Váš telefon bude mnohem blíže světu kolem vás. Nejde o vzdálenost k obrazovce. Hovoříme o komunikační technologii blízkého pole neboli NFC. Výrobci gadgetů a prodejci na tuto technologii ve velkém sázejí. Věří, že to změní způsob, jakým komunikujeme s chytrými telefony.
NFC je rádiový standard. Je v arzenálu vašeho zařízení spolu s Bluetooth a Wi-Fi. Rozdíl je zřejmý. Přenáší data pomalu. Funguje to jen na pár centimetrů. Podrobné technické vysvětlení najdete v článku „Jak technologie NFC funguje“.
Tato technologie není nová. Teprve nyní začíná pronikat do masových zařízení. Váš smartphone může fungovat jako peněženka. Připojte jej k maloobchodním terminálům. Platit za služby u parkovacích automatů. Zavolejte si taxi. Komunikaci zajišťuje NFC čip a anténa.
Dotyk telefonů umožňuje okamžitou výměnu kontaktů. Čte také inteligentní značky. Jedná se o malé čipy pouze pro čtení. Jsou schované na plakátech. Nacházejí se uvnitř firemních odznaků nebo pasů.
Přístup k síti je také stále snazší. K bezpečnému připojení k Wi-Fi již nepotřebujete složité kódy. Umístěte tablet NFC na router. Čip ověří vaši identitu. Router poskytuje přístup k rychlejšímu signálu. Jste online.
Vytváří tento drobný čip bezpečnostní díry?
Odborníci tvrdí, že NFC je ze své podstaty bezpečné. Střela slouží jako štít. Hacker musí být nepříjemně blízko krádeži dat. Bylo to cítit. Měl jsi ho vidět. Pokud to není blízký přítel, asi byste z toho neměli radost.
Fyzické bariéry přidávají další vrstvu problémů pro útočníky.
Fyzická realita NFC
Mýtus o bezdrátovém kapsáři
NFC není kouzlo. V křemíkovém obvodu není vestavěný trezor. Bezpečnostní výzkumníci mají jasno: NFC je jen platforma. Jedná se o protokol handshake, který umožňuje komunikaci dvou zařízení. K tomuto podání ruky však dochází na tak krátkou vzdálenost, že se zdá, že jde o fyzický kontakt. A právě tato blízkost je jedinou skutečnou ochranou.
K zachycení signálu NFC ze vzduchu musí útočník překonat fyzikální zákony. Nejprve se musí přiblížit. Většina interakcí NFC vyžaduje dotyk nebo držení zařízení na několik centimetrů. Představa hackera, který vám ukradne peníze z peněženky, zatímco vás míjí v metru, zní jako děj z filmu. To ale není úplná realita.
Váš telefon nevysílá 24/7. Čip NFC je v režimu spánku. Probudí se pouze tehdy, když jej aktivujete. V obchodě projedete kartou. Pomocí něj otevřete dveře. Ve chvíli, kdy sundáte prst, spojení se přeruší. Pohotovostní režim je tichý režim. Pokud není signál, zloděj nemá co zachytit.
I když někdo stojí přímo vedle vás, když zahajujete transakci, úspěch není zaručen. Signály NFC jsou směrové. Chovají se jako laserový paprsek, ne jako žárovka. Lehce otočte telefon a paprsek vynechá. Hacker potřebuje zarovnat anténu přijímače s geometrickou přesností, aby mohl zachytit náhodný datový paket. Je to složité. Je to vrtošivé. To vyžaduje úroveň technické odbornosti, kterou většina drobných zločinců prostě nemá.
To je důvod, proč spoléhat se kvůli bezpečnosti pouze na rozsah NFC je hazard. Skutečné hrozby leží jinde. WiFi a Bluetooth fungují na mnohem delší vzdálenosti. Šíří svůj signál více. Pokud tato připojení nezabezpečíte, pokud přeskočíte šifrování, přivoláváte si katastrofu. Hacker se vás nemusí dotknout. Stačí, aby skončil ve stejné kavárně. Dokáže vysávat data z otevřené sítě, když od ní sedíte tři stopy.
Pak je tu stará hrozba ramenního surfování. Zní to drsně, protože to tak je. Zloděj sleduje, jak zadáváte svůj PIN. Sleduje, jak odemykáte telefon. Pak to odnese. Fyzická krádež je často snazší než digitální odposlech, protože zcela obchází technické překážky.
