Ako funguje Drive-By NFC Hack?

Reklama

Pamätajte na bezpečnostné riziká používania funkcií telefónu NFC vášho telefónu Používate NFC? 3 bezpečnostné riziká, na ktoré si musíte byť vedomíNFC, čo je skratka pre komunikáciu v blízkom teréne, je ďalším vývojom a už je kľúčovou vlastnosťou niektorých novších modelov smartfónov, ako sú Nexus 4 a Samsung Galaxy S4. Ale ako u všetkých ... Čítaj viac ? Je to už pár rokov, čo NFC získala popularitu a výrobcovia telefónov s Androidom, najmä Samsung, naďalej vyvíjajú technológiu s každým novým modelom. Áno, je ich veľa úžasné využitie pre NFC Cítite sa ako miliardár s najnovším využitím technológie Android NFCVedeli ste, že technológia technológie Near Field Communication umožňuje technicko-utopické sídlo Xanadu 2.0 od Bill Gatesa? Návštevníci Gatesovho panstva dostávajú nositeľnú značku NFC, ktorá je naprogramovaná podľa klimatických a zvukových preferencií návštevníkov. Po ... Čítaj viac , ale všetci prichádzajú s cenou. Zvážte útok na mobilný telefón riadený autom. Ste v ohrození? Boli ste obťažovaní? Je možné, ak používate NFC pravidelne.

Pre tých, ktorí nie sú oboznámení, NFC znamená komunikácia v blízkosti poľa. Je to novší typ bezdrôtovej komunikácie využívaný väčšinou smartfónmi na rýchle prenosy údajov medzi zariadeniami označenými NFC. Farebne sú telefóny „narazené“ alebo „posúvané“ spolu. Ako už názov napovedá, jedná sa o bezdrôtové pásmo s extrémne krátkym dosahom, takže zariadenia musia byť vo vzdialenosti do centimetrov od seba, aby sa nadviazalo spojenie.

Požadovaná blízkosť zariadení môže spôsobiť, že sa používanie NFC javí ako bezpečné, ale hacker NFC, ktorý vedie disk, dokazuje, že blízka blízkosť nestačí na ochranu pred škodlivým softvérom.

NFC NIE JE bezpečné

NFC bol navrhnutý ako spojenie pohodlia, nie bezpečnosti. Ako to? NFC teda vyžaduje, aby ste narazili, ťukali alebo posúvali zariadenie podporujúce NFC (napr. Telefón) proti čítačke, ktorá podporuje NFC (napr. Iný telefón). Pokiaľ sú obe zariadenia schopné NFC a sú v dosahu bezdrôtovej siete NFC, pripojenie je platné. Pokiaľ ide o protokol NFC, blízka vzdialenosť je všetko, čo je potrebné na platný prenos.

Vidíš slabosť? Žiadne požiadavky na heslo ani poverenie! Pripojenia NFC sa vytvárajú automaticky a nevyžadujú nijakú formu prihlasovania alebo zadávania hesla spôsobom, akým WiFi funguje. To má potenciál na skutočné problémy, pretože ktokoľvek môže s vaším prístrojom nadviazať spojenie NFC, pokiaľ bude dostatočne blízko. Predstavte si, že ste narazili na vírusom infikované zariadenie NFC? Chytenie by vám trvalo len jednu ranu.

NFC môže byť zabezpečená na internete prihláška vrstva implementovaním bezpečných kanálov alebo vyžadovaním poverení, ale NFC ako samotný protokol nie je vôbec zabezpečená. A napriek požiadavkám na tesnú blízkosť spojenia NFC na spustenie, dochádza k nechceným nárazom. Niekedy môže mať katastrofa dokonca aj dobre zameraná rana (napríklad pri platbe pomocou Peňaženky Google).

Základy hackerov NFC

Čo je vlastne hack NFC? Prečo je táto konkrétna forma bezdrôtového pripojenia tak zraniteľná?

Súvisí to so spôsobom, akým je NFC implementovaný na konkrétnych zariadeniach. Pretože NFC je pripojenie založené na pohodlí a pretože nie je veľa kontrol zabezpečenia miesto, môže hrbolka skončiť nahrávaním vírusu, škodlivého softvéru alebo iného škodlivého súboru na narazenú zariadenie. A ak je implementácia NFC neistá, zariadenie by mohlo tento súbor automaticky otvoriť.

