Ваш телефон збирається виявитися набагато ближчим до навколишнього світу. Йдеться не про відстань до екрана. Ми говоримо про технологію ближнього безконтактного зв’язку, або NFC. Виробники гаджетів та роздрібні торговці роблять на цю технологію великі ставки. Вони вірять, що вона змінить те, як ми взаємодіємо зі смартфонами.
NFC – це радіостандарт. Він знаходиться в арсеналі вашого пристрою поряд з Bluetooth та Wi-Fi. Різниця очевидна. Він передає дані повільно. Він працює лише в межах кількох сантиметрів. Технічне поглиблене пояснення можна знайти у статті “Як працює технологія NFC”.
Ця технологія не нова. Вона тільки зараз починає проникати у масові пристрої. Ваш смартфон може діяти як гаманець. Додайте його до терміналів роздрібної торгівлі. Оплачуйте послуги на паркувальних автоматах. Викликайте таксі. Чіп NFC та антена забезпечують встановлення зв’язку.
Дотик телефону дозволяє миттєво обмінюватися контактами. Воно також зчитує “розумні мітки”. Це крихітні чіпи, доступні лише для читання. Вони приховані у плакатах. Вони знаходяться усередині корпоративних бейджів чи паспортів.
Доступ до мережі також стає простішим. Вам не потрібні складні коди для безпечного підключення до Wi-Fi. Додайте NFC-планшет до маршрутизатора. Чіп перевіряє вашу особу. Маршрутизатор надає доступ до швидшого сигналу. Ви в мережі.
Чи створює цей крихітний чіп проломи в безпеці?
Експерти стверджують, що NFC за своєю природою безпечний. Діапазон дії є щитом. Хакер повинен знаходитися в незручно близькій відстані, щоб вкрасти дані. Ви відчули б його. Ви побачили б його. Якщо тільки він не близький друг, ви, швидше за все, не були б задоволені цим.
Фізичні бар’єри додають ще одного рівня проблем для зловмисників.
Фізична реальність NFC
Міф про бездротовий кишеньковий злодій
NFC – це не магія. У кремнієвій схемі немає вбудованого сейфа. Дослідники безпеки чітко кажуть: NFC це просто платформа. Це протокол рукостискання, що дозволяє двом пристроям спілкуватися. Але це рукостискання відбувається на такій короткій відстані, що здається фізичним контактом. І саме ця близькість – єдиний реальний захист.
Щоб перехопити сигнал NFC із повітря, зловмиснику потрібно подолати закони фізики. По-перше, йому потрібно підійти близько. Більшість взаємодій NFC вимагають дотику або утримання пристрою в межах декількох сантиметрів. Ідея хакера, який краде гроші з вашого гаманця, проходячи повз вас у метро, звучить як сюжет фільму. Але це зовсім реальність.
Ваш телефон не віщає 24/7. Чіп NFC знаходиться в режимі сну. Він прокидається лише тоді, коли ви його активуєте. Ви прикладаєте картку в магазині. Ви використовуєте її, щоб відчинити двері. У той момент, коли ви забираєте палець, з’єднання розривається. Режим очікування – це режим мовчання. Якщо сигналу немає, злодієві нічого перехопити.
Навіть якщо хтось стоїть поряд з вами в момент початку транзакції, успіх не гарантований. Сигнали NFC мають спрямованість. Вони поводяться як лазерний промінь, а не як лампочка. Злегка поверніть телефон і промінь промахнеться. Хакеру потрібно з геометричною точністю вирівняти антену приймача, щоб упіймати випадковий пакет даних. Це складно. Це примхливе. Для цього потрібен рівень технічної підготовки, яким більшість дрібних злочинців просто не мають.
Саме тому покладатись виключно на дальність дії NFC для забезпечення безпеки – це лотерея. Реальні погрози перебувають у іншому місці. WiFi та Bluetooth працюють на набагато більших відстанях. Вони поширюють свій сигнал ширше. Якщо ви не захищаєте ці з’єднання, якщо пропускаєте шифрування, ви запрошуєте лихо. Хакеру не потрібно торкатися вас. Йому достатньо опинитися у тому ж кафе. Він може відкачувати дані з відкритої мережі, поки ви сидите за три фути від нього.
Потім є стара загроза – підгляд через плече (shoulder surfing). Це звучить брутально, бо так воно і є. Злодій спостерігає, як ви вводите PIN-код. Він спостерігає, як ви розблокувати телефон. Потім він його забирає. Фізична крадіжка часто простіше, ніж цифрове перехоплення, тому що вона повністю оминає технічні бар’єри.
