CVE-2026-108901: Unauthenticated Display & QR Code Injection in Shenzhen HCC MPOS M6 PLUS via Bluetooth

脆弱性の概要 脆弱性名称: 認証不要のディスプレイおよびQRコードインジェクション (CVE-2026-108901) 脆弱性説明: M6PLUS端末は、認証されていないBluetooth SPP/RFCOMMチャネルを通じて、ディスプレイおよびQRコードインジェクションのプリミティブを公開しています。 Bluetooth範囲内の任意のデバイスから、ペアリング、PINコード、または認証情報の検証を必要とせずに、端末のディスプレイに不正なPIX QRコード、ソーシャルエンジニアリングメッセージ、偽造された取引確認画面などの任意のコンテンツを送信できます。 検証済み：このプリミティブを通じて注入されたPIX BRコードは、実際の銀行アプリケーションによって認識および処理され、支払いが攻撃者の管理下にあるアカウントへリダイレクトされます。 脆弱性タイプ: CWE-1021（UIレイヤーまたはフレームのアクセス制御の不備） CWE-306（重要な機能における認証の欠如） 影響範囲 影響を受けるコンポーネント: Bluetooth通信プロトコルのリバースエンジニアリングにより識別された、M6PLUS BluetoothプロトコルスタックのディスプレイおよびQRコードレンダリング機能。 影響を受ける製品: 攻撃を受けることが確認された製品：Shenzhen HCC Technology MPOS M6 PLUS — ファームウェア 1V.31-N 潜在的に影響を受ける製品：同一メーカーの他のBluetooth対応支払い端末（同じ通信プロトコルを共有している場合） CVSS スコア: ベーススコア：~7.1（高） 攻撃ベクトル：隣接（Bluetooth範囲内） 攻撃複雑度：高 必要な権限：なし ユーザーインタラクション：必要（顧客がQRコードをスキャン） 範囲：変更あり 機密性：なし 完全性：高 可用性：なし 修正方法 解決策1：ディスプレイコマンドの認証（推奨） 端末のディスプレイを修正するすべてのコマンドに対して、一般的なBluetoothチャネル制御とは異なるセッショントークンまたはHMAC検証を実装します。最終ユーザーに表示される視覚的出力を変更するコマンドは、内部状態コマンドよりも強力な認証保証を必要とします。 解決策2：ディスプレイコマンドの送信元制限 端末ファームウェアを構成し、ペアリング済みかつ承認されたデバイスからのみディスプレイコマンドを受信するようにします。MACアドレスに基づくペアリングはなりすましの可能性があります攻撃が可能ですが、攻撃の障壁を大幅に高め、悪用するには追加のCVEが必要です。 解決策3：表示コンテンツのソース表示 合法なペアリングアプリケーションによって生成されたコンテンツとそれ以外のソースを区別するために、永続的な視覚的インジケーター（アイコン、LEDパターン、または画面要素）を追加します。これによりインジェクションそのものを防止することはできませんが、表示コンテンツが予期せず変更された場合に加盟店を通知します。 解決策4：QRコードの署名 端末のセキュリティエレメント（SE）から派生した鍵を使用して、QRコードコンテンツに暗号署名を適用します。銀行アプリケーションまたは中間サービスは、QRコードを支払指令として処理する前に、この署名を検証できます。 POCコード PIX QRコードの差し替え: BRコード形式: ディスプレイコンテンツのインジェクション: 概念実証（PoC）: PoC 1 — PIX QRコードの差し替え: - 動画: https://youtu.be/PK-D1NuZ_oU PoC 2 — 任意のディスプレイインジェクション: - 動画: https://youtu.be/5sOH9MwOnMw

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-108901: Unauthenticated Display & QR Code Injection in Shenzhen HCC MPOS M6 PLUS via Bluetooth

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-108901: Unauthenticated Display & QR Code Injection in Shenzhen HCC MPOS M6 PLUS via Bluetooth

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！