Kaip veikia „NFC Hack“?

Skelbimas

Prisiminti pavojus saugumui naudojant jūsų telefono NFC funkcijas Naudojate NFC? 3 saugumo rizika, kurią reikia žinotiNFC, reiškiantis artimą lauko ryšį, yra kita evoliucija ir jau yra pagrindinė kai kurių naujesnių išmaniųjų telefonų modelių, tokių kaip „Nexus 4“ ir „Samsung Galaxy S4“, ypatybė. Bet kaip ir su visais ... Skaityti daugiau ? Praėjo keleri metai, kai NFC išpopuliarėjo, o „Android“ telefonų gamintojai, ypač „Samsung“, ir toliau skatina technologijas kiekviename naujame modelyje. Taip, jų yra daug nuostabus NFC panaudojimas Jautiesi kaip milijardierius, naudodamas naujausias „Android NFC“ technologijos naudojimo galimybesAr žinojai, kad „Near Field Communication“ technologija gali valdyti Bill Gateso techno-utopinį „Xanadu 2.0“ dvarą? Vartų dvaro lankytojai gauna nešiojamą NFC etiketę, kuri užprogramuota atsižvelgiant į lankytojų klimatines ir fonetines nuostatas. Kai ... Skaityti daugiau , bet visi jie yra su kaina. Apsvarstykite mobiliųjų telefonų ataką. Ar jūs rizikuojate? Ar buvote sukompromituotas? Tai įmanoma, jei reguliariai naudojate NFC.

Tiems, kurie nepažįstami, reiškia NFC artimo lauko komunikacija. Tai yra naujesnio tipo belaidis ryšys, kurį dažniausiai naudoja išmanieji telefonai, kad būtų galima greitai perduoti duomenis tarp prietaisų, kuriuose pažymėta NFC. Kalbant, telefonai yra „sukramtyti“ arba „perbraukti“ kartu. Kaip rodo pavadinimas, tai yra labai mažo nuotolio belaidė juosta, todėl norint sukurti ryšį, prietaisai turi būti vienas nuo kito centimetrais.

Dėl reikiamo prietaisų artumo gali būti, kad NFC naudoti bus saugu, tačiau NFC įsilaužimas įrodo, kad nepakanka artimo artumo, kad apsisaugotumėte nuo kenksmingų.

NFC NĖRA saugus

NFC buvo sukurtas kaip patogumo, o ne saugumo jungtis. Kaip tai? Na, NFC reikalauja, kad jūs suplanuotumėte, bakstelėtumėte ar perbraukite NFC palaikantį įrenginį (pvz., Telefoną) prie NFC palaikančio skaitytuvo (pvz., Kito telefono). Kol abu įrenginiai yra NFC pajėgūs ir jie yra NFC belaidžio ryšio diapazone, ryšys galioja. Kalbant apie NFC protokolą, artimo atstumo reikia visam, kad galėtumėte perduoti.

Ar galite pamatyti silpnybę? Jokių slaptažodžio ar kredencialų reikalavimų! NFC ryšiai užmezgami automatiškai ir nereikia jokių prisijungimo ar slaptažodžio įvedimo būdų, kaip tai daro „WiFi“. Tai gali sukelti tam tikrų problemų, nes kiekvienas gali užmegzti NFC ryšį su jūsų prietaisu, kol jis yra pakankamai arti. Įsivaizduokite, jei susidurtumėte su virusais užkrėstu NFC įrenginiu? Jį pagauti prireiktų tik vieno guzuko.

NFC galima padaryti saugiai taikymas sluoksnį, įgyvendindami saugius kanalus arba reikalaudami kredencialų, tačiau NFC kaip pats protokolas visai nėra saugus. Nepaisant NFC jungties suveikimo artumo reikalavimų, pasitaiko nepageidaujamų iškilimų. Kartais net ir apgalvotas sąmokslas (pvz., Kai atsiskaitoma naudojant „Google“ piniginę) gali sukelti nelaimę.

„NFC Hack“ pagrindai

Kas vis dėlto yra NFC nulaužimas? Kodėl ši konkreti belaidžio ryšio forma yra tokia pažeidžiama?

Tai turi būti susijusi su tuo, kaip NFC įgyvendinama tam tikruose įrenginiuose. Nes NFC yra ryšys, pagrįstas patogumu, ir todėl, kad jame nėra daug saugumo patikrinimų vietoje, vienkartinis įtaisas gali įkelti virusą ar kenkėjišką programą ar kitą kenksmingą failą prietaisas. Ir jei NFC diegimas yra nesaugus, tą failą įrenginys gali automatiškai atidaryti.