Predstavte si, že váš počítač automaticky otvoril akýkoľvek súbor, ktorý stiahol z internetu. Stačí jedno chybné kliknutie na zlý odkaz na váš počítač na automatickú inštaláciu škodlivého softvéru. Koncept je podobný pre NFC.

Ak sú tieto škodlivé aplikácie spustené na pozadí, váš telefón môže tajne posielať bankové čísla PIN a čísla kreditných kariet neautorizovanej osobe kdekoľvek na svete. Vírus by mohol otvoriť ďalšie zraniteľné miesta a umožniť tak používateľovi so zlými úmyslami získať úplné oprávnenie na čítanie e-mailov, textov, fotografií a údajov aplikácií tretích strán.

Podstata problému spočíva v tom, že prenosy NFC je možné vykonať bez toho, aby užívateľ vedel, že prenos práve prebieha. Ak by niekto mohol prísť na spôsob, ako skryť značky NFC na nenápadných miestach, kde je pravdepodobné, že telefóny narazili proti, mohli nahrávať škodlivé údaje na zariadenia s podporou NFC bez toho, aby si to ľudia uvedomili ono. Hackerská skupina Wall of Sheep to dokázala Plagáty a tlačidlá označené značkou NFC.

Alebo premýšľajte o ďalšom nabití telefónu, aby ste uskutočnili platbu pomocou NFC. Rovnakým spôsobom Bezpečnosť bankomatu môže byť ohrozená Ako si všimnúť kompromitovaný bankomat a čo by ste mali robiť ďalej Čítaj viac , je možné, že s neoprávneným zásahom do čítačky platieb NFC bude manipulované takým spôsobom, aby zakaždým, keď niekto uskutoční platbu, nahral škodlivé údaje.

Zamyslite sa nad tým, ako budete nabudúce na preplnenom mieste, napr. Stanica verejnej dopravy, pouličné predstavenia, zábavné parky. Namiesto toho, aby niekto fyzicky vybral vaše vrecko, mohol jednoducho naraziť proti vám pomocou svojho škodlivého zariadenia NFC.

Ako sa chrániť pred hackermi NFC

Chráňte sa pred zraniteľnosťou NFC je ľahké: nepoužívajte NFC, kým sa neuskutoční ďalšie testovanie a odborníci nezistia, ako opraviť bezpečnostné diery. Ak však naozaj milujete NFC a chcete ho okamžite prijať, existuje niekoľko krokov, ktoré môžete podniknúť, aby ste sa ochránili.

Rozdeľte svoje citlivé účty na svoje oddelenia. Ak vaše zariadenie NFC používate napríklad na rýchle vykonávanie platieb prostredníctvom Peňaženky Google, jedným zo spôsobov, ako zostať v bezpečí, je mať samostatný účet len ​​pre službu NFC. Ak je váš telefón niekedy zneužitý a vaše informácie o Peňaženke Google sú ukradnuté, bude to skôr ukradnutý účet ako váš hlavný účet.

Keď ho nepoužívate, vypnite ho. Tým sa zabráni náhodným nárazom v doručovaní nežiaducich programov a škodlivého softvéru do vášho zariadenia. Možno si nebudete myslieť, že sa váš telefón dostane do celého radu zariadení po celý deň, ale prekvapilo by vás to, najmä ak sa často nachádzate v davoch.

Rutinne skontrolujte, či sa v zariadení nenachádza škodlivý softvér, najmä potom, čo ste použili NFC. Je možné alebo nemusí byť možné úplne zabrániť hackerom NFC, ale ak ich chytíte skôr, ako spôsobia veľa škody, bude to lepšie, ako ich vôbec chytiť. Ak zistíte niečo podozrivé, ihneď zmeňte dôležité heslá a bezpečnostné poverenia.

Záverečné myšlienky

NFC je nová technológia a hackerské útoky NFC sú iba špičkou ľadovca. Ale tu je spodný riadok: áno, technológia, ktorá poháňa NFC, má určité riziká, ale to isté platí pre všetky technológie. Správnou reakciou na túto skutočnosť je preskúmať tieto riziká, zvážiť tieto riziká oproti odmenám a naučiť sa ochráňte sa pred katastrofou s následkom rizika a potom sa rozhodnite, či táto technológia stojí za námahu pomocou.

Čo si myslíš o NFC? Je to iba trik? Je to revolučné? Boli ste už predtým hackeri zneužití? Podeľte sa s nami o svoje myšlienky v komentároch!

Obrázok Kredit: Heslo prostredníctvom Shutterstocku, Prenos NFC cez Shutterstock, Blokovanie NFC prostredníctvom Shutterstock