EMV Trace позволяет анализировать и вводить трафик карт EMV

Как раз к DEF CON 31 компания Electronic Cats открыла предварительные заказы на свой последний продукт. EMV Trace находится между картой EMV и платежным терминалом, где он может анализировать или изменять трафик. USB-C позволяет выполнять анализ на ПК, а встроенный модуль ESP32 обеспечивает удаленный доступ.

EMV Trace фокусируется на блоке данных протокола приложения (APDU) или на обмене данными между микросхемой смарт-карты и считывателем. Плата имеет разъемы, позволяющие EMV Trace подключаться к другим платам, которые функционируют как устройство считывания карт и карта эмуляции. Эта объединенная возможность означает, что вы можете отслеживать, изменять или вводить трафик между ними. Кроме того, вы можете имитировать вставку и извлечение карт для автоматизации тестирования безопасности.

Хотя у EMV Trace есть порт USB-C для связи с ПК, у него также есть ESP32 для взаимодействия через Wi-Fi. Например, ESP32 может отправлять сообщения MQTT, передаваемые между картой или терминалом.

Electronic Cats использует тот же микроконтроллер Microchip SAM3S, что и плата Osmocom SIMTrace. Это сходство означает, что EMV Trace может работать с программным обеспечением SIMTrace 2 для отслеживания трафика между SIM-картой и мобильным устройством на основе спецификации ISO 7816 T=0.

Electronic Cats наиболее известна благодаря разнообразным инструментам разработки, взлома и исследований. Ранее мы рассказывали об их продуктах, таких как CatSniffer (сканер IoT) и Hunter Cat (инструмент NFC). Как и их прошлые разработки, EMV Trace имеет открытый исходный код. Вы можете увидеть файлы дизайна KiCad в этом репозитории GitHub.

Предварительные заказы EMV Trace открыты и стоят 110 долларов США. Electronic Cats планирует начать поставки 10 августа. Для тех, кто посещает DEF CON 31, у вас есть возможность получить свой EMV Trace на конференции.