Kas kasutate NFC-d? 3 turvariski, millest tuleb teadlik olla

Reklaam

NFC on uusim plahvatus traadita tehnoloogia areenil. Ühel hetkel oli mobiiltelefonide kasutamine tohutu ettevõtmine. Siis möödusid aastad ja nägime lahedaid edusamme traadita Interneti, siis Bluetoothi ​​ja mujal. NFC, mis tähistab lähiväljasuhtlus, on järgmine areng ja on juba mõne uuema nutitelefoni mudeli (nt.) põhifunktsioon Nexus 4 Google Nexus 4 arvustus ja kingitusedEhkki olen iPhone'i kasutaja ja olen juba pärast seda, kui hilja Steve Jobs kuulutas 2007. aastal välja esimese põlvkonna iPhone'i, olen püüdnud hoida elujõuliste alternatiivide suhtes avatult meeles ... Loe rohkem ja Samsung Galaxy S4 Samsung Galaxy S4 ülevaade ja GiveSamsungi praegune lipulaev Galaxy S4 abiellub kompromissitu riistvaraga Google'iga mobiilne opsüsteem, mis on kaetud paksu kihiga Samsungi enda tarkvara ülekattega ja kohandamised. See ei tähenda, et tulemus oleks täiuslik. Kuidas ... Loe rohkem . Kuid nagu kõigi tehnoloogiate puhul, on ka NFC-l oma riskide kogum.

Kui soovite NFC-d ära kasutada, ärge muretsege. Igal tehnoloogial on olemuslikud riskid, eriti kui see tehnoloogia on seotud võrkude loomisega. Kuid see, et teie e-posti saab häkkida, ei tähenda siiski, et peaksite e-posti kasutamist vältima. Samamoodi ei tähenda see, et NFC pole täiesti turvaline, seda, et peaksite seda vältima. See

teeb tähendab, et peate olema ettevaatlikum. Siin on mõned turvariskid, millele peaksite tähelepanu pöörama.

Kuidas NFC töötab?

Esimene asi, mida peate mõistma, on see, kuidas NFC töötab. NFC on võimas traadita ühendus mitme seadme vahel, mis nõuab äärmiselt lühikest vahemaad seadmete vahel - tegelikult NFC ei tööta, kui seadmed asuvad üksteisest kaugemal kui mõni sentimeeter. Seadmed peavad olema NFC-ühilduvad, see tähendab, et need peavad olema varustatud NFC-kiibi ja antenniga.

Äärmiselt lühike vahemaa võib tunduda kasutu, kuid selgub, et sellel on mõned üllatavalt kasulikud funktsioonid. Sisuliselt võimaldab tehnoloogia teil nutitelefoni "põrutada" teiste NFC-seadmetega - näiteks parkimisarvestid, sularaha registrid või isegi muud nutitelefonid - kiireks teabevahetuseks stsenaariumides, mis nõuavad teie seade. Neid on tõesti palju kasulikud viisid NFC-tehnoloogia kasutamiseks Võite tunda end miljardärina, kasutades uusimaid Androidi NFC-tehnoloogia kasutusviiseKas teadsite, et lähiväljasidetehnoloogia on Bill Gatesi tehno-utoopilise Xanadu 2.0 häärberi võim? Gates'i kinnisvara külastajad saavad kantava NFC-sildi, mis on programmeeritud vastavalt külastaja klimaatilistele ja foneetilistele eelistustele. Pärast ... Loe rohkem , näiteks kujul a digitaalne rahakott Sularaha jätmine: nädala jooksul digitaalse rahakoti kasutamineOn möödunud veidi vähem kui kaks aastat, kui Google tõi välja Google Walleti, mis on revolutsiooniline viis oma Androidi nutitelefoni või tahvelarvuti NFC võimaluste kasutamiseks regulaarselt ostetud asjade eest tasumiseks. Kuna ... Loe rohkem .

