Drive-By NFC Hack Nasıl Çalışır?

İlan

Hatırla telefonunuzun NFC özelliklerini kullanmanın güvenlik tehlikeleri NFC mi kullanıyorsunuz? 3 Güvenlik Riskinin Farkında OlmasıYakın alan iletişimi anlamına gelen NFC, bir sonraki evrimdir ve Nexus 4 ve Samsung Galaxy S4 gibi daha yeni akıllı telefon modellerinde zaten temel bir özelliktir. Ama hepsinde olduğu gibi ... Daha fazla oku ? NFC'nin popülerlik kazanması birkaç yıl oldu ve özellikle Samsung olmak üzere Android telefon üreticileri her yeni modelle teknolojiyi zorlamaya devam ediyor. Evet, çok var NFC için harika kullanımlar Android NFC Teknolojisi için Son Kullanımlarla Milyarder Gibi HissedinNear Field Communication teknolojisinin Bill Gates'in tekno-ütopik Xanadu 2.0 konağına güç verdiğini biliyor muydunuz? Gates'in mülküne ziyaretçiler, ziyaretçilerin iklim ve işitsel tercihleriyle programlanmış olarak giyilebilir bir NFC etiketi alırlar. Upon ... Daha fazla oku , ama hepsi bir bedeli var. Arabayla mobil saldırıyı düşünün. Risk altında mısınız? Uzlaştınız mı? NFC'yi düzenli olarak kullanmanız mümkündür.

Bilmeyenler için NFC, Yakın Alan İletişimi. NFC etiketli cihazlar arasında hızlı veri aktarımı gerçekleştirmek için çoğunlukla akıllı telefonlar tarafından kullanılan daha yeni bir kablosuz iletişim türüdür. Renkli olarak, telefonlar birlikte “çarpılır” veya “kaydırılır”. Adından da anlaşılacağı gibi, son derece kısa menzilli bir kablosuz banttır, bu nedenle bağlantı kurmak için cihazların birbirinden santimetre içinde olması gerekir.

Cihazların gerekli yakınlığı NFC'nin kullanımını güvenli hale getirebilir, ancak NFC hack sürücüsü, yakın mesafenin kötü amaçlı yazılımlara karşı koruma için yeterli olmadığını kanıtlar.

NFC Güvenli DEĞİL

NFC, güvenlikle değil, bir kolaylık bağlantısı olarak tasarlanmıştır. Nasıl yani? NFC, NFC özellikli bir cihazı (ör. Telefon) NFC özellikli bir okuyucuya (örn. Başka bir telefon) çarpmanızı, dokundurmanızı veya kaydırmanızı gerektirir. Her iki cihaz da NFC özellikli olduğu ve NFC kablosuz kapsama alanında oldukları sürece bağlantı geçerlidir. NFC protokolü ile ilgili olarak, yakın bir mesafe geçerli bir aktarım için gerekli olan tek şeydir.

Zayıflığı görebiliyor musunuz? Şifre veya kimlik bilgisi gerekliliği yok! NFC bağlantıları otomatik olarak kurulur ve WiFi gibi herhangi bir giriş veya şifre girişi gerektirmez. Bu, bazı gerçek sorunlar için potansiyele sahiptir, çünkü herkes cihazınızla yeterince yakın kaldığı sürece NFC bağlantısı kurabilir. Virüs bulaşmış bir NFC cihazına çarpıp çarpmadığınızı düşünün. Onu yakalamanız sadece bir yumru alır.

NFC, uygulama güvenli kanallar uygulayarak veya kimlik bilgileri gerektirerek, ancak protokolün kendisi hiç güvenli değil. Ve bir NFC bağlantısının tetiklenmesi için yakınlık gereksinimlerine rağmen, istenmeyen tümsekler meydana gelir. Bazen, iyi niyetli bir yumru bile (Google Cüzdan ile ödeme yaparken olduğu gibi) bir felaketle sonuçlanabilir.

NFC Hack'inin Temelleri

NFC hack nedir? Bu özel kablosuz bağlantı biçimi neden bu kadar savunmasız?

NFC'nin belirli cihazlara uygulanmasıyla ilgilidir. Çünkü NFC kolaylık temelli bir bağlantı olduğundan ve içinde çok fazla güvenlik kontrolü bulunmadığından bir çarpma, çarpılana bir virüs veya kötü amaçlı yazılım veya başka bir kötü amaçlı dosya yükleyebilir. cihaz. Ve NFC uygulaması güvenli değilse, bu dosya cihaz tarafından otomatik olarak açılabilir.

Bilgisayarınızın İnternet'ten indirdiği herhangi bir dosyayı otomatik olarak açıp açmadığını düşünün. Tek yapmanız gereken, bilgisayarınızın kötü amaçlı yazılımları otomatik olarak yüklemek için hatalı bir bağlantıyı tek bir tıklamaktır. Konsept NFC için de benzer.

