Jak funguje Drive-By NFC Hack?

reklama

Pamatovat na bezpečnostní nebezpečí používání funkcí telefonu NFC vašeho telefonu Používáte NFC? 3 bezpečnostní rizika, na které si musíte být vědomiNFC, což je zkratka pro komunikaci v blízkém poli, je dalším vývojem a již je klíčovým prvkem některých novějších modelů smartphonů, jako jsou Nexus 4 a Samsung Galaxy S4. Ale jako u všech ... Přečtěte si více ? Je to již několik let, co si NFC získalo na popularitě a výrobci telefonů se systémem Android, zejména Samsung, pokračují v technologii s každým novým modelem. Ano, je jich mnoho skvělé použití pro NFC Cítit se jako milionář s nejnovějším využitím technologie Android NFCVěděli jste, že technologie technologie Near Field Communication umožňuje technicko-utopické sídlo Xanadu 2.0 od Bill Gatese? Návštěvníci panství Gates dostávají nositelnou značku NFC, která je naprogramována podle klimatických a zvukových preferencí návštěvníků. Na... Přečtěte si více , ale všichni přicházejí s cenou. Zvažte mobilní útok řízený autem. Jste v ohrožení? Byli jste ohroženi? Je možné, pokud používáte NFC pravidelně.

Pro ty, kteří nejsou obeznámeni, NFC znamená komunikace v blízkém poli. Jedná se o novější typ bezdrátové komunikace využívaný většinou smartphony za účelem rychlého přenosu dat mezi zařízeními označenými NFC. Telefony jsou barevně „naraženy“ nebo „přejeteny“ dohromady. Jak název napovídá, jedná se o bezdrátové pásmo s extrémně krátkým dosahem, takže zařízení musí být ve vzdálenosti do centimetrů od sebe, aby se navázalo spojení.

Požadovaná blízkost zařízení může způsobit, že se používání NFC jeví jako bezpečné, ale hacker NFC s pohonem dokazuje, že těsná blízkost nestačí k ochraně před škodlivým softwarem.

NFC NENÍ zabezpečeno

NFC byl navržen jako spojení pohodlí, ne bezpečnosti. Jak to? NFC tedy vyžaduje, abyste narazili na zařízení podporující NFC (např. Telefon) nebo na něj švihli, a to proti čtečce podporující NFC (např. K jinému telefonu). Dokud jsou obě zařízení kompatibilní s NFC a jsou v bezdrátovém dosahu NFC, je připojení platné. Pokud jde o protokol NFC, je pro platný přenos nezbytná těsná vzdálenost.

Vidíš slabost? Žádné požadavky na heslo ani přihlašovací údaje! Připojení NFC jsou navázána automaticky a nevyžadují žádnou formu přihlašování nebo zadávání hesla způsobem, jakým WiFi funguje. To má potenciál pro některé skutečné problémy, protože kdokoli může s vaším zařízením navázat spojení NFC, pokud bude dostatečně blízko. Představte si, že narazíte na zařízení infikované virem NFC? Chytilo by vám to jen jednu ránu.

NFC může být zajištěna na internetu aplikace vrstva implementací zabezpečených kanálů nebo vyžadováním pověření, ale NFC jako samotný protokol není vůbec bezpečný. A navzdory požadavkům na těsnou blízkost pro připojení NFC ke spuštění, dochází k nechtěným nárazům. Někdy může i katastrofa způsobovat i dobře úmyslná rána (například při platbě pomocí Peněženky Google).

Základy hackování NFC

Co je to hack NFC? Proč je tato konkrétní forma bezdrátového připojení tak zranitelná?

Souvisí to s tím, jak je NFC implementována na konkrétních zařízeních. Protože NFC je připojení založené na pohodlí a protože není mnoho kontrol zabezpečení místo, mohla by rána skončit nahráním viru nebo malwaru nebo jiného škodlivého souboru na ránu přístroj. A pokud je implementace NFC nezabezpečená, zařízení by mohl tento soubor automaticky otevřít.

