Jak funguje Drive-By NFC Hack?

Pamatujete si na bezpečnostní rizika při používání funkcí telefonu NFC v telefonu Používáte NFC? 3 bezpečnostní rizika, na které byste si měli být vědomi používání NFC? 3 Bezpečnostní rizika, která si musíte být vědomi, NFC, což je zkratka pro komunikaci v blízkém poli, je dalším vývojem a je již klíčovou funkcí u některých novějších modelů smartphonů, jako jsou Nexus 4 a Samsung Galaxy S4. Ale jako u všech…? Je to již několik let, co si NFC získalo na popularitě a výrobci telefonů se systémem Android, zejména Samsung, pokračují v technologii s každým novým modelem. Ano, existuje mnoho úžasných využití pro NFC Feel Like Billionaire S nejnovějším využitím pro Android NFC Technology Feel Like Billionaire S nejnovější použití pro Android NFC Technology Věděli jste, že technologie blízké komunikace v terénu Technologie utopického Xanadu 2.0 Bill Gatese? Návštěvníci panství Gates dostávají nositelnou značku NFC, která je naprogramována podle klimatických a zvukových preferencí návštěvníků. Na ..., ale všichni přijdou s cenou. Zvažte mobilní útok řízený autem. Jste v ohrožení? Byli jste ohroženi? Je možné, pokud používáte NFC pravidelně.

Pro ty, kteří nejsou obeznámeni, NFC znamená komunikace v blízkém poli. Jedná se o novější typ bezdrátové komunikace využívaný většinou smartphony za účelem rychlého přenosu dat mezi zařízeními označenými NFC. Barevně jsou telefony “narazil” nebo “přejel” spolu. Jak název napovídá, jedná se o bezdrátové pásmo s extrémně krátkým dosahem, takže zařízení musí být ve vzdálenosti centimetrů od sebe, aby se navázalo spojení.

Požadovaná blízkost zařízení může způsobit, že se používání NFC jeví jako bezpečné, ale hacker NFC s pohonem dokazuje, že těsná blízkost nestačí k ochraně před škodlivým softwarem.

NFC NENÍ zabezpečeno

NFC byl navržen tak, aby byl spojením pohodlí, nikoli bezpečnosti. Jak to? NFC tedy vyžaduje, abyste narazili na zařízení podporující NFC (např. Telefon) nebo na něj švihli, a to proti čtečce podporující NFC (např. K jinému telefonu). Dokud jsou obě zařízení kompatibilní s NFC a jsou v bezdrátovém dosahu NFC, je připojení platné. Pokud jde o protokol NFC, je pro platný přenos nezbytná těsná vzdálenost.

Vidíš slabost? Žádné požadavky na heslo ani pověření! Připojení NFC jsou navázána automaticky a nevyžadují žádnou formu přihlašování nebo zadávání hesla způsobem, jakým WiFi funguje. To má potenciál pro některé skutečné problémy, protože kdokoli může s vaším zařízením navázat spojení NFC, pokud bude dostatečně blízko. Představte si, že narazíte na NFC infikované zařízení? Chytilo by vám to jen jednu ránu.

NFC může být zajištěna na internetu aplikace vrstva implementací zabezpečených kanálů nebo vyžadováním pověření, ale NFC jako samotný protokol není vůbec bezpečný. A navzdory požadavkům na těsnou blízkost pro připojení NFC ke spuštění, dochází k nechtěným nárazům. Někdy může i katastrofa způsobovat i dobře úmyslná rána (například při platbě pomocí Peněženky Google).

Základy hackování NFC

Co je to hack NFC? Proč je tato konkrétní forma bezdrátového připojení tak zranitelná?

Souvisí to s tím, jak je NFC implementována na konkrétních zařízeních. Protože NFC je připojení založené na pohodlí a protože není na místě mnoho bezpečnostních kontrol, mohlo by dojít k tomu, že by do nárazníku mohlo dojít k nahrání viru nebo malwaru nebo jiného škodlivého souboru. A pokud je implementace NFC nezabezpečená, zařízení by mohl tento soubor automaticky otevřít.

