Gebruikt u NFC? 3 Beveiligingsrisico's om op te letten

Advertentie

NFC is de nieuwste explosie op het gebied van draadloze technologie. Op een gegeven moment was het gebruik van draadloze telefoons een groot probleem. Toen gingen de jaren voorbij en zagen we coole vorderingen op het gebied van draadloos internet, vervolgens Bluetooth en meer. NFC, wat staat voor near-field communicatie, is de volgende evolutie en is al een kernfunctie in sommige van de nieuwere smartphonemodellen zoals de Nexus 4 Google Nexus 4 Review en GiveawayHoewel ik een iPhone-gebruiker ben en dat al sinds de eerste generatie iPhone werd aangekondigd door wijlen Steve Jobs in 2007, heb ik geprobeerd open te staan ​​voor haalbare alternatieven ... Lees verder en Samsung Galaxy S4 Samsung Galaxy S4 Review en GiveawayHet huidige vlaggenschip van Samsung, de Galaxy S4, combineert compromisloze hardware met die van Google mobiel besturingssysteem, ingesmeerd met een dikke laag Samsung's eigen software-overlays en aanpassingen. Dat betekent niet dat de uitkomst perfect is. Hoe... Lees verder . Maar zoals bij alle technologieën, komt NFC met zijn eigen reeks risico's.

Als u wilt profiteren van NFC, hoeft u zich geen zorgen te maken. Elk stuk technologie heeft inherente risico's, vooral als die technologie gerelateerd is aan netwerken. Het feit dat uw e-mail kan worden gehackt, betekent echter niet dat u e-mail niet moet gebruiken. Op dezelfde manier betekent alleen dat NFC niet helemaal veilig is, niet dat je het moet mijden. Het doet betekent dat je voorzichtiger moet zijn. Hier zijn enkele beveiligingsrisico's waar u op moet letten.

Hoe werkt NFC?

Het eerste dat u moet weten, is hoe NFC werkt. NFC is een krachtige draadloze verbinding tussen meerdere apparaten die een extreem korte afstand vereist tussen de apparaten - in feite werkt NFC niet als de apparaten verder dan een paar centimeter van elkaar verwijderd zijn. Apparaten moeten NFC-compatibel zijn, wat betekent dat ze moeten zijn uitgerust met een NFC-chip en antenne.

De extreem korte afstand lijkt misschien nutteloos, maar het blijkt verrassend handige functies te hebben. In wezen kunt u met de technologie uw smartphone 'stoten' met andere NFC-apparaten - zoals parkeermeters, contant geld registers of zelfs andere smartphones - voor een snelle uitwisseling van informatie in scenario's die de fysieke aanwezigheid van vereisen Je toestel. Er zijn er inderdaad genoeg handige manieren om gebruik te maken van NFC-technologie Voel je als een miljardair met de nieuwste toepassingen voor Android NFC-technologieWist je dat Near Field Communication-technologie het techno-utopische Xanadu 2.0-herenhuis van Bill Gates aanstuurt? Bezoekers van het landgoed van de Gates ontvangen een draagbare NFC-tag, die wordt geprogrammeerd met de klimatologische en auditieve voorkeuren van de bezoekers. Op... Lees verder , zoals in de vorm van een digitale portemonnee Geld achterlaten: een week lang een digitale portemonnee gebruikenHet is amper twee jaar geleden dat Google met Google Wallet op de markt kwam, een revolutionaire manier om de NFC-mogelijkheden van je Android-smartphone of -tablet te gebruiken voor dingen die je regelmatig koopt. Sinds de ... Lees verder .

Het lijkt misschien alsof het voor een kwaadwillende derde onmogelijk is om zo'n interactie op korte afstand te verstoren, maar het zou u verbazen. Als je een diepere uitleg over NFC wilt, kijk dan eens James's artikel over NFC en of je het wel of niet zou willen Wat is NFC en moet u een telefoon kopen die deze heeft? [MakeUseOf Explains]Als je in 2013 op zoek bent naar een nieuwe telefoon, zul je waarschijnlijk iets horen dat NFC heet en hoe het de wereld blijkbaar verandert. Laat u echter niet misleiden door het verkoopgesprek ... Lees verder .

