Votre téléphone est sur le point de se rapprocher beaucoup plus du monde qui l’entoure. Nous ne parlons pas de distance à l’écran. Nous parlons de communication en champ proche, ou NFC. Les fabricants de gadgets et les détaillants parient gros sur cette technologie. Ils pensent que cela va remodeler la façon dont nous interagissons avec les smartphones.
NFC est une norme radio. Il se trouve aux côtés du Bluetooth et du WiFi dans la boîte à outils de votre appareil. La différence est flagrante. Il déplace les données lentement. Cela ne fonctionne que dans quelques centimètres. Vous pouvez lire l’analyse technique approfondie dans Comment fonctionne la communication en champ proche.
La technologie n’est pas nouvelle. Il arrive tout juste maintenant sur les appareils grand public. Votre smartphone peut faire office de portefeuille. Appuyez-le sur les terminaux de vente au détail. Payez aux parcomètres. Appelez un taxi. La puce NFC et l’antenne gèrent la poignée de main.
Bumping Phones vous permet d’échanger des contacts instantanément. Il lit également les balises intelligentes. Ce sont de minuscules puces en lecture seule. Ils se cachent dans des affiches. Ils se trouvent à l’intérieur de badges ou de passeports d’entreprise.
L’accès au réseau devient également plus simple. Vous n’avez plus besoin de codes complexes pour un WiFi sécurisé. Connectez une tablette NFC à un routeur. La puce vérifie votre identité. Le routeur donne accès au signal le plus rapide. Vous êtes en ligne.
Cette petite puce crée-t-elle des failles de sécurité ?
Les experts affirment que le NFC est intrinsèquement sûr. La portée est le bouclier. Un pirate informatique doit être inconfortablement proche pour voler des données. Vous les sentiriez. Vous les verriez. À moins qu’il ne s’agisse d’un ami intime, vous n’en seriez probablement pas content.
Les barrières physiques ajoutent une autre couche de problèmes pour les attaquants.
La réalité physique du NFC
Le mythe du pickpocket sans fil
NFC n’est pas magique. Il n’est pas livré avec une porte de coffre-fort intégrée au silicium. Les chercheurs en sécurité sont clairs à ce sujet : NFC n’est qu’une plateforme. Il s’agit d’un protocole de prise de contact qui permet à deux appareils de communiquer. Mais cette poignée de main se produit sur une distance si courte qu’elle ressemble à un contact physique. Et cette proximité ? C’est le seul véritable bouclier.
Pour écouter un signal NFC depuis les airs, un attaquant doit surmonter la physique. Premièrement, ils doivent être proches. La plupart des interactions NFC nécessitent que vous appuyiez ou survoliez à quelques centimètres près. L’idée d’un hacker vous frôlant dans le métro pour vider votre portefeuille ressemble à une intrigue de film. Ce n’est pas tout à fait la réalité.
Votre téléphone ne diffuse pas 24h/24 et 7j/7. La puce NFC dort. Il ne se réveille que lorsque vous le lui demandez. Vous présentez votre carte à l’épicerie. Vous l’utilisez pour ouvrir une porte. Dès que vous levez le doigt, la connexion se coupe. Le mode veille est le mode silencieux. Il n’y a rien à saisir pour un voleur si le signal n’est pas là.
Même si quelqu’un se tient juste à côté de vous au moment précis où vous lancez une transaction, le succès n’est pas garanti. Les signaux NFC sont directionnels. Ils se comportent comme un faisceau laser et non comme une ampoule. Tournez légèrement votre téléphone. Le faisceau manque. Un pirate informatique devrait aligner l’antenne de son récepteur avec une précision géométrique pour attraper un paquet parasite. Il est difficile. C’est capricieux. Cela nécessite un niveau de configuration technique que la plupart des petits criminels ne possèdent tout simplement pas.
C’est pourquoi s’appuyer uniquement sur la gamme NFC pour la sécurité est un pari. Les vraies menaces sont ailleurs. Le WiFi et le Bluetooth fonctionnent à des portées beaucoup plus longues. Ils diffusent leur signal plus largement. Si vous laissez ces connexions non protégées, si vous ignorez le cryptage, vous vous exposez à des problèmes. Un hacker n’a pas besoin de vous toucher. Ils ont juste besoin d’être dans le même café. Ils peuvent siphonner les données d’un réseau ouvert pendant que vous êtes assis à un mètre de distance.
