Kuinka Drive-By NFC-hakkerointi toimii?

Mainos

Muista puhelimen NFC-ominaisuuksien käytön turvallisuusriskit Käytätkö NFC: tä? 3 tietoturvariskiäLähikenttäviestintää edustava NFC on seuraava kehitys ja se on jo keskeinen ominaisuus joissakin uudemmissa älypuhelinmalleissa, kuten Nexus 4 ja Samsung Galaxy S4. Mutta kuten kaikissa ... Lue lisää ? On kulunut muutama vuosi, kun NFC on saanut suosiotaan, ja Android-puhelinvalmistajat, etenkin Samsung, jatkavat teknologian vauhtia jokaisen uuden mallin mukana. Kyllä, niitä on monia upeita käyttötarkoituksia NFC: lle Tuntuu miljardeilta viimeisimmillä Android NFC -tekniikan käyttötavoillaTiesitkö, että Bill Gatesin tekno-utopistinen Xanadu 2.0 -kartano on lähellä kenttäviestintätekniikkaa? Gates-kartanon vierailijat saavat puettavan NFC-tunnisteen, joka on ohjelmoitu vierailijoiden ilmasto- ja lausunta-asetusten mukaan. Upon ... Lue lisää , mutta niillä kaikilla on hinta. Harkitse ajomatkapuhelinhyökkäystä. Oletko vaarassa? Onko sinulla vaaraa? On mahdollista, jos käytät NFC: tä säännöllisesti.

Niille, jotka ovat tuntemattomia, NFC tarkoittaa lähikenttäviestintä. Se on uudentyyppinen langaton viestintä, jota enimmäkseen käyttävät älypuhelimet nopeiden tiedonsiirtojen suorittamiseksi NFC-merkittyjen laitteiden välillä. Puhetta puhutaan puhelimista "räjähtää" tai "pyyhkäistä" yhteen. Kuten nimi osoittaa, se on erittäin lyhyen kantaman langaton kaista, joten laitteiden on oltava senttimetrien päässä toisistaan ​​yhteyden muodostamiseksi.

Vaadittu laitteiden läheisyys saattaa tehdä NFC: stä käytön turvallista, mutta ajava NFC-hakkeri osoittaa, että läheisyys ei riitä suojaamaan haittaohjelmilta.

NFC EI OLE turvallinen

NFC suunniteltiin mukavuuden, ei turvallisuuden yhteydeksi. Kuinka niin? No, NFC edellyttää, että napsautat, napautat tai pyyhkäise NFC-yhteensopivaa laitetta (esimerkiksi puhelinta) NFC-yhteensopivaa lukijaa (esimerkiksi toista puhelinta) vastaan. Yhteys on kelvollinen niin kauan kuin molemmat laitteet ovat NFC-yhteensopivia ja että ne ovat NFC: n langattoman alueen sisällä. NFC-protokollan suhteen lähietäisyys on kaikki tarvittava kelvolliselle siirtämiselle.

Näetkö heikkouden? Ei salasanaa tai valtakirjavaatimuksia! NFC-yhteydet muodostetaan automaattisesti, eivätkä vaadi minkäänlaista kirjautumista tai salasanan kirjoittamista tavalla, joka WiFi tekee. Tällä voi olla todellisia ongelmia, koska kuka tahansa voi luoda NFC-yhteyden laitteeseesi niin kauan kuin se on riittävän lähellä. Kuvittele, jos törmäsit virustartunnan saaneeseen NFC-laitteeseen? Kestää vain yhden iskun.

NFC voidaan tehdä turvalliseksi hakemus kerros toteuttamalla suojatut kanavat tai vaatimalla käyttöoikeustiedot, mutta NFC kuten protokolla itse ei ole ollenkaan turvallinen. Ja huolimatta NFC-yhteyden läheisyyttä koskevista vaatimuksista käynnistyäkseen, ei-toivottuja törmäyksiä esiintyy. Joskus jopa hyvin tarkoituksellinen isku (esimerkiksi maksamalla Google Walletilla) voi johtaa katastrofiin.

NFC-hakkeroinnin perusteet

Mikä on NFC-hakkero? Miksi tämä langattoman yhteyden muoto on niin haavoittuvainen?

Se liittyy tapaan, jolla NFC toteutetaan tietyissä laitteissa. Koska NFC on mukavuuteen perustuva yhteys ja koska turvatarkistuksia ei ole paljon sijaan, kohoaminen voi lopulta ladata viruksen tai haittaohjelman tai muun haitallisen tiedoston törmäykseen laite. Ja jos NFC-toteutus on epävarma, laite voi avata tiedoston automaattisesti.