Zabezpečení není funkce, kterou lze zapnout nebo vypnout. Tohle je řetěz. Výrobci zařízení vytvářejí základ. Vývojáři softwaru píší zámky. Klíč je ale u uživatele. Musíte se rozhodovat. Když telefon nepoužíváte, měli byste jej mít v kapse. Musíte chránit své WiFi. Musíte být pozorní k ostatním.
Na další stránce jsou podrobně popsána konkrétní bezpečnostní opatření, která skutečně udrží vaše transakce NFC v bezpečí. Protože pokud si myslíte, že vás technologie chrání, věnujete pozornost nesprávným věcem.
NFC zní jako kouzlo. Dotknete se svého telefonu štítku – a nyní je platba provedena, Wi-Fi je připojeno, věrnostní body jsou uděleny. Ale za touto vymožeností se skrývá zranitelnost. Jakýkoli digitální systém může být hacknut. Stačí jeden mazaný útočník se špatnými úmysly, aby proměnil vaše pohodlí ve zranitelnost.
Chytrá past na značky
Vezměme si jako příklad chytré značky. Jsou všude. Jeden by mohl být například na filmovém plakátu. Držíte telefon a očekáváte, že uvidíte upoutávku.
Hackeři to vědí. Mohou prolomit šifrování tagu a následně přepsat jeho paměť škodlivým kódem. Váš telefon nezobrazuje upoutávku. Místo toho tajně odesílá vaše osobní údaje prostřednictvím SMS nebo jiného komunikačního kanálu. Tento proces si ani nevšimnete.
Takové štítky jsou levné a snadno vyměnitelné. Zločinec může vyměnit legitimní štítek za škodlivý během několika sekund. Pokud není štítek fyzicky chráněn (například pod sklem nebo v uzavřeném plastovém pouzdře), stává se snadným terčem.
Cena pohodlí za soukromí
Pojďme se bavit o věrnostních programech. Klepnutím na svůj telefon s podporou NFC v supermarketu získáte body. Systém obchodu vás musí identifikovat. Zaznamenává, co a kdy jste koupili. Tato data jim pomáhají cílit reklamu.
Vypadá to fér, že?
Ale neexistují žádné záruky. Některé obchody tato data prodávají. Kupující třetích stran platí za tyto šťavnaté informace vysokou cenu. Vaše nákupní zvyklosti se stanou zbožím. Vaše preference jsou produkt.
Stojí vaše soukromí za pár věrnostních bodů? Toť otázka.
Jak zůstat v bezpečí
Můžete přijmout preventivní opatření. NFC se nemusíte vzdávat. Jen je potřeba být opatrnější.
- Zkontrolujte štítky. Nedotýkejte se telefonu, abyste štítky na veřejných místech uvolnili. Vyhledejte fyzickou ochranu. Pokud štítek visí volně, předpokládejte, že s ním mohlo být manipulováno.
- Sledujte obrazovku. Při dotyku štítku pečlivě sledujte reakci telefonu. Hledejte podezřelé požadavky. Vyskakovací okna. Neočekávaná oprávnění. To jsou varovné signály. Pokud je budete ignorovat, riskujete to.
- Omezte výměnu dat z ruky do ruky. Nedotýkejte se telefonů cizím lidem. Chytrý hacker s velkým úsměvem by mohl tento kontakt použít k přenosu spywaru. Udržujte svůj sociální kruh malý. Věřte své intuici.
Spolehlivost na vývojáře (a na sebe)
Zátěž není zcela na vás. Vývojáři softwaru musí přidat vrstvy ochrany pomocí hesel. Měli by implementovat šifrování. Ne vždy ale drží krok s vývojem hrozeb.
Musíte zůstat v obraze. Bezpečnostní problémy se rychle vyvíjejí. Stránky jako NFC News a NFC World tyto hrozby sledují. Přečtěte si je. Pochopte rizika. Udělejte ze sebe těžší cíl.
Shrnutí
NFC slibuje sjednocení technologií. Platby. Nastavení sítí. Kontrola přístupu. Usnadňuje to život. Ale stále se to vyvíjí. Digitální magie má stinnou stránku.
Osobní ochrana je nanejvýš důležitá. Informovat se o bezpečnostních problémech nepřichází v úvahu. Tohle je přežití. Jakmile se dotknete štítku telefonem. Doufám, že je to čisté. Doufám, že jste připraveni.
Stačí tohle? Možná. Ale hackeři nespí. Proč byste se také neměli mít na pozoru?
