Bagaimana Cara Kerja Hack By-Drive NFC?

Iklan

Ingat itu bahaya keamanan menggunakan fitur NFC ponsel Anda Menggunakan NFC? 3 Risiko Keamanan Yang Harus DiperhatikanNFC, yang merupakan singkatan dari komunikasi jarak dekat, adalah evolusi berikutnya dan sudah menjadi fitur inti dalam beberapa model ponsel cerdas yang lebih baru seperti Nexus 4 dan Samsung Galaxy S4. Tapi seperti semua ... Baca lebih banyak ? Sudah beberapa tahun sejak NFC semakin populer dan pembuat ponsel Android, terutama Samsung, terus mendorong teknologi dengan masing-masing model baru. Ya, ada banyak kegunaan luar biasa untuk NFC Feel Like a Billionaire Dengan Penggunaan Terbaru untuk Teknologi NFC AndroidApakah Anda tahu teknologi Near Field Communication memperkuat rumah Xanadu 2.0 techno-utopian Bill Gates? Pengunjung estate Gates menerima tag NFC yang dapat dikenakan, yang diprogram dengan preferensi iklim dan aural pengunjung. Atas... Baca lebih banyak , tetapi mereka semua datang dengan harga. Pertimbangkan serangan mobile drive-by. Apakah Anda berisiko? Apakah Anda sudah dikompromikan? Mungkin saja jika Anda menggunakan NFC secara teratur.

Bagi mereka yang tidak terbiasa, NFC berarti komunikasi jarak dekat. Ini adalah jenis komunikasi nirkabel yang lebih baru yang sebagian besar digunakan oleh smartphone untuk melakukan transfer data cepat antara perangkat yang ditandai NFC. Bahasa sehari-hari, ponsel "bertemu" atau "digesek" bersama. Seperti yang ditunjukkan namanya, ini adalah pita nirkabel jarak pendek sehingga perangkat harus berada dalam sentimeter satu sama lain untuk membuat koneksi.

Kedekatan perangkat yang diperlukan mungkin membuat NFC tampak aman untuk digunakan, tetapi peretasan drive-by NFC membuktikan bahwa jarak yang dekat tidak cukup untuk melindungi dari kejahatan.

NFC TIDAK Aman

NFC dirancang untuk menjadi koneksi kenyamanan, bukan keamanan. Bagaimana? Nah, NFC mengharuskan Anda untuk menabrak, mengetuk, atau menggesek perangkat yang berkemampuan NFC (mis., Telepon) terhadap pembaca yang berkemampuan NFC (mis., Telepon lain). Selama kedua perangkat memiliki kemampuan NFC dan bahwa keduanya berada dalam jangkauan nirkabel NFC, koneksi tersebut valid. Sejauh menyangkut protokol NFC, jarak dekat adalah semua yang diperlukan untuk transfer yang sah.

Bisakah Anda melihat kelemahannya? Tidak ada kata sandi atau persyaratan kredensial! Koneksi NFC dibuat secara otomatis dan tidak memerlukan segala bentuk login atau kata sandi seperti yang dilakukan WiFi. Ini memiliki potensi untuk beberapa masalah nyata karena siapa pun dapat membuat koneksi NFC dengan perangkat Anda selama mereka cukup dekat. Bayangkan jika Anda bertemu perangkat NFC yang terinfeksi virus? Hanya butuh satu benjolan bagi Anda untuk menangkapnya.

NFC dapat dibuat aman di aplikasi lapisan dengan menerapkan saluran aman atau dengan membutuhkan kredensial, tetapi NFC sebagai protokol itu sendiri sama sekali tidak aman. Dan terlepas dari persyaratan jarak dekat untuk memicu koneksi NFC, benjolan yang tidak diinginkan memang terjadi. Terkadang, bahkan benjolan yang bermaksud baik (seperti ketika membayar dengan Google Wallet) dapat mengakibatkan bencana.

Dasar-dasar Peretasan NFC

Apa itu hack NFC? Mengapa bentuk koneksi nirkabel ini sangat rentan?

Ini ada hubungannya dengan cara NFC diterapkan pada perangkat tertentu. Karena NFC adalah koneksi berdasarkan kenyamanan, dan karena tidak banyak pemeriksaan keamanan masuk tempat, seorang bump bisa akhirnya mengunggah virus atau malware atau beberapa file berbahaya lainnya ke bumped alat. Dan jika implementasi NFC tidak aman, file itu dapat secara otomatis dibuka oleh perangkat.