Безпека – це не функція, яку можна увімкнути або вимкнути. Це ланцюг. Виробники обладнання виробляють фундамент. Розробники програмного забезпечення пишуть замки. Але ключ у користувача. Ви повинні ухвалювати рішення. Ви повинні тримати телефон у кишені, коли не використовуєте його. Ви повинні захищати WiFi. Ви повинні бути уважними до оточуючих.
На наступній сторінці детально розбираються конкретні заходи захисту, які справді можуть забезпечити безпеку ваших транзакцій NFC. Тому що, якщо ви думаєте, що технологія захищає вас, ви звертаєте увагу на неправильні речі.
NFC звучить як магія. Ви прикладаєте телефон до мітки – і ось уже платіж здійснено, Wi-Fi підключено, бали лояльності нараховані. Але за цією зручністю ховається вразливість. Будь-яку цифрову систему можна зламати. Достатньо одного хитрого зловмисника з поганими намірами, щоб ваша зручність перетворилася на вразливість.
Пастка розумних міток
Візьмемо для прикладу розумні мітки. Вони всюди. Наприклад, одна може бути на плакаті фільму. Ви прикладаєте телефон, очікуючи побачити трейлер.
Хакери знають про це. Вони можуть зламати шифрування мітки, а потім перезаписати її пам’ять шкідливим кодом. Ваш телефон не показує трейлер. Натомість він таємно надсилає ваші особисті дані через SMS або інший канал зв’язку. Ви навіть не помічаєте цього процесу.
Такі мітки дешеві та легко замінні. Злочинець може підмінити легітимну мітку шкідливої за лічені секунди. Якщо мітка не захищена фізично (наприклад, не знаходиться під склом або у запечатаному пластиковому корпусі), вона стає легкою здобиччю.
Ціна зручності для конфіденційності
Поговоримо про програми лояльності. Ви прикладаєте телефон з NFC у супермаркеті, щоб отримати бали. Система магазину має ідентифікувати вас. Вона фіксує, що і коли ви придбали. Ці дані допомагають їм таргетувати рекламу.
Здається, це справедливо, чи не так?
Але гарантій немає. Деякі магазини продають ці дані. Сторонні покупці платять високу ціну за цю «соковиту» інформацію. Ваші навички покупок стають товаром. Ваші уподобання – продуктом.
Чи коштує ваша конфіденційність кількох балів лояльності? Ось у чому питання.
Як залишатися в безпеці
Ви можете вжити запобіжних заходів. Вам не потрібно відмовитись від NFC. Потрібно просто бути обережнішим.
- Оглядайте мітки. Не прикладайте телефон до вільних міток у громадських місцях. Шукайте фізичний захист. Якщо мітка висить вільно, припускайте, що з нею могли втрутитися.
- Слідкуйте за екраном. При додатку до мітки уважно стежте за реакцією телефону. Шукайте підозрілі запити. Спливаючі вікна. Несподівані дозволи. Це тривожні ознаки. Ігноруючи їх, ви ризикуєте.
- Обмежте обмін даними “з рук в руки”. Не прикладайте телефони до незнайомців. Хитрий хакер із широкою посмішкою може використовувати цей контакт для передачі шпигунського ПЗ. Тримайте своє коло спілкування вузьким. Довіряйте своїй інтуїції.
Опора на розробників (і на себе)
Тягар не лежить повністю на вас. Розробники програмного забезпечення повинні додавати шари захисту за допомогою паролів. Вони мають запроваджувати шифрування. Але вони не завжди встигають за розвитком загроз.
Вам потрібно залишатись у курсі подій. Проблеми безпеки розвиваються швидко. Такі сайти, як NFC News та NFC World, відстежують ці погрози. Читайте їх. Розумійте ризики. Зробіть себе складнішою метою.
Підсумок
NFC обіцяє поєднати технології. Платежі. Налаштування мереж. Контроль доступу. Вона спрощує життя. Але вона все ще розвивається. Цифрова магія має темну сторону.
Особистий захист має першорядне значення. Інформування себе про проблеми безпеки це не опція. Це виживання. Одного разу ви додасте телефон до мітки. Ви сподіваєтесь, що вона чиста. Ви сподіваєтеся, що готові.
Чи достатньо цього? Можливо. Але хакери не сплять. Чому б і вам не бути напоготові?
