一维条形码攻击技术Badbarcode-数据流.pdfVIP

原原文文地地址址:/tips/12183 Author:数数据据流流@伏伏宸宸安安全全实实验验室室 0x00 前前言言 在日常生活中，条形码随处可见，特 在超市，便利店，物流业，但你们扫的条形码真的安全吗？之前TK教主 在 PacSec介绍的条形码攻击和twitter上的demo视频太炫酷，所以就自己买了个扫码器自己研究了一下 ，在研究时候也找 遍了国内外所有资料，但是都没有对可以执行的攻击技术完整的文章，故有此文分享。 : ) 0x01 条条形形码码介介绍绍 条形码(barcode)是将宽度不等的多个黑条和空白，按照一定的编码规则排列，用以表达一组信息的图形标识符。常见 的条形码是由反射率相差很大的黑条 （简称条）和白条 （简称空）排成的平行线图案。 常见的条形码类型有code39 code128 code93 EAN 128 EAN 13 QR等，前面大部分是一维条形码，而QR则是二维条形 码，本文重点针对支持一维条形码的扫码器。其中code128是使用最广泛，支持字符最多的一种类型，一般都利用 code128条形码进行攻击。 0x02 扫扫码码器器介介绍绍 扫码器，大家几乎每天都能看到，在超市付账，物流，医院，彩票等。作用就是把条形码的信息提取出来，而常规的 扫码器的工作原理是利用红外线照射，然后反射得出条形码的信息，再用扫描器内置的芯片处理得