Bayangkan jika komputer Anda secara otomatis membuka file apa pun yang diunduh dari Internet. Yang diperlukan hanyalah satu klik yang salah pada tautan yang salah untuk komputer Anda menginstal malware secara otomatis. Konsepnya mirip untuk NFC.

Dengan aplikasi jahat ini berjalan di latar belakang, ponsel Anda dapat secara diam-diam meneruskan PIN bank dan nomor kartu kredit kepada orang yang tidak berwenang di suatu tempat di seluruh dunia. Virus mungkin membuka kerentanan lain, memungkinkan pengguna jahat hak penuh penuh untuk perangkat Anda membaca email, teks, foto, dan data aplikasi pihak ketiga.

Inti masalahnya adalah bahwa transfer NFC dapat dieksekusi tanpa pengguna mengetahui bahwa transfer sedang berlangsung. Jika seseorang dapat menemukan cara untuk menyembunyikan tag NFC di tempat-tempat yang tidak mencolok di mana ponsel cenderung bertemu, mereka bisa mengunggah data berbahaya ke perangkat yang mendukung NFC tanpa orang sadari Itu. Kelompok peretas, Wall of Sheep, membuktikan ini dengan Poster dan tombol bertanda NFC.

Atau pikirkan lain kali Anda menabrak ponsel untuk melakukan pembayaran menggunakan NFC. Dengan cara yang sama Keamanan ATM dapat dikompromikan Cara Menemukan ATM yang Dikompromikan & Yang Harus Anda Lakukan Selanjutnya Baca lebih banyak , mungkin bagi pembaca pembayaran NFC untuk dirusak sedemikian rupa untuk mengunggah data berbahaya setiap kali seseorang melakukan pembayaran.

Pikirkan tentang lain kali Anda berada di tempat yang ramai, mis., Stasiun transportasi umum, pertunjukan jalanan, taman hiburan. Alih-alih seseorang mengambil kantong Anda secara fisik, mereka bisa saja menabrak Anda dengan perangkat NFC jahat mereka.

Cara Melindungi Diri Anda Terhadap Hacks NFC

Menjaga diri Anda terlindungi dari kerentanan NFC mudah: jangan gunakan NFC sampai lebih banyak pengujian dilakukan dan para ahli mencari cara untuk menambal lubang keamanan. Namun, jika Anda benar-benar menyukai NFC dan ingin segera mengadopsinya, ada beberapa langkah yang dapat Anda ambil untuk melindungi diri.

Mengelompokkan akun sensitif Anda. Jika Anda menggunakan perangkat NFC untuk, katakanlah, dengan cepat melakukan pembayaran melalui Google Wallet, maka salah satu cara untuk tetap aman adalah memiliki akun terpisah hanya untuk NFC. Dengan begitu, jika ponsel Anda pernah disusupi dan informasi Google Wallet Anda dicuri, itu akan menjadi akun tiruan yang dicuri daripada akun utama Anda.

Matikan NFC saat Anda tidak menggunakannya. Ini mencegah benjolan tidak disengaja memberikan program dan malware yang tidak diinginkan ke perangkat Anda. Anda mungkin tidak berpikir ponsel Anda berada dalam jangkauan banyak perangkat sepanjang hari, tetapi Anda akan terkejut, terutama jika Anda sering berada dalam kerumunan orang banyak.

Secara rutin periksa perangkat Anda apakah ada malware, terutama setelah Anda menggunakan NFC. Mungkin atau mungkin tidak mungkin untuk sepenuhnya mencegah peretasan NFC, tetapi jika Anda menangkapnya sebelum mereka melakukan banyak kerusakan, itu akan lebih baik daripada tidak menangkapnya sama sekali. Jika Anda menemukan sesuatu yang mencurigakan, segera ganti kata sandi dan kredensial keamanan Anda.

Pikiran terakhir

NFC adalah teknologi baru dan serangan hack NFC hanyalah puncak gunung es. Tapi inilah intinya: ya, teknologi yang menggerakkan NFC memiliki beberapa risiko, tetapi begitu pula semua teknologi. Respons yang tepat terhadap fakta ini adalah meneliti risiko-risiko itu, menimbang risiko-risiko itu dengan imbalannya, belajar caranya lindungi diri Anda dari risiko yang berubah menjadi bencana, dan kemudian putuskan apakah teknologinya layak atau tidak menggunakannya.

Apa pendapat Anda tentang NFC? Apakah itu hanya tipuan? Apakah ini revolusioner? Sudahkah Anda diretas dengan menggunakannya sebelumnya? Bagikan pemikiran Anda dengan kami di komentar!

Kredit Gambar: Kata Sandi Via Shutterstock, Transfer NFC Melalui Shutterstock, NFC Tahan Via Shutterstock