Hvordan fungerer en Drive-By NFC-hack?

Reklame

Husk sikkerhedsfarer ved at bruge din telefons NFC-funktioner Brug af NFC? 3 Sikkerhedsrisici, du skal være opmærksom påNFC, der står for kommunikation i markfeltet, er den næste udvikling og er allerede en kernefunktion i nogle af de nyere smartphonemodeller som Nexus 4 og Samsung Galaxy S4. Men som med alle ... Læs mere ? Det er nogle år siden, at NFC steg i popularitet, og Android-telefonproducenter, især Samsung, fortsætter med at skubbe teknologien med hver nye model. Ja, der er mange vidunderlige anvendelser til NFC Føl dig som en milliardær med de nyeste anvendelser til Android NFC-teknologiVidste du, at Near Field Kommunikationsteknologi styrker Bill Gates tekno-utopiske Xanadu 2.0-palæ? Besøgende på Gates 'ejendom modtager et bærbart NFC-mærke, der leveres programmeret med de besøgende' s klimatiske og aurale præferencer. På... Læs mere , men de har alle en pris. Overvej drive-by mobile angreb. Er du i fare? Er du blevet kompromitteret? Det er muligt, hvis du bruger NFC regelmæssigt.

For dem, der ikke er bekendt, står NFC for nær-felt kommunikation. Det er en nyere type trådløs kommunikation, der hovedsageligt bruges af smartphones til at udføre hurtige dataoverførsler mellem NFC-mærkede enheder. Coloquially "telefoner" er "bumped" eller "swiped" sammen. Som navnet antyder, er det et ekstremt kort rækkevidde trådløst bånd, så enheder skal være inden for centimeter fra hinanden for at oprette en forbindelse.

Den krævede nærhed af enheder kan muligvis gøre NFC til at være sikker at bruge, men det drive-by NFC-hak beviser, at nærhed ikke er nok til at beskytte mod det ondsindede.

NFC er IKKE Sikker

NFC var designet til at være en forbindelse mellem bekvemmelighed og ikke sikkerhed. Hvordan det? Nå, NFC kræver, at du støder, banker på eller stryger en NFC-kompatibel enhed (f.eks. Telefon) mod en NFC-kompatibel læser (f.eks. En anden telefon). Så længe begge enheder er NFC-kompatible, og at de er inden for det trådløse NFC-område, er forbindelsen gyldig. Hvad NFC-protokollen angår, er den nære afstand alt det, der er nødvendigt for en gyldig overførsel.

Kan du se svagheden? Ingen adgangskode eller legitimationskrav! NFC-forbindelser oprettes automatisk og kræver ikke nogen form for login eller adgangskodeindføring på den måde, som WiFi gør. Dette har potentialet for nogle reelle problemer, da enhver kan etablere en NFC-forbindelse med din enhed, så længe de kommer tæt nok. Forestil dig, hvis du stødte op mod en virusinficeret NFC-enhed? Det ville kun tage en stød for dig at fange den.

NFC kan sikres ved Ansøgning lag ved at implementere sikre kanaler eller ved at kræve legitimationsoplysninger, men NFC som en selve protokollen er slet ikke sikkert. Og til trods for nærhedskravene til en NFC-forbindelse til at udløse, forekommer der uønskede buler. Nogle gange kan endda et velmenende stød (som når du betaler med Google Wallet) resultere i en katastrofe.

Grundlæggende om en NFC-hack

Hvad er et NFC-hack alligevel? Hvorfor er denne særlige form for trådløs forbindelse så sårbar?

Det har at gøre med den måde, NFC implementeres på bestemte enheder. Fordi NFC er en forbindelse baseret på bekvemmelighed, og fordi der ikke er mange sikkerhedskontrol ind sted, kan en ujævn ende med at uploade en virus eller malware eller en anden ondsindet fil til det stødte apparat. Og hvis NFC-implementeringen er usikker, kan den fil automatisk åbnes af enheden.

