論文の概要: Reaching the Cards Apple Wallet Leaves Behind: Direct NFC Acquisition of PRO100, HUMO and UZCARD Payment Cards on iOS
- arxiv url: http://arxiv.org/abs/2609.05627v1
- Date: Fri, 04 Sep 2026 18:04:48 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-12 13:06:26.831851
- Title: Reaching the Cards Apple Wallet Leaves Behind: Direct NFC Acquisition of PRO100, HUMO and UZCARD Payment Cards on iOS
- Title(参考訳): NFCでPop100、HUMO、UZCARDの支払いカードをiOSで取得
- Abstract要約: 本稿では,NFC対応iPhone上でPpro100,HUMO,UZCARDカードをテストするためのアプリケーションレベルのカードキャプチャ手法について述べる。
この方法は登録データをキャプチャし、カードをエミュレートしたり、支払いを許可したり、NFC読み取りを所有権の証明として扱ったりしない。
- 参考スコア(独自算出の注目度): 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Contactless payment from a phone has become routine in many markets, but the convenience is unevenly distributed. Apple currently lists Kazakhstan among supported Apple Pay markets, but not Uzbekistan, Kyrgyzstan, Tajikistan or Turkmenistan. In Uzbekistan, HUMO and UZCARD are the two national interbank retail card systems, and both include contactless card products. This paper describes an application-level card-capture method for tested PRO100, HUMO and UZCARD cards on NFC-capable iPhones. Using Core NFC, the reader opens a tag session, selects an application when necessary, and recovers the primary account number (PAN) and expiry date from the returned data. The difficult parts were empirical: identifying AIDs that worked on the tested cards and decoding card-generation-specific response layouts. The implementation was later hardened around a hybrid parsing path that prefers BER-TLV/EMV fields when present and keeps the observed offsets only as a legacy fallback. The paper also gives a system-level workflow, a threat model, explicit failure handling, a platform comparison, and a reproducible evaluation protocol. No claim is made that the same behavior is available unchanged on every iPhone/iOS combination, on iPadOS or macOS, or under future Core NFC policy. The method captures registration data; it does not emulate a card, authorize a payment, or treat an NFC read as proof of ownership.
- Abstract(参考訳): 携帯電話からの非接触支払いは、多くの市場で日常的に行われているが、利便性は不均一に分散されている。
現在Appleは、カザフスタンをサポート対象のApple Pay市場に挙げているが、ウズベキスタン、キルギス、タジキスタン、トルクメニスタンではない。
ウズベキスタンでは、HUMOとUZCARDは2つの国の銀行間カードシステムであり、どちらも非接触カード製品を含んでいる。
本稿では,NFC対応iPhone上でPpro100,HUMO,UZCARDカードをテストするためのアプリケーションレベルのカードキャプチャ手法について述べる。
Core NFCを使用して、タグセッションを開き、必要に応じてアプリケーションを選択し、返却されたデータからプライマリアカウント番号(PAN)と有効期限を復元する。
テストされたカードで動作するAIDを特定し、カード生成固有のレスポンスレイアウトをデコードする。
実装は後に、BER-TLV/EMVフィールドを好み、観測されたオフセットをレガシフォールバックとしてのみ保持するハイブリッドパーシングパスを中心に強化された。
また,システムレベルのワークフロー,脅威モデル,明示的な障害処理,プラットフォーム比較,再現可能な評価プロトコルも提供する。
iPadOSやmacOS、あるいは将来のCore NFCポリシーの下で、すべてのiPhone/iOSの組み合わせで同じ動作が変更されているという主張はない。
この方法は登録データをキャプチャし、カードをエミュレートしたり、支払いを許可したり、NFC読み取りを所有権の証明として扱ったりしない。
関連論文リスト
- NEBULA: A Language - Independent Specification for Opaque Rotating Refresh Tokens [0.0]
RFC 9700は、パブリッククライアントに発行されたリフレッシュトークンは、リプレイ(再利用)検出によってすべての使用時にローテーションされるか、あるいは振る舞いに制約されるよう命令する。
我々は、RFC 9700リフレッシュトケンモデルの正確で言語に依存しない仕様であるNEBULAを提示する。