Bu kötü amaçlı uygulamalar arka planda çalışırken, telefonunuz banka PIN'lerini ve kredi kartı numaralarını gizlice dünyanın herhangi bir yerinde yetkisiz bir kişiye iletiyor olabilir. Bir virüs, diğer güvenlik açıklarını açarak kötü niyetli kullanıcının cihazınıza e-postalarınızı, metinlerinizi, fotoğraflarınızı ve üçüncü taraf uygulama verilerinizi okuma ayrıcalıklarına izin verebilir.

Sorunun temel noktası, NFC aktarımlarının kullanıcı aktarımın devam ettiğini bile bilmeden gerçekleştirilebilmesidir. Birisi, NFC etiketlerini telefonların muhtemel olduğu göze çarpmayan yerlerde gizlemenin bir yolunu bulabilirse çarpıştıklarında, insanlar fark etmeden NFC özellikli cihazlara kötü amaçlı veriler yükleyebilirler o. Hacker grubu, Wall of Sheep, bunu kanıtladı NFC etiketli posterler ve düğmeler.

Veya NFC kullanarak ödeme yapmak için telefonunuzu bir dahaki sefere vurduğunuzda düşünün. Aynı şekilde ATM güvenliği tehlikeye girebilir Güvenliği ihlal edilmiş bir ATM'yi nasıl tespit edersiniz ve Ne Yapmalısınız? Daha fazla oku , bir NFC ödeme okuyucusunun, her ödeme yaptığında kötü niyetli verileri yükleyecek şekilde kurcalanması mümkündür.

Bir dahaki sefere kalabalık bir yerde olduğunuzu düşünün, örneğin toplu taşıma istasyonu, sokak performansları, eğlence parkları. Fiziksel olarak cebinizi çeken biri yerine, kötü niyetli NFC cihazlarıyla size karşı çarpabilirler.

Kendinizi NFC Hacklerine Karşı Nasıl Korursunuz

Kendinizi NFC güvenlik açıklarına karşı korumak kolaydır: daha fazla test yapılana ve uzmanlar güvenlik açıklarının nasıl düzeltileceğini anlayana kadar NFC'yi kullanmayın. Ancak, NFC'yi gerçekten seviyor ve hemen benimsemek istiyorsanız, kendinizi korumak için atabileceğiniz birkaç adım var.

Hassas hesaplarınızı bölümlere ayırın. NFC cihazınızı, örneğin Google Cüzdan üzerinden hızlı bir şekilde ödeme yapmak için kullanıyorsanız, güvende kalmanın bir yolu yalnızca NFC için ayrı bir hesaba sahip olmaktır. Bu şekilde, telefonunuzun güvenliği ihlal edilirse ve Google Cüzdan bilgileriniz çalınırsa, ana hesabınız yerine çalınan kukla hesap olacaktır.

Kullanmadığınızda NFC'yi kapatın. Bu, yanlışlıkla çarpmaların cihazınıza istenmeyen programlar ve kötü amaçlı yazılımlar göndermesini önler. Telefonunuzun gün boyunca pek çok cihazın çarpma menzili içinde olduğunu düşünmeyebilirsiniz, ancak özellikle kendinizi kalabalıklarda bulursanız şaşırırsınız.

Özellikle NFC kullandıktan sonra cihazınızda rutin olarak kötü amaçlı yazılım olup olmadığını kontrol edin. NFC saldırılarını tam olarak önlemek mümkün olabilir veya olmayabilir, ancak çok fazla hasar vermeden önce yakalarsanız, hiç yakalamamaktan daha iyi olacaktır. Şüpheli bir şey bulursanız, önemli şifrelerinizi ve güvenlik kimlik bilgilerinizi hemen değiştirin.

Son düşünceler

NFC yeni bir teknolojidir ve NFC saldırıları buzdağının sadece görünen kısmıdır. Ama sonuç olarak: evet, NFC'yi yönlendiren teknolojinin bazı riskleri var, ancak tüm teknolojiler de var. Bu gerçeğe uygun yanıt, bu riskleri araştırmak, bu riskleri ödüllere karşı tartmak, nasıl yapılacağını öğrenmek Kendinizi riskli bir felakete karşı koruyun ve sonra teknolojinin çabaya değip değmeyeceğine karar verin kullanarak.

NFC hakkında ne düşünüyorsun? Bu sadece bir hile mi? Devrimci mi? Daha önce kullanarak saldırıya uğradın mı? Yorumlarınızda düşüncelerinizi bizimle paylaşın!

İmaj Kredisi: Shutterstock Üzerinden Şifre, Shutterstock ile NFC Transferi, NFC Shutterstock Üzerinden Tutun