Įsivaizduokite, jei jūsų kompiuteris automatiškai atidarė failą, kurį jis atsisiuntė iš interneto. Viskas, ko jums prireiks, yra vienas klaidingas paspaudimas ant blogos jūsų kompiuterio nuorodos, kad būtų galima automatiškai įdiegti kenkėjiškas programas. NFC koncepcija yra panaši.

Kai šios kenksmingos programos veikia fone, jūsų telefonas gali slaptai persiųsti banko PIN ir kredito kortelių numerius neleistiniems asmenims visame pasaulyje. Virusas gali atverti kitus pažeidžiamumus, leisdamas kenkėjiškam vartotojui visas jūsų įrenginio privilegijas skaityti jūsų el. Paštą, tekstus, nuotraukas ir trečiųjų šalių programų duomenis.

Svarbiausia problema yra ta, kad NFC pervedimai gali būti vykdomi vartotojui net nežinant, kad perkėlimas vykdomas. Jei kas nors sugalvotų būdą, kaip paslėpti NFC žymas nepastebimose vietose, kur greičiausiai telefonai Jie gali nusiųsti kenksmingus duomenis į įrenginius, kuriuose yra NFC, net neįtardami tai. Hakerių grupė „Wall of Sheep“ tai įrodė NFC pažymėti plakatai ir sagos.

Arba pagalvokite apie tai, kai kitą kartą griausite telefoną, kad mokėtumėte naudodami NFC. Tokiu pat būdu Bankroto saugumas gali būti pažeistas Kaip nustatyti kompromisinį bankomatą ir ką turėtumėte daryti toliau Skaityti daugiau , NFC mokėjimų skaitytuvą galima suklastoti tokiu būdu, kad kaskart, kai kas nors mokėtų, būtų įkeliami kenksmingi duomenys.

Pagalvokite apie kitą kartą, kai būsite perpildytoje vietoje, pvz., Viešojo transporto stotyje, gatvės spektakliuose, pramogų parkuose. Užuot fiziškai pasiėmę jūsų kišenę, jie gali tiesiog susigrumti su jumis savo kenkėjišku NFC įrenginiu.

Kaip apsisaugoti nuo NFC įsilaužimų

Apsaugoti save nuo NFC pažeidžiamumų yra paprasta: nenaudokite NFC, kol nebus atlikta daugiau bandymų ir ekspertai išsiaiškins, kaip užtaisyti saugos spragas. Tačiau, jei jūs tikrai mylite NFC ir norite jį priimti iš karto, galite atlikti kelis veiksmus, kad apsisaugotumėte.

Atskirkite savo slaptas paskyras atskirai. Jei naudojate savo NFC įrenginį, tarkime, kad greitai atliktumėte mokėjimus naudodami „Google“ piniginę, tada vienas iš būdų išlikti saugiems - turėti atskirą NFC sąskaitą. Tokiu būdu, jei kada nors bus sugadintas jūsų telefonas ir pavogta „Google“ piniginės informacija, bus pavogta netikra sąskaita, o ne pagrindinė.

Išjunkite NFC, kai jo nenaudojate. Tai apsaugo nuo atsitiktinių iškrovimų nepageidaujamų programų ir kenkėjiškų programų pateikimo į jūsų įrenginį. Galbūt nemanote, kad visą dieną jūsų telefonas patenka į daugelio įrenginių diapazoną, tačiau nustebsite, ypač jei atsidursite daugybėje žmonių.

Nuolat patikrinkite, ar įrenginyje nėra kenkėjiškų programų, ypač po to, kai naudojote NFC. Gali būti, kad neįmanoma visiškai išvengti NFC įsilaužimų, tačiau jei pagaunate juos anksčiau, nei jie padaro daug žalos, tai bus geriau, nei jų visai nepagaunant. Jei pastebite ką nors įtartino, nedelsdami pakeiskite svarbius slaptažodžius ir saugos duomenis.

Baigiamosios mintys

NFC yra nauja technologija, o NFC įsilaužimo atakos yra tik ledkalnio viršūnė. Bet čia yra esmė: taip, NFC vairuojanti technologija turi tam tikrą riziką, bet taip pat ir visos technologijos. Tinkamas atsakas į šį faktą yra ištirti tą riziką, palyginti riziką su nauda, ​​išmokti apsisaugokite nuo nelaimės, kuriai iškilo rizika, ir nuspręskite, ar ši technologija verta pastangų naudodamasis ja.

Ką manote apie NFC? Ar tai tik triukas? Ar tai revoliucija? Ar prieš tai buvote nulaužtas? Pasidalinkite savo mintimis su mumis komentaruose!

Vaizdo kreditas: Slaptažodis per „Shutterstock“, NFC perdavimas per „Shutterstock“, „NFC Hold“ per „Shutterstock“