Используете NFC? 3 угрозы безопасности, о которых следует помнить

Рекламное объявление

NFC - новейший взрыв в сфере беспроводных технологий. В какой-то момент использование беспроводного телефона было огромным делом. Затем прошли годы, и мы увидели крутые достижения в области беспроводного Интернета, затем Bluetooth и многое другое. NFC, что означает связь ближнего поля, является следующей эволюцией и уже является основной функцией в некоторых новых моделях смартфонов, таких как Нексус 4 Обзор Google Nexus 4 и бесплатная раздачаНесмотря на то, что я являюсь пользователем iPhone, и с тех пор, как в 2007 году покойный Стив Джобс объявил о выпуске первого поколения iPhone, я старался не задумываться о жизнеспособных альтернативах ... Подробнее и Самсунг гэлакси с4 Обзор Samsung Galaxy S4 и бесплатная раздачаТекущее флагманское устройство Samsung, Galaxy S4, сочетает в себе бескомпромиссное оборудование с Google. мобильная операционная система, покрытая толстым слоем собственных программных оверлеев Samsung и настройки. Это не значит, что результат идеален. Как... Подробнее . Но, как и во всех технологиях, NFC имеет свой собственный набор рисков.

Если вы хотите воспользоваться преимуществами NFC, не пугайтесь. Каждому элементу технологии присущи риски, особенно если эта технология связана с сетью. Однако то, что ваша электронная почта может быть взломана, не означает, что вам следует избегать использования электронной почты. Точно так же, только потому, что NFC не является полностью безопасным, не означает, что вы должны избегать его. Это делает значит, вам нужно быть более осторожным. Вот некоторые угрозы безопасности, на которые вам следует обратить внимание.

Как работает NFC?

Первое, что вам нужно понять, это как работает NFC. NFC - это мощное беспроводное соединение между несколькими устройствами, которое требует очень короткого расстояния между устройствами - фактически, NFC не будет работать, если устройства находятся на расстоянии более нескольких сантиметров друг от друга. Устройства должны быть совместимы с NFC, то есть они должны быть оснащены чипом NFC и антенной.

Чрезвычайно короткое расстояние может показаться бесполезным, но оказывается, что оно обладает удивительно полезными функциями. По сути, эта технология позволяет «ударить» ваш смартфон другими NFC-устройствами, такими как парковочные счетчики, наличные деньги. регистры или даже другие смартфоны - для быстрого обмена информацией в сценариях, которые требуют физического присутствия твое устройство. Действительно, есть много полезные способы использования технологии NFC Почувствуй себя миллиардером с новейшими технологиями Android NFCЗнаете ли вы, что технология Near Field Communication поддерживает техно-утопический особняк Билла Гейтса Xanadu 2.0? Посетители усадьбы Gates получают носимый ярлык NFC, который запрограммирован с учетом климатических и слуховых предпочтений посетителей. По ... Подробнее например, в форме цифровой кошелек Оставить деньги позади: использование цифрового кошелька на неделюПрошло чуть менее двух лет с тех пор, как Google выпустил Google Wallet, революционный способ использования возможностей NFC смартфона или планшета Android для оплаты товаров, которые вы регулярно покупаете. Так как ... Подробнее .

Может показаться, что злонамеренное третье лицо не сможет вмешаться в такое тесное взаимодействие, но вы будете удивлены. Если вы хотите более глубокое объяснение NFC, проверьте Статья Джеймса о NFC и о том, хотите ли вы этого или нет Что такое NFC и стоит ли покупать телефон, в котором он есть? [MakeUseOf Объясняет]Если вы планируете купить новый телефон в 2013 году, вы, вероятно, услышите о чем-то, называемом NFC, и о том, как оно явно меняет мир. Не обманывайте себя разговорами о продажах, хотя ... Подробнее .

NFC Risk # 1: подделка данных

Злонамеренный пользователь может вмешиваться в данные, передаваемые между двумя устройствами NFC, если они находятся в пределах досягаемости. Наиболее распространенной формой подделки данных является повреждение данных, также известное как разрушение или уничтожение данных.

Повреждение данных происходит, когда сторонняя сторона пытается повредить данные, передаваемые между устройствами. Это работает, заполняя канал связи ненормальной или недействительной информацией, в конечном итоге блокируя канал и делая невозможным правильное чтение исходного сообщения. К сожалению, нет способа предотвратить попытку уничтожения данных NFC, хотя их можно обнаружить.

NFC Risk # 2: перехват данных

Перехват данных происходит, когда злонамеренный пользователь перехватывает данные между двумя устройствами NFC. После того, как данные были перехвачены, злоумышленник может: 1) пассивно записать данные и передать их получателю без изменений; 2) передать информацию непреднамеренному получателю; или 3) изменить информацию так, чтобы фактический получатель получил неверные данные. Первый также известен как «подслушивание».

Эти случаи перехвата данных известны как атаки «человек посередине», потому что между двумя законными устройствами существует мешающее устройство. Эти типы атак пугают, потому что злоумышленники могут украсть конфиденциальные данные, но атаки типа «человек посередине» сложно выполнить из-за требований NFC на небольшом расстоянии. Шифрование и безопасный канал связи могут помочь смягчить попытки перехвата данных.

NFC Risk # 3: мобильное вредоносное ПО

Устройства NFC подвержены риску загрузки вредоносных программ или других нежелательных приложений без ведома владельцев устройств. Если устройство NFC подойдет достаточно близко к другому устройству NFC, может быть установлено соединение и загружено вредоносное ПО. Эта вредоносная программа может затем обнаружить ваше устройство на наличие конфиденциальных данных, таких как номера кредитных карт, номера банков, пароли и т. Д. - и отправить их злоумышленнику через Интернет или обратно через канал NFC, если устройства все еще находятся в пределах досягаемости.

Аналогичным образом, Android Beam (который, само собой разумеется, не является вредоносным ПО) может использоваться для передачи этих вредоносных программ. С Android Beam устройства не обязаны подтверждать переводы. Кроме того, устройства будут запускать загруженные приложения автоматически. Это может измениться в будущем, но на данный момент это представляет серьезный риск для случайных ударов NFC.

Вывод

Со временем технология NFC будет продолжать развиваться. Возможно, некоторые из этих рисков могут быть полностью устранены, или, возможно, появятся другие уязвимости, поскольку технология получает широкое распространение. Но одно остается определенным: NFC не свободен от риска, и лучший способ защитить себя - это знать, что это за риски.

Вы используете NFC? Был ли у вас опыт плохой безопасности NFC? Пожалуйста, поделитесь своими мыслями с нами в комментариях!

Кредит изображения: Как NFC работает через Shutterstock, Связь NFC через Shutterstock, NFC Reader Via Shutterstock, Сканер NFC через Shutterstock, NFC Bump