Tänapäeval on kontaktivabad maksed igapäevased. Tehnoloogia, mis hõlbustab viipemakseid, on tuntud kui NFC, mis tähistab lähivälja side. NFC-l on mitmesuguseid kasutusviise, kuid kahjuks võivad küberkurjategijad seda kuritarvitada. Niisiis, mis on lähiväljasuhtlus, kuidas seda kasutatakse ja millised riskid sellega kaasnevad?
Mis on NFC?
NFC on traadita tehnoloogia, mis võimaldab seadmetel suhelda väikese vahemaa ulatuses. Ja lühidalt peame silmas väga lühikest. NFC maksimaalne ulatus on umbes kümme sentimeetrit. Seetõttu ei sobi lähiväljaside GPS-i jälgimiseks, voogedastuseks, suhtluseks ja muudeks kaugühendust nõudvateks funktsioonideks.
Pigem on NFC mõeldud spetsiaalselt kahe NFC-toega objekti vaheliseks suhtluseks. Teisisõnu peavad selle meetodi abil suhtlemiseks mõlemal poolel olema aktiivne NFC-funktsioon ja nad peavad olema läheduses. Näiteks kui kaks nutitelefoni peaksid suhtlema NFC-ga, peavad mõlemad olema aktiivsed NFC-funktsiooniga. Sageli ei ole teie seadmel NFC-funktsioon lubatud, nii et peate selle ise aktiveerima, kui soovite seda kasutada.
Vaatame nüüd NFC tausta ja selle toimimist.
Lähiväljaside on teatud tüüpi RFID (raadiosagedustuvastus). RFID pärineb 1980. aastate algusest ning kasutab tuvastamiseks vastuvõtjat ja saatjat. Silt edastab identifitseerimisnumbri, mille vastuvõtja võtab üles ja kontrollib. Seda tehnoloogiat kasutatakse nüüd laialdaselt tarneahela juhtimises, kariloomade jälgimises, logistikas ja paljudes muudes valdkondades. Isegi võtmekaardid, mida võite kasutada kontorites või hotellides, kasutavad RFID-d.
RFID leiutamine tähendas enam-vähem ka NFC leiutamist. Samas kui RFID-d saab kasutada ainult ühesuunaliseks suhtluseks, siis NFC toetab kahesuunalist sidet, mis avab rakenduse osas rohkem uksi. NFC kasutamine eraldab selle sageli RFID-st.
Niisiis, kuidas lähiväljasidet tänapäeval kasutatakse?
Kuidas NFC-d kasutatakse?
NFC on viimastel aastatel muutunud populaarseks tänu selle rakendamisele kontaktivabades maksetes. Enne NFC-d oli kombeks oma krediit- või deebetkaart makseterminali sisestada või sellega pühkida. Kuid NFC abil saavad inimesed kiiresti makseid teha, ilma et peaksid terminaliga füüsilist kontakti looma.
Tavaliselt kasutatavate nutitelefonide NFC-makserakenduste hulka kuulusid Apple Pay, Google Pay ja Samsung Pay (kuigi viimased kaks on nüüd saadaval Samsung Walleti ja Google Walleti rakenduste funktsioonidena).
NFC muutus veelgi populaarsemaks COVID-19 pandeemia ajal, kus tavaliselt puudutatud esemetega, näiteks makseterminalidega, sai suhelda lühikese vahemaa tagant. See vähendas võimalust koguda makseterminalidest viirusosakesi, mistõttu pole üllatav, et paljud hakkasid selle tehnoloogia poole kalduma. Mõned riigid isegi suurendasid viipemakse limiiti, et seda saaks kasutada suuremate ostude puhul, näiteks iganädalaste toidukaupade vedamisel.
Kuigi NFC on peamiselt tuntud oma kiirema maksete töötlemise rakenduse poolest, ei piirdu asjad sellega. NFC-d saab kasutada mitmel viisil, sealhulgas nutikas piletimüük. See võimaldab üksikisikutel üritustele sisenemisel oma e-pileteid skannida ja NFC kaudu kinnitada. Paljud NFC-makserakendused toetavad nüüd nutikat piletit.