Forestil dig, om din computer automatisk åbnede en fil, som den downloades fra Internettet. Det eneste, det kræver, er et forkert klik på et dårligt link til din computer for automatisk at installere malware. Konceptet er ens for NFC.

Når disse ondsindede apps kører i baggrunden, kan din telefon hemmeligt videresende bank-pinkoder og kreditkortnumre til en uautoriseret person et sted overalt i verden. En virus åbner muligvis andre sårbarheder, hvilket giver den ondsindede bruger fuld privilegier til din enhed til at læse din e-mail, tekster, fotos og tredjeparts appdata.

Kernen i problemet er, at NFC-overførsler kan udføres uden, at brugeren engang ved, at en overførsel er i gang. Hvis nogen kunne finde ud af en måde at skjule NFC-tags på iøjnefaldende steder, hvor telefoner sandsynligvis vil stød på, de kunne uploade ondsindede data til NFC-aktiverede enheder uden at folk engang var klar over det det. Hacker-gruppen, Wall of Sheep, beviste dette med NFC-mærkede plakater og knapper.

Eller tænk på næste gang du stumper din telefon for at foretage en betaling ved hjælp af NFC. På samme måde ATM-sikkerhed kan kompromitteres Sådan finder du en kompromitteret pengeautomat og hvad du skal gøre næste Læs mere , er det muligt for en NFC-betalingslæser at blive manipuleret på en sådan måde, at den uploader ondsindede data, hver gang nogen foretager betaling.

Tænk på næste gang du er et overfyldt sted, f.eks. Offentlig transportstation, gadeoptræden, forlystelsesparker. I stedet for at nogen fysisk plukker din lomme, kunne de simpelthen støde på dig med deres ondsindede NFC-enhed.

Sådan beskytter du dig mod NFC-hacks

Det er let at holde dig beskyttet mod NFC-sårbarheder: Brug ikke NFC, før der er udført mere test, og eksperter finder ud af, hvordan man laver sikkerhedshuller. Men hvis du virkelig elsker NFC og vil vedtage det med det samme, er der et par skridt, du kan tage for at beskytte dig selv.

Kompartiser dine følsomme konti. Hvis du bruger din NFC-enhed til f.eks. Hurtigt at foretage betalinger via Google Wallet, er en måde at forblive sikker på at have en separat konto bare for NFC. På den måde, hvis din telefon nogensinde kompromitteres, og dine Google Wallet-oplysninger bliver stjålet, vil det være den dummy-konto, der er stjålet snarere end din hovedkonto.

Sluk for NFC, når du ikke bruger det. Dette forhindrer utilsigtede stød fra at levere uønskede programmer og malware til din enhed. Du tror måske ikke, at din telefon kommer inden for stødområde af mange enheder i løbet af dagen, men du vil blive overrasket, især hvis du befinder dig meget i skarer.

Kontroller rutinemæssigt din enhed for malware, især efter at du har brugt NFC. Det er måske eller måske ikke muligt helt at forhindre NFC-hacks, men hvis du fanger dem, før de gør meget skade, vil det være bedre end ikke at fange dem overhovedet. Hvis du finder noget mistænkeligt, skal du straks ændre dine vigtige adgangskoder og sikkerhedsoplysninger.

Afsluttende tanker

NFC er en ny teknologi, og NFC-hackangreb er bare toppen af ​​isbjerget. Men her er bunden: ja, teknologien, der driver NFC, har nogle risici, men det gør alle teknologier. Den rigtige reaktion på dette faktum er at undersøge disse risici, veje disse risici mod fordelene, lære at gøre det beskyt dig selv mod en risiko-vendt katastrofe, og beslut derefter, om teknologien er værd at gøre bruger det.

Hvad synes du om NFC? Er det bare en gimmick? Er det revolutionerende? Er du blevet hacket ved at bruge det før? Del dine tanker med os i kommentarerne!

Billedkredit: Adgangskode via Shutterstock, NFC Transfer via Shutterstock, NFC Hold Via Shutterstock