Kuvittele, jos tietokoneesi avasi automaattisesti tiedoston, jonka se on ladannut Internetistä. Tarvitaan vain yksi virheellinen napsauttamalla huonoa linkkiä tietokoneellesi haittaohjelmien automaattiseen asennukseen. Käsite on samanlainen NFC: llä.

Näiden haitallisten sovellusten toimiessa taustalla puhelimesi voi siirtää salaa pankkien PIN-koodeja ja luottokorttinumeroita luvattomalle henkilölle muualla maailmassa. Virus voi avata muita haavoittuvuuksia, jolloin pahantahtoinen käyttäjä voi käyttää kaikkia laitteesi käyttöoikeuksia lukea sähköpostiviestejä, tekstejä, valokuvia ja kolmannen osapuolen sovellustietoja.

Ongelmana on, että NFC-siirrot voidaan suorittaa ilman, että käyttäjä edes tietää, että siirto on käynnissä. Jos joku voisi keksiä tavan piilottaa NFC-tunnisteet huomaamatta paikoissa, joissa puhelimet todennäköisesti ovat He pystyvät lähettämään haitallista tietoa NFC-yhteensopiviin laitteisiin ilman, että ihmiset edes ymmärtäisivät sitä se. Hacker-ryhmä, lampaan seinä, todisti tämän kanssa NFC-merkittyjä julisteita ja painikkeita.

Tai miettiä seuraavan kerran, kun napsautat puhelinta suorittaaksesi maksun NFC: llä. Samalla tavalla Pankkiautomaatin turvallisuus voi olla vaarantunut Kuinka huomata kompromississa oleva pankkiautomaatti ja mitä sinun pitäisi tehdä seuraavaksi Lue lisää , on mahdollista, että NFC-maksunlukija on peukaloitu siten, että se voi ladata haitallisia tietoja joka kerta, kun joku suorittaa maksun.

Ajattele seuraavan kerran, kun olet tungosta paikassa, esimerkiksi julkisen liikenteen asemalla, kadun esityksissä, huvipuistoissa. Sen sijaan, että joku fyysisesti valitsisi taskun, hän voisi yksinkertaisesti törmätä sinua vastaan ​​haitallisella NFC-laitteellaan.

Kuinka suojautua itsesi NFC-hakkeroilta

Pitämään itsesi suojassa NFC-haavoittuvuuksilta on helppoa: älä käytä NFC: tä, ennen kuin lisää testauksia on tehty ja asiantuntijat selvittävät kuinka korjata tietoturva-aukot. Jos kuitenkin todella rakastat NFC: tä ja haluat ottaa sen käyttöön heti, voit suorittaa itsellesi muutaman askeleen.

Hajauta arkaluontoiset tilisi. Jos käytät NFC-laitettasi esimerkiksi maksujen nopeaan suorittamiseen Google Walletin kautta, yksi tapa pysyä turvassa on oma erillinen tili vain NFC: lle. Tällä tavoin, jos puhelimesi on koskaan vaarantunut ja Google Wallet -tietosi varastetaan, varastetaan pikemminkin tili kuin päätilisi.

Sammuta NFC, kun et käytä sitä. Tämä estää tahattomia kuoppia toimittamasta ei-toivottuja ohjelmia ja haittaohjelmia laitteeseesi. Et ehkä usko, että puhelimesi on monien laitteiden joukossa koko päivän ajan, mutta olet yllättynyt, varsinkin jos löydät itsesi paljon väkijoukkoja.

Tarkista laitteesi säännöllisesti haittaohjelmien varalta, varsinkin kun olet käyttänyt NFC: tä. Ehkä ei voi olla mahdollista estää NFC-hakkerointia kokonaan, mutta jos tartut niihin ennen kuin ne aiheuttavat paljon vahinkoa, se on parempi kuin ei saada niitä kiinni. Jos löydät jotain epäilyttävää, vaihda tärkeät salasanasi ja suojaustiedot heti.

Lopulliset ajatukset

NFC on uusi tekniikka, ja NFC-hakkerointi on vain jäävuoren huippu. Mutta tässä on lopputulos: kyllä, NFC: tä ohjaavalla tekniikalla on joitain riskejä, mutta samoin kaikilla tekniikoilla. Oikea vastaus tähän tosiseikkaan on tutkia nämä riskit, punnita nämä riskit hyötyjen kanssa, oppia miten suojaa itseäsi riskin joutuneelta katastrofilta ja päätä sitten, onko tekniikka vaivan arvoinen vai ei käyttämällä sitä.

Mitä mieltä olet NFC: stä? Onko se vain temppu? Onko se vallankumouksellinen? Oletko hakkeroinut sitä käyttämällä aiemmin? Jaa ajatuksesi kanssamme kommenteissa!

Kuvahyvitys: Salasana Shutterstockin kautta, NFC-siirto Shutterstockin kautta, NFC Hold kautta Shutterstock