Võib tunduda, et pahatahtlikul kolmandal osapoolel on võimatu sellist tihedat suhtlust segada, kuid võite olla üllatunud. Kui soovite NFC-d põhjalikumalt selgitada, siis vaadake Jamesi artikkel NFC kohta ja selle kohta, kas peaksite seda soovima või mitte Mis on NFC ja kas peaksite ostma telefoni, millel see on? [MakeUseOf selgitab]Kui olete 2013. aastal uue telefoni turul, siis kuulete tõenäoliselt midagi, mida nimetatakse NFC-ks, ja kuidas see ilmselt maailma muudab. Ärge laske end aga müügiarutelust petta ... Loe rohkem .

NFC risk nr 1: andmete rikkumine

Pahatahtlik kasutaja saab kahe NFC-seadme vahel edastatavaid andmeid rikkuda, kui need asuvad levialas. Andmete võltsimise kõige levinum vorm on andmete rikkumine, mida nimetatakse ka andmete katkestamiseks või andmete hävitamiseks.

Andmete riknemine ilmneb siis, kui kolmas osapool üritab rikkuda seadme vahel edastatavaid andmeid. See toimib, kui ujutatakse ebanormaalse või kehtetu teabekanaliga kanal, blokeerides lõpuks kanali ja muutes algsõnumi loetamatuks lugemise võimatuks. Kahjuks pole NFC andmete hävitamise katset võimalik vältida, ehkki seda saab tuvastada.

NFC risk nr 2: andmete pealtkuulamine

Andmete pealtkuulamine toimub siis, kui pahatahtlik kasutaja pealtkuulab andmeid kahe NFC-seadme vahel. Kui andmed on pealtkuulatud, saab pahatahtlik kasutaja kas: 1) andmed passiivselt registreerida ja edastada vastuvõtjale häireteta; 2) edastama teabe tahtmatule vastuvõtjale; või 3) muutke teavet nii, et tegelik vastuvõtja saab ebaõigeid andmeid. Endist nimetatakse ka pealtkuulamiseks.

Neid andmete pealtkuulamise juhtumeid nimetatakse keskel olevateks rünnakuteks, kuna kahe õigustatud seadme vahel on segav seade. Seda tüüpi rünnakud on hirmutavad, kuna pahatahtlikud kasutajad võivad varastada tundlikke andmeid, kuid kesktaseme rünnakuid on NFC lühikese vahemaa nõuete tõttu keeruline teostada. Krüptimine ja turvaline suhtluskanal aitavad leevendada andmete pealtkuulamise katseid.

NFC risk nr 3: mobiilne õelvara

NFC-seadmetel on oht õelvara või muul viisil soovimatute rakenduste allalaadimiseks, ilma et seadme omanikud seda teaksid. Kui NFC-seade jõuab mõne muu NFC-seadme jaoks piisavalt lähedale, võib ühenduse luua ja pahavara alla laadida. See pahavara võib teie seadet seejärel nuusutada tundlike andmete (nt krediitkaardinumbrid, panganumbrid, paroolid jne) järele. - ja saatke need ründajale veebi kaudu või NFC-kanali kaudu tagasi, kui seadmed on endiselt levialas.

Sarnaselt võib nende pahavaraülekannete tegemiseks kasutada ka Android Beam'i (mis on selge, et see pole iseenesest pahavara). Android Beamiga ei pea seadmed ülekandeid kinnitama. Lisaks käitavad seadmed allalaaditud rakendusi automaatselt. Seda võidakse tulevikus muuta, kuid praegu kujutab see tõsist ohtu juhuslike NFC-löökide tekkeks.

Järeldus

Aja möödudes areneb NFC tehnoloogia edasi. Võib-olla saab mõne neist riskidest täielikult kõrvaldada või võib-olla ka muid haavatavusi, kui tehnoloogia on laialt levinud. Kuid üks on kindel: NFC ei ole riskivaba ja parim viis enda kaitsmiseks on teada, millised need riskid on.

Kas kasutate NFC-d? Kas teil on olnud kogemusi NFC halva turvalisusega? Palun jagage oma mõtteid meiega kommentaarides!

Kujutise krediit: Kuidas NFC töötab Shutterstocki kaudu, NFC-side Shutterstocki kaudu, NFC lugeja Shutterstocki kaudu, NFC-skanner Shutterstocki kaudu, NFC põrumine