NFC-risico 1: manipulatie van gegevens

Een kwaadwillende gebruiker kan knoeien met de gegevens die tussen twee NFC-apparaten worden verzonden als ze binnen bereik zijn. De meest voorkomende vorm van gegevenssabotage is gegevensbeschadiging, ook wel gegevensverstoring of gegevensvernietiging genoemd.

Gegevensbeschadiging treedt op wanneer een derde partij probeert de gegevens die tussen apparaten worden verzonden, te beschadigen. Dit werkt door het communicatiekanaal te overspoelen met abnormale of ongeldige informatie, waardoor het kanaal uiteindelijk wordt geblokkeerd en het oorspronkelijke bericht onmogelijk leesbaar wordt. Helaas is er geen manier om een ​​poging om NFC-gegevens te vernietigen te voorkomen, hoewel deze wel kan worden gedetecteerd.

NFC-risico 2: onderschepping van gegevens

Gegevens onderschepping vindt plaats wanneer een kwaadwillende gebruiker de gegevens onderschept tussen twee NFC-apparaten. Zodra de gegevens zijn onderschept, kan de kwaadwillende gebruiker: 1) passief de gegevens opnemen en deze ongewijzigd doorgeven aan de ontvanger; 2) geef de informatie door aan een onbedoelde ontvanger; of 3) de informatie wijzigen zodat de daadwerkelijke ontvanger onjuiste gegevens ontvangt. De eerste staat ook wel bekend als 'afluisteren'.

Deze gevallen van onderschepping van gegevens staan ​​bekend als man-in-the-middle-aanvallen omdat er een storend apparaat is tussen twee legitieme apparaten. Dit soort aanvallen zijn beangstigend omdat kwaadwillende gebruikers gevoelige gegevens kunnen stelen, maar man-in-the-middle-aanvallen zijn moeilijk uit te voeren vanwege de korte afstandsvereisten voor NFC. Versleuteling en een veilig communicatiekanaal kunnen helpen bij het beperken van pogingen tot onderschepping van gegevens.

NFC-risico 3: mobiele malware

NFC-apparaten lopen het risico malware of andere ongewenste toepassingen te downloaden zonder dat de apparaateigenaren het weten. Als het NFC-apparaat dicht genoeg bij een ander NFC-apparaat komt, kan er verbinding worden gemaakt en kan malware worden gedownload. Deze malware kan uw apparaat dan opsnuiven voor gevoelige gegevens - zoals creditcardnummers, banknummers, wachtwoorden, enz. - en stuur ze naar de aanvaller via internet of terug via het NFC-kanaal als de apparaten zich nog binnen het bereik bevinden.

Op soortgelijke wijze kan Android Beam (dat voor de duidelijkheid op zichzelf geen malware is) worden gebruikt om deze malwaretransfers uit te voeren. Met Android Beam zijn apparaten niet vereist om overdrachten te bevestigen. Bovendien zullen apparaten automatisch gedownloade applicaties uitvoeren. Dit kan in de toekomst worden veranderd, maar voor nu vormt het een ernstig risico voor onbedoelde NFC-hobbels.

Conclusie

Na verloop van tijd zal de NFC-technologie blijven evolueren. Misschien kunnen sommige van deze risico's volledig worden weggewerkt, of misschien komen er andere kwetsbaarheden naar boven als de technologie op grote schaal wordt gebruikt. Maar één ding blijft zeker: NFC is niet vrij van risico's en de beste manier om jezelf te beschermen is om te weten wat die risico's zijn.

Gebruik je NFC? Heb je ervaring met slechte NFC-beveiliging? Deel uw mening met ons in de opmerkingen!

Afbeelding tegoed: Hoe NFC werkt via Shutterstock, NFC-communicatie via Shutterstock, NFC-lezer via Shutterstock, NFC-scanner via Shutterstock, NFC Bump