Představte si, že počítač automaticky otevřel jakýkoli soubor, který stáhl z Internetu. Jediné, co by stačilo, je jedno chybné kliknutí na špatný odkaz na váš počítač, který automaticky instaluje malware. Koncept je podobný pro NFC.

Pokud jsou tyto škodlivé aplikace spuštěny na pozadí, může váš telefon tajně předávat bankovní PIN a čísla kreditních karet neoprávněné osobě kdekoli na světě. Virus může otevřít další zranitelnosti, které umožňují uživateli se zlými úmysly úplná oprávnění, aby si mohl přečíst váš e-mail, texty, fotografie a data aplikací třetích stran.

Podstatou problému je, že přenosy NFC lze provádět bez toho, aby uživatel věděl, že probíhá přenos. Pokud by někdo mohl vymyslet způsob, jak skrýt značky NFC na nenápadných místech, kde je pravděpodobné, že telefony narazili proti, mohli nahrávat škodlivá data na zařízení podporující NFC, aniž by si to lidé uvědomovali to. Hackerská skupina Wall of Sheep to dokázala NFC-označené plakáty a tlačítka.

Nebo přemýšlejte o příštím nárazu telefonu na provedení platby pomocí NFC. Stejným způsobem Zabezpečení ATM může být ohroženo Jak najít kompromisní bankomat a co byste měli dělat dál Přečtěte si více , je možné, že se s čtečkou plateb NFC bude manipulovat takovým způsobem, aby bylo možné pokaždé, když někdo provede platbu, nahrát nebezpečná data.

Přemýšlejte o tom, až se příště ocitnete v přeplněném místě, např. Stanice veřejné dopravy, pouliční představení, zábavní parky. Namísto toho, aby někdo fyzicky vzal vaši kapsu, by mohl jednoduše narazit proti vám pomocí svého škodlivého zařízení NFC.

Jak se chránit před hackery NFC

Udržet si ochranu před zranitelnostmi NFC je snadné: Nepoužívejte NFC, dokud nebude provedeno další testování a odborníci nezjistí, jak opravit bezpečnostní díry. Pokud však opravdu milujete NFC a chcete jej okamžitě přijmout, je několik kroků, jak se chránit.

Rozdělte své citlivé účty na oddíly. Pokud používáte zařízení NFC například k rychlému provádění plateb prostřednictvím Peněženky Google, jedním ze způsobů, jak zůstat v bezpečí, je mít samostatný účet pouze pro NFC. Pokud dojde k ohrožení telefonu a odcizení vašich údajů v Peněžence Google, bude to spíše ukradený účet, než váš hlavní účet.

Pokud jej nepoužíváte, vypněte jej. Tím se zabrání náhodným nárazům v doručování nežádoucích programů a malwaru do zařízení. Možná si nemyslíte, že se váš telefon dostane během dne do mnoha zařízení, ale budete překvapeni, zvláště pokud se ocitnete v davu.

Pravidelně kontrolujte, zda zařízení neobsahuje malware, zejména poté, co jste použili NFC. Je možné nebo nemusí být možné zcela zabránit hackerům NFC, ale pokud je chytíte dříve, než způsobí mnoho poškození, bude to lepší, než je vůbec chytit. Pokud narazíte na něco podezřelého, okamžitě změňte důležitá hesla a bezpečnostní pověření.

Závěrečné myšlenky

NFC je nová technologie a hackerské útoky NFC jsou jen špičkou ledovce. Ale tady je spodním řádku: ano, technologie, která řídí NFC, má určitá rizika, ale to platí i pro všechny technologie. Správnou odpovědí na tuto skutečnost je prozkoumat tato rizika, zvážit tato rizika oproti odměnám a naučit se ochraňte se před katastrofou s obráceným rizikem a poté rozhodněte, zda tato technologie stojí za námahu používat to.

Co si myslíš o NFC? Je to jen trik? Je to revoluční? Už jste byli hacknuti tím, že jste ho dříve používali? Podělte se s námi o své myšlenky v komentářích!

Obrázek Kredit: Heslo přes Shutterstock, Přenos NFC přes Shutterstock, NFC Hold Via Shutterstock