Bir Drive-By NFC Hack Nasıl Çalışır?

Telefonunuzun NFC özelliklerini kullanmanın güvenlik tehlikelerini hatırlayın NFC kullanımı? NFC Kullanmanın Farkında Olmak İçin 3 Güvenlik Riski? 3 Yakın Alan İletişimi Bilen NFC Of Güvenlik Riskleri, bir sonraki evrimdir ve Nexus 4 ve Samsung Galaxy S4 gibi bazı yeni akıllı telefon modellerinde temel bir özelliktir. Ama hepsinde olduğu gibi…? NFC'nin popülerlik kazanmasından ve Android telefon üreticilerinin, özellikle Samsung'un, her yeni modelle teknolojiyi geliştirmeye devam etmesinden bu yana birkaç yıl geçti. Evet, NFC'nin birçok harika kullanım alanı var: Android için En Son Kullanılanlar İle Bir Milyarder Gibi Hissedin NFC Teknolojisi için Bir Milyarder Olarak Hissedin Android için En Son Kullanılanların Kullandığı NFC Teknolojisi Near Field Communication teknolojisinin Bill Gates'in tekno-ütopyacı Xanadu 2.0 malikanesine güç sağladığını biliyor muydunuz? Gates'in mülküne gelen ziyaretçiler, ziyaretçilerin iklimsel ve işitsel tercihleri ​​ile programlanan, giyilebilir bir NFC etiketi alırlar. On…, ama hepsi bir bedeli var. Sürüşte mobil saldırıyı düşünün. Risk altında mısınız Ödün verdin mi? NFC'yi düzenli kullanıyorsanız mümkündür..

Yabancı olanlar için, NFC Yakın Alan İletişimi. NFC etiketli cihazlar arasında hızlı veri aktarımı gerçekleştirmek için çoğunlukla akıllı telefonlar tarafından kullanılan daha yeni bir kablosuz iletişim türüdür. Coloqutely, telefonlar “çarptın” veya “swiped” birlikte. Adından da anlaşılacağı gibi, son derece kısa menzilli bir kablosuz bant olduğundan, bağlantı kurmak için cihazların birbirlerinin santimetre yakınında olması gerekir..

Cihazların gereken yakınlığı NFC'nin kullanımı güvenli görünmesine neden olabilir, ancak sürücü NFC kesmesi, yakınlığın kötü niyetli karşı korunmak için yeterli olmadığını kanıtlar..

NFC Güvenli Değil

NFC, güvenlik değil, kolaylık bağlantısı olarak tasarlanmıştır. Nasıl yani? NFC, NFC özellikli bir cihaza (örneğin telefon) NFC özellikli bir okuyucuya (örneğin başka bir telefon) karşı çarpma, dokunma veya kaydırma işlemlerini yapmanızı gerektirir. Her iki cihaz da NFC özellikli ve NFC kablosuz kapsama alanında bulundukları sürece, bağlantı geçerlidir. NFC protokolü ile ilgili olarak, yakın bir mesafe geçerli bir transfer için gerekli olan şey.

Zayıflığı görebiliyor musun? Şifre veya kimlik bilgisi gerekliliği yok! NFC bağlantıları otomatik olarak kurulur ve WiFi'in yaptığı gibi herhangi bir giriş ya da şifre girişi gerektirmez. Bu, bazı gerçek problemler için potansiyele sahiptir, çünkü herkes yeterince yakın olduğu sürece cihazınızla bir NFC bağlantısı kurabilir. Virüs bulaşmış bir NFC cihazına çarptığınızı hayal edin? Onu yakalaman sadece bir yumruğu alır..

NFC güvenli hale getirilebilir uygulama güvenli kanallar uygulayarak veya kimlik bilgileri gerektirerek katman protokolün kendisi hiç güvenli değil. NFC bağlantısının tetiklenmesi için yakınlık gereksinimlerine rağmen, istenmeyen darbeler meydana gelir. Bazen, iyi niyetli bir şişlik bile (Google Cüzdan ile ödeme yaparken olduğu gibi) felakete yol açabilir.

NFC Hack Temelleri

NFC kesmek nedir zaten? Bu özel kablosuz bağlantı şekli neden bu kadar savunmasız?

NFC'nin belirli cihazlara uygulanış şekliyle ilgili olmalı. NFC, rahatlığa dayalı bir bağlantı olduğundan ve çok sayıda güvenlik kontrolü olmadığından, bir çarpma, çarpılan cihaza virüs veya kötü amaçlı yazılım ya da başka bir kötü amaçlı dosya yükleme ile sonuçlanabilir. Eğer NFC uygulaması güvensiz ise, bu dosya cihaz tarafından otomatik olarak açılabilir..

