弾から身を守る方法を説明するペンタゴンの勧告を見てみましょう。 ここでは、危険な文字には次のものが含まれると書かれています。

• 海外からの出発;
• 「機密」、「個人的に...」などの特別な注意事項。
• 手書きまたは入力ミスのある住所。
• 送信者アドレスなし;
• 手紙の重量が示されている以上です。
• 目に見える配線または金属箔など

同時に、送信者の識別番号の信頼性は疑いの余地はありません。 レターのバーコードに差出人IDが含まれている場合、すべてが順番通りに並んでいます。 送信者が米国国防総省であるペンタゴンであることをバーコードIDで指定すると、彼は信頼できるので、誰でも、どこでも、絶対に無料で何でも送信できることがわかります。

今飛行機のチケットを検討してください。 現在、ファッションのトレンドは、インターネットでチケットを注文し、家庭用プリンターで印刷することです。 フランクフルト空港空港のセキュリティでは、オンラインで予約したチケットまたはチケット売り場で購入したチケットにはすべてバーコードが必要です。 私は頻繁に飛ぶので、バーコード付きのチケットを見せたいです。



これは、チケットのバーコードを解読するための私のプログラムのようです。 それはより良い知覚のために異なる色で作られています。 ここで、乗客名、番号、予約コード、出発日、飛行場所、フライト番号、クラス、場所、チケット番号などのすべての情報を見つけました。 最後の桁は、乗客を識別するために使用されるセキュリティコードです。 ただし、静的です。つまり、変更されません。 したがって、独自のバーコードを使用して独自のチケットを印刷し、セキュリティコードを含む必要なすべてをそこに書き込むことができます。これは、危険な人々が航空機に搭乗することをまったく保護しないため、悪いことです。



インターネットでチケットを注文するときに受け取るセキュリティコードのデータを赤でマークしました。 2番目の列には、着陸時にスキャナーがチェックするデータが含まれており、コードはありません。つまり、彼はあなたの名前、場所、日付をチェックしますが、あなたを特定しません。チケットを注文した人と飛行機に乗った人が同じ人であることの確認はありません。



荷物袋を検討してください。また、1次元バーコードが装備されており、搭乗券に添付されており、飛行機に乗ることができます。チケットのバーコードは、荷物の送付先を示すため、ルーティングを提供します。つまり、チケットに添付されたこのクーポンを除き、手荷物がお客様のものであるという証拠はありません。領収書を提示して荷物を受け取ります。
このシナリオを検討してください。毛布を着ているからといって、潜在的なテロリストであるアブドゥル・ベン・シュザルという男がいます。彼は搭乗券を持っています。そして、Abdulを本当のテロリストのように見せたい2人目のエージェント、エージェントErnst Agentがいます。彼は荷物のチケットをコピーし、爆弾とともにスーツケースに貼り付け、スーツケースを荷物に手渡し、X線で照らされて爆弾を見つけます。荷物のチケットは彼のものであるため、アブドゥルがテロリストとして拘束されていることはさらに明らかです。したがって、手荷物はすべて違法になる可能性があります。水筒さえ。空港の外で1ドルで購入した場合、機内に持ち込むことはできません。しかし、空港でまったく同じボトルを5ドルで購入した場合は、すべてが正常に揃っているので、それを持って行くことができます。

次に、偽造できないバーコードについて説明します。そのうちの3つしかないことを発見し、それらをクラックすることは不溶性の作業です。



これは、ドイツの郵便バーコード、ドイツの有料道路バーコード、および米国移民ビザバーコードです。これらは完全に暗号化されており、復号化の対象となる個々の要素は含まれていません。

ソフトウェアを使用した安全なバーコード生成を可能にする原則は次のとおりです。

• バーコードはブラウザCookieのようなものであると考えてください：傍受、コピー、変更、紛失などが可能です。
• 1次元バーコードのみを作成する場合は、それらにランダムなIDコードのみが含まれていることを確認する必要があり、可能な限り多くの情報を「プッシュ」しようとしないでください。
• 2次元コードを作成する場合、実際の暗号化を使用します。これは高価ではなく、そのようなコードが復号化中にスキャナーによって拒否されないことを保証します。
• 作成が機能することを確認してください。スキャナーがバーコードを本物と認識した場合、勝ちます！ステッカーとそれがマークされたものとの間に接続があることを確認してください。これを確認できるブラウザはありません。
• 印刷された数字を信用しないでください！

レポートが何らかの形で興味深いものになったことを願っています。

バーコードを書いたり、既存のバーコードやこれに関連するすべてを解読したりしたい場合は、lagune.cyphertext.de / twikiにアクセスしてください。



ご滞在いただきありがとうございます。 私たちの記事が好きですか？ より興味深い資料を見たいですか？ 注文するか、友人に推奨することで、私たちをサポートします。Habrユーザーが独自に発明したエントリーレベルサーバーのユニークな類似品で30％割引： VPS（KVM）E5-2650 v4（6コア）10GB DDR4 240GB SSD 1Gbps 20ドルまたはサーバーを分割する方法？ （オプションはRAID1およびRAID10、最大24コア、最大40GB DDR4で利用可能です）。

Dell R730xdは2倍安いですか？ オランダとアメリカで249ドルからIntel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps 100 TVを2台持っているだけです！ インフラストラクチャビルの構築方法について読んでください。 クラスRは、1米ドルで9,000ユーロのDell R730xd E5-2650 v4サーバーを使用していますか？