protectimus-slim-proxmark3

Protectimus SLIM NFC 用 Proxmark3 Lua スクリプト この Proxmark3 RFID プラットフォーム用 Lua スクリプトは、時間ベースのワンタイムパスワード TOTP ハードウェアトークン Protectimus SLIM NFC と対話することができます。 ハードウェア要件 Proxmark3 ソフトウェア要件 RRG / Iceman - Proxmark3 デモ この概念実証ビデオは、この Lua スクリプトを使用して、脆弱な Protectimus SLIM NFC TOTP トークンに対する「タイムトラベラー攻撃」を例示的に実演しています...

Code injection

Protectimus SLIM NFC 70 10.01 devices allow a Time Traveler attack in which attackers can predict TOTP passwords in certain situations. The time value used by the device can be set independently from the used seed value for generating time-based one-time passwords, without authentication. Thus, a...

CVE-2021-32033

CVE-2021-32033 affects Protectimus SLIM NFC 70 with firmware 10.01. The root cause is that the device’s internal real-time clock (RTC) can be set independently from the TOTP seed, without authentication, allowing an attacker with short-term physical access to set the clock forward, generate futur...