Ensuite, il y a la menace de la vieille école. Surf sur les épaules. Cela semble grossier parce que c’est le cas. Un voleur vous regarde taper votre code PIN. Ils vous regardent déverrouiller votre téléphone. Ensuite, ils le prennent. Le vol physique est souvent plus facile que l’écoute électronique numérique, car il contourne entièrement les barrières techniques.
La sécurité n’est pas une fonctionnalité que vous activez. C’est une chaîne. Les fabricants de matériel construisent les fondations. Les développeurs de logiciels écrivent les serrures. Mais l’utilisateur détient la clé. Il faut faire des choix. Vous devez garder votre téléphone dans votre poche lorsque vous ne l’utilisez pas. Vous devez sécuriser votre WiFi. Vous devez être conscient de votre environnement.
La page suivante détaille les protections spécifiques qui peuvent réellement assurer la sécurité de vos transactions NFC. Parce que si vous pensez que la technologie vous protège, vous prêtez attention aux mauvaises choses.
NFC semble magique. Vous appuyez sur votre téléphone et… pouf. Paiement effectué. Wi-Fi connecté. Points de fidélité réclamés. Mais derrière cette commodité se cache une vulnérabilité. Tout objet numérique peut être piraté. Il suffit d’une personne intelligente et mal intentionnée pour transformer votre confort en un handicap.
Le piège des balises intelligentes
Pensez aux balises intelligentes. Ils sont partout. Une affiche de film pourrait en avoir un. Vous appuyez dessus. Vous attendez une bande-annonce.
Les pirates le savent. Ils peuvent briser le cryptage de la balise. Ensuite, ils écrasent la mémoire avec du code malveillant. Votre téléphone ne vous montre pas la bande-annonce. Au lieu de cela, il envoie subrepticement vos données personnelles par SMS. Ou un autre canal de communication. Vous ne voyez jamais cela arriver.
Ces balises sont bon marché. Ils sont faciles à remplacer. Un criminel peut échanger une balise légitime contre une balise malveillante en quelques secondes. Si l’étiquette n’est pas physiquement protégée, comme sous un verre ou dans du plastique scellé, c’est une cible facile.
Le prix de la commodité en matière de confidentialité
Parlons des programmes de fidélité. Vous appuyez sur votre téléphone NFC à l’épicerie pour réclamer des points. Le système du magasin doit vous identifier. Il enregistre quand vous avez acheté quoi. Ces données les aident à cibler les publicités.
Cela semble juste. Droite?
Il n’y a aucune garantie. Certains magasins vendent ces données. Les acheteurs tiers paient un prix élevé pour ces informations « juteuses ». Vos habitudes d’achat deviennent une marchandise. Vos préférences deviennent un produit.
Votre vie privée vaut-elle quelques points de fidélité ? C’est la question.
Comment rester en sécurité
Vous pouvez prendre des précautions. Vous n’êtes pas obligé d’abandonner le NFC. Il faut juste être plus intelligent.
- Inspectez la balise. N’appuyez pas sur les balises flottantes en public. Recherchez une protection physique. S’il pend, supposez qu’il a été altéré.
- Surveillez votre écran. Lorsque vous appuyez sur un tag, surveillez attentivement. Recherchez les invites suspectes. Pop-up. Autorisations inattendues. Ce sont des signes avant-coureurs. Ignorez-les à vos risques et périls.
- Limitez le partage peer-to-peer. Ne croisez pas vos téléphones avec des inconnus. Un pirate informatique intelligent et souriant peut utiliser ce contact pour transférer des logiciels espions. Gardez votre cercle serré. Faites confiance à votre instinct.
S’appuyer sur les développeurs (et sur vous-même)
Le fardeau ne repose pas entièrement sur vous. Les développeurs de logiciels doivent ajouter des couches de protection par mot de passe. Ils doivent mettre en œuvre le cryptage. Mais ils ne sont pas toujours en avance.
Vous devez rester informé. Les problèmes de sécurité évoluent rapidement. Des sites comme NFC News et NFC World suivent ces menaces. Lisez-les. Comprenez les risques. Faites-vous une cible plus difficile.
L’essentiel
NFC promet d’unifier la technologie. Paiements. Configurations réseau. Contrôle d’accès. Cela simplifie la vie. Mais cela évolue encore. La magie numérique a un côté obscur.
La protection personnelle est primordiale. Se renseigner sur les alertes de sécurité n’est pas facultatif. C’est la survie. Un jour, vous appuyerez sur un tag. Vous espérerez que c’est propre. Vous espérerez que vous êtes prêt.
Est-ce suffisant ? Peut être. Mais les hackers ne dorment pas. Pourquoi le ferais-tu ?
