3DS Oracle 论文指出网络侧BIN攻击可借浏览器通道泄露预授权状态

这篇来自arXiv cs.CR的论文将EMV 3-D Secure (3DS) 协议重新定义为一种潜在的侧信道攻击面，而非单纯的防御机制。作者通过标准分析、架构重建和形式化建模证明，在某些部署中，客户端可见的浏览器中介流程会在金融授权完成前暴露预授权分类通道，使3DS成为发卡行控制卡号和账户状态的画像与筛查工具。

实证部分显示，在测试的Braintree/Cardinal浏览器路径中，首个客户端可见结果成功将研究者拥有的锚定卡与同一范围内的相邻比较PAN区分开来，在七个不同的ACS/卡号段群体中有六个实现了分离。文中还引用了公开的攻击工具、代理轮换支持以及非法付费的3DS卡测试服务作为外部证据，表明此类信号已在现实中被利用。研究强调，这种暴露源于解耦的预授权认证、薄弱的请求者边界假设、标识符关联的路由不变性以及问责碎片化，即使单个行为体看似合规，系统性风险依然存在。

论文提出的修复方案要求联盟层面的改革，包括严格最小化客户端可见的预授权响应、统一续期行为以及增强客户端真实性和会话绑定。需要区分的是，文中明确说明其实证上限反映了研究者的伦理克制而非攻击者的扩展性限制，且未声称该现象具有全网普遍性或特定卡号发行。这一发现对依赖3DS进行风控的机构意味着必须重新评估其前端数据暴露策略，而非仅关注后端认证逻辑。