NFC-tehnoloogia on kasulik ka nutikates kodudes. Näiteks võite kasutada NFC-d uste ja seifide avamiseks. Lisaks saab NFC-d kasutada tervishoiutööstuses. Näiteks saab patsient kiiresti ja kontaktivabalt oma arsti vastuvõtule registreeruda. Arvestades, et arsti operatsioone seostatakse sageli mikroobidega, võivad patsiendid eelistada sisseregistreerimise võimalust, mis ei nõua füüsilist kontakti.
Veelgi enam, NFC-d saab kasutada sisu vahetamiseks kahe seadme vahel. Videoid, fotosid ja muid faile saab NFC-toega seadmete vahel vahetada ühe silmapilguga. NFC võib olla kiire ja lihtne alternatiiv Bluetoothile. Muidugi peavad need kaks seadet olema väga lähedal, et see oleks võimalik. Ehkki te ei pea NFC-d kasutades ühenduse loomiseks läbima Bluetoothi sidumise protsessi, on teie leviulatus palju lühem kui Bluetoothi pakutav.
NFC riskid
Enne NFC riskidega tutvumist tasub märkida, et sellel tehnoloogial on mitmeid turvaelemente, mis minimeerivad kuritegeliku tegevuse võimalusi. Esiteks muudab NFC toetatud väga lühike ulatus küberkurjategijatel ohvrite sihtimisel pettuste sooritamise palju raskemaks. Lisaks kasutab NFC krüptimist, et hoida tundlikke andmeid, nagu makseandmed, pahatahtlike osalejate eest kaitstuna.
Kuid see ei muuda NFC-d õhukindlaks.
Nagu paljude tehnoloogiate puhul tänapäeval, on küberkurjategijad leidnud viisi, kuidas NFC-d enda huvides ära kasutada. Selle tõttu on NFC-ga seotud erinevad riskid, sealhulgas häkkimised.
Aastal an NFC häkkimine, pääseb küberkurjategija NFC kaudu ligi ohvri telefonile, et pääseda ligi sinna salvestatud andmetele. Kuna NFC-häkkimine võib toimuda vaid väga väikese vahemaa tagant, varastavad küberkurjategijad mõnikord telefoni, et sellele hõlpsasti juurde pääseda.
NFC-häkki saab kasutada ka makseterminalitesse salvestatud andmetele juurdepääsuks. Isegi sularahaautomaate ähvardab selline rünnak. Sellise ettevõtmise korral võib ründaja kasutada oma seadmes NFC-funktsiooni, et tekitada sularahaautomaatide süsteemis tõrkeid. See võib kaasa tuua raha hajumise ilma kaarti sisestamata.
NFC-häkkide puhul on eriti murettekitav see, et ründaja võib kloonida teie maksete tegemiseks kasutatava NFC-kiibi. See võimaldaks neil teha makseid, kasutades teie krediit- või deebetkontol olevaid vahendeid.
Ründaja võib sooritada ka NFC pealtkuulamisrünnaku, mille käigus nad saavad NFC signaale sihitud seadmete lähedal seistes. Kuid ründaja võib kasutada ka antenni, et parandada oma võimet signaali kasutada ja andmeid koguda.
Teise võimalusena võib ründaja läbi viia a mees-keskrünnak kasutades NFC-d, kusjuures väärtuslike andmete kogumiseks peatatakse side passiivse sildi (nt NFC-toega nutitelefon) ja aktiivse terminali (nt maksesüsteemi) vahel.
Lähiväljasidest tulenevate ilmsete turvariskide tõttu on mõistlik see funktsioon seadmes välja lülitada, kui seda ei kasutata. See katkestab täielikult küberkurjategija võimaluse teie seadet seda sidemeetodit kasutades ära kasutada. Samuti võite oma NFC-makserakenduses kasutada PIN-koodi kinnitamist, et keegi ei saaks seda kasutada.
NFC on kasulik tehnoloogia, kuid sellega kaasnevad riskid
Pole kahtlust, et NFC võib hõlbustada sujuvaid ja kontaktivabu makseid ning muudab ka hulga muid funktsioone palju lihtsamaks. Kuid olenemata sellest, kas kasutate NFC-d igapäevaselt või kaalute selle kasutamist, on oluline arvestada ka selle tehnoloogiaga seotud turvariskidega.