Představte si, že počítač automaticky otevřel jakýkoli soubor, který stáhl z Internetu. Jediné, co by stačilo, je jedno chybné kliknutí na špatný odkaz na váš počítač, který automaticky instaluje malware. Koncept je podobný pro NFC.

Pokud jsou tyto škodlivé aplikace spuštěny na pozadí, může váš telefon tajně předávat bankovní PIN a čísla kreditních karet neoprávněné osobě kdekoli na světě. Virus může otevřít další zranitelnosti, které umožňují uživateli se zlými úmysly úplná oprávnění, aby si mohl přečíst váš e-mail, texty, fotografie a data aplikací třetích stran..

Podstatou problému je, že přenosy NFC lze provádět bez toho, aby uživatel věděl, že probíhá přenos. Pokud by někdo mohl vymyslet způsob, jak skrýt značky NFC na nenápadných místech, kde se telefony pravděpodobně narazí, mohou nahrát nebezpečná data na zařízení podporující NFC, aniž by si to lidé uvědomili. Hackerská skupina Wall of Sheep to dokázala pomocí plakátů a tlačítek označených NFC.

Nebo přemýšlejte o příštím nárazu telefonu na provedení platby pomocí NFC. Stejným způsobem, jak může být ohroženo zabezpečení bankomatů Jak najít kompromitovaný bankomat a co byste měli udělat dál Jak si všimnout kompromitovaného bankomatu a co byste měli dělat dále, je možné, aby se čtečka plateb NFC takovým způsobem manipulovala. jak nahrát škodlivá data pokaždé, když někdo provede platbu.

Přemýšlejte o příštím, kdy jste na přeplněném místě, např. Stanice veřejné dopravy, pouliční představení, zábavní parky. Namísto toho, aby někdo fyzicky vybral vaši kapsu, by mohl proti vám pomocí škodlivého zařízení NFC jednoduše narazit.

Jak se chránit před hackery NFC

Udržet si ochranu před zranitelnostmi NFC je snadné: nepoužívejte NFC, dokud nebude provedeno další testování a odborníci nezjistí, jak opravit bezpečnostní díry. Pokud však opravdu milujete NFC a chcete jej ihned přijmout, je několik kroků, jak se chránit.

Rozdělte své citlivé účty na oddíly. Pokud používáte zařízení NFC například k rychlému provádění plateb prostřednictvím Peněženky Google, jedním ze způsobů, jak zůstat v bezpečí, je mít samostatný účet pouze pro NFC. Pokud je váš telefon někdy ohrožen a vaše informace o Peněžence Google jsou odcizeny, bude to spíše ukradený falešný účet než váš hlavní účet.

Pokud jej nepoužíváte, vypněte jej. Tím se zabrání náhodným nárazům v doručování nežádoucích programů a malwaru do zařízení. Možná si nemyslíte, že se váš telefon dostane po celý den do mnoha zařízení, ale budete překvapeni, zvláště pokud se ocitnete v davu.

Pravidelně kontrolujte, zda v zařízení není malware, zejména poté, co jste použili NFC. Je možné nebo nemusí být možné zcela zabránit hackerům NFC, ale pokud je chytíte dříve, než způsobí mnoho poškození, bude to lepší, než je vůbec chytit. Pokud narazíte na něco podezřelého, okamžitě změňte důležitá hesla a bezpečnostní pověření.

Závěrečné myšlenky

NFC je nová technologie a hackerské útoky NFC jsou jen špičkou ledovce. Ale tady je spodním řádku: ano, technologie, která řídí NFC, má určitá rizika, ale to platí i pro všechny technologie. Řádnou odpovědí na tuto skutečnost je prozkoumat tato rizika, zvážit tato rizika proti odměnám, naučit se, jak se chránit před katastrofou způsobenou riziky, a pak rozhodnout, zda tato technologie stojí za úsilí o její použití..

Co si myslíš o NFC?? Je to jen trik? Je to revoluční? Už jste byli hacknuti tím, že jste ho dříve používali? Podělte se s námi o své myšlenky v komentářích!

Obrázek Kredit: Heslo přes Shutterstock, přenos NFC přes Shutterstock, NFC Hold Via Shutterstock