論文 参考訳(メタデータ) (2026-08-04T18:10:55Z) - iOSWorld: A Benchmark for Personally Intelligent Phone Agents [38.11029957842243]
iOSWorldは,永続的なユーザIDを中心に構築された,初のインタラクティブなネイティブiOSシミュレータベンチマークである。
3つの難しいカテゴリにまたがる133のタスクが含まれている。
視覚のみと特権化された視覚+XML設定の両方において、フロンティアとオープンソースのコンピュータ利用モデルを評価する。
論文 参考訳(メタデータ) (2026-06-08T17:27:13Z) - ARIstoteles -- Dissecting Apple's Baseband Interface [8.84250777643946]
私たちは、iOSのApple Remote Invocation (ARI)インターフェースをリバースエンジニアリングし、ファズテストします。
我々のGhidraスクリプトは、クローズドソースのiOSライブラリを解析することで、ARIstotelesと呼ばれるWiresharkディスセクタを自動的に生成します。
ARIstotelesをオープンソースにすることで、私たちは将来同様の研究を促進することを目指しています。
論文 参考訳(メタデータ) (2026-04-25T22:11:50Z) - Curiosity Driven Knowledge Retrieval for Mobile Agents [15.258581046703947]
好奇心による知識検索フレームワークを導入し,実行中の不確実性をキュリオシティスコアとして定式化する。
このスコアがしきい値を超えると、システムはドキュメント、コードリポジトリ、履歴トラジェクトリから外部情報を取得する。
実行中、強化されたエージェントは、関連するAppCardを推論プロセスに選択的に統合し、知識の盲点を補償する。
論文 参考訳(メタデータ) (2026-01-27T07:46:05Z) - DAMap: Distance-aware MapNet for High Quality HD Map Construction [64.36189046749038]
現在の手法は、固有のタスクのミスアライメントにより、高品質な予測が不十分である。
DAMapと呼ばれる新しいHDマップ構築手法を開発し,これらの問題に対処する。
DAMapは3つのコンポーネントで構成されている: 距離対応のFocal Loss (DAFL), Hybrid Loss Scheme (HLS), Task Modulated Deformable Attention (TMDA)。
論文 参考訳(メタデータ) (2025-10-26T13:29:26Z) - SoK: Attacks on Modern Card Payments [7.383893227690668]
所望のセキュリティ特性と敵モデルを含むフレームワークを提供する。
プロトコル欠陥の包括的コレクションを特定して分類し、それらのサブセットがどのようにして攻撃に組み合わされるかを示す。
この体系化に加えて、EMVに対する多くの攻撃の根底にある理由を考察し、さらに先進的な方向を示す。
論文 参考訳(メタデータ) (2025-04-04T11:34:01Z) - CRSet: Private Non-Interactive Verifiable Credential Revocation [14.140958872152476]
検証クレデンシャル(VC)は、エラーや重要な妥協があった場合、それらを無効にする方法を必要とする。
既存のVCの取り消しソリューション、特にBitstring Status Listは、発行者のアクティビティをリークする可能性があるため、多くのユースケースで有効ではない。
我々は,発行者の活動の保護をキーギャップとして認識し,その機構の対応する特性の形式的定義を提案する。
論文 参考訳(メタデータ) (2025-01-28T17:23:45Z) - Towards Credential-based Device Registration in DApps for DePINs with ZKPs [46.08150780379237]
ブロックチェーン上のデバイス認証を検証するクレデンシャルベースのデバイス登録(CDR)機構を提案する。
本稿では,Groth16 と Marlin を用いた zkSNARK を用いた汎用システムモデルを提案し,CDR を技術的に評価する。
論文 参考訳(メタデータ) (2024-06-27T09:50:10Z) - A Competitive Method for Dog Nose-print Re-identification [46.94755073943372]
本稿では,CVPR 2022ペット生体認証における犬の鼻指紋認証(Re-ID)課題について提案する。
複数のモデルが組み合わされ、テストセット上で86.67%のAUCが得られる。
論文 参考訳(メタデータ) (2022-05-31T16:26:46Z) - CHAINGE: A Blockchain Solution to Automate Payment Detail Updates to
Subscription Services [2.309914459672557]
本稿では,ユーザサブスクリプションに対する支払いの更新・管理プロセスの自動化・管理・簡素化を行う新しいアプローチを提案する。
これはHyperledger Sawtoothブロックチェーンフレームワークを活用することで実現される。
更新されたカードはブロックチェーン上のイベントをトリガーし、支払いの詳細をサブスクリプションシステムで自動的に更新する。
論文 参考訳(メタデータ) (2021-08-28T21:00:33Z) - Mind the GAP: Security & Privacy Risks of Contact Tracing Apps [75.7995398006171]
GoogleとAppleは共同で,Bluetooth Low Energyを使用した分散型コントラクトトレースアプリを実装するための公開通知APIを提供している。
実世界のシナリオでは、GAP設計は(i)プロファイリングに脆弱で、(ii)偽の連絡先を生成できるリレーベースのワームホール攻撃に弱いことを実証する。
論文 参考訳(メタデータ) (2020-06-10T16:05:05Z) - Rethinking the Distribution Gap of Person Re-identification with
Camera-based Batch Normalization [90.9485099181197]
本稿では,従来のReID手法の動作機構を再考する。
我々は、すべてのカメラの画像データを同じ部分空間に落とすように強制する。
幅広いReIDタスクの実験は、我々のアプローチの有効性を実証している。
論文 参考訳(メタデータ) (2020-01-23T17:22:34Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。