Bilgisayarınızın İnternetten indirdiği herhangi bir dosyayı otomatik olarak açıp açmadığını düşünün. Tek yapmanız gereken, bilgisayarınızın kötü amaçlı yazılımı otomatik olarak yüklemesi için hatalı bir bağlantıyı tıklamanız yeterli. Kavramı NFC için benzer.

Arka planda çalışan bu kötü amaçlı uygulamalar sayesinde, telefonunuz gizlice banka PIN'lerini ve kredi kartı numaralarını dünyanın her yerindeki yetkisiz bir kişiye iletebilir. Bir virüs diğer güvenlik açıklarını açarak, kötü niyetli kullanıcının cihazınıza e-postalarınızı, metinlerinizi, fotoğraflarınızı ve üçüncü taraf uygulama verilerinizi okuma hakkı verir..

Buradaki mesele, NFC transferlerinin, bir transferin sürmekte olduğunu bilen bir kullanıcı olmadan yapılabilmesidir. Birisi, telefonların çarpabileceği göze çarpmayan yerlerde NFC etiketlerini gizlemenin bir yolunu bulabilirse, insanlar bile farkında olmadan NFC özellikli cihazlara kötü amaçlı veriler yükleyebilir. Hacker grubu, Sheep Wall, bunu NFC etiketli posterler ve düğmelerle kanıtladı.

Veya bir dahaki sefere NFC kullanarak ödeme yapmak için telefonunuzu çarptığınızı düşünün. Aynı şekilde, ATM güvenliğinin tehlikeye atılabileceği gibi, Ödünç Alınmış bir ATM Nasıl Tespit Edilir ve Sonra Ne Yapmanız Gerekiyor? Ödünç Alınan bir ATM Nasıl Tespit Edilir? Birisi ödeme yaptığı her seferinde kötü amaçlı veri yüklemek için.

Bir dahaki sefere kalabalık bir yerdeyken düşünün, örneğin toplu taşıma istasyonu, sokak performansları, eğlence parkları. Cebinizi fiziksel olarak toplayan biri yerine, kötü niyetli NFC cihazlarıyla size karşı basitçe çarpabilirlerdi.

NFC Hack'lerine Karşı Kendinizi Nasıl Korursunuz?

Kendinizi NFC güvenlik açıklarına karşı korumak kolaydır: daha fazla test yapılıncaya kadar uzmanlar ve güvenlik deliklerinin nasıl kapatılacağını çözene kadar NFC kullanmayın. Bununla birlikte, NFC'yi gerçekten seviyorsanız ve hemen benimsemek istiyorsanız, kendinizi korumak için atabileceğiniz birkaç adım var..

Hassas hesaplarınızı bölümlendirin. NFC cihazınızı hızlı bir şekilde Google Cüzdan üzerinden ödeme yapmak için kullanıyorsanız, güvende kalmanın bir yolu yalnızca NFC için ayrı bir hesaba sahip olmaktır. Bu şekilde, telefonunuz hiç bir zaman tehlikeye girerse ve Google Cüzdan bilgileriniz çalınırsa, ana hesabınız yerine çalınan sahte hesap olacaktır..

Kullanmadığınızda NFC'yi kapatın. Bu, yanlışlıkla darbelere istenmeyen programlar ve kötü amaçlı yazılımların cihazınıza teslim etmesini önler. Telefonunuzun gün boyunca pek çok cihaz arasında olabileceğini düşünmeyebilirsiniz, ancak özellikle kendinizi çok kalabalıkta bulursanız şaşırırsınız..

Özellikle NFC kullandıktan sonra cihazınızı düzenli olarak kötü amaçlı yazılımlara karşı kontrol edin. NFC saldırılarını tamamen önlemek mümkün olabilir veya olmayabilir, ancak çok fazla zarar vermeden önce onları yakalarsanız, bu durum onları yakalamaktan daha iyi olacaktır. Şüpheli bir şey bulursanız, önemli şifrelerinizi ve güvenlik bilgilerinizi hemen değiştirin.

Son düşünceler

NFC yeni bir teknolojidir ve NFC saldırı saldırıları buzdağının sadece görünen kısmıdır. Fakat işte en önemli nokta: evet, NFC'yi yönlendiren teknolojinin bazı riskleri var, ancak tüm teknolojilerde de var. Bu gerçeğe en uygun yanıt, bu riskleri araştırmak, bu riskleri ödüllere karşı tartmak, kendinizi bir riskten felakete karşı nasıl koruyacağınızı öğrenmek ve daha sonra teknolojinin onu kullanma çabasına değip değmeyeceğine karar vermektir..

NFC hakkında ne düşünüyorsun?? Sadece bir numara mı? Devrimci mi? Daha önce kullanarak hackledin mi? Yorumlarınızdaki düşüncelerinizi bizimle paylaşın!

Image Credit: Shutterstock Üzerinden Şifre, Shutterstock Üzerinden NFC Transfer, Shutterstock Üzerinden NFC Bekletme