Ваш телефон собирается оказаться гораздо ближе к окружающему миру. Речь идет не о расстоянии до экрана. Мы говорим о технологии ближней бесконтактной связи, или NFC. Производители гаджетов и розничные торговцы делают на эту технологию большие ставки. Они верят, что она изменит то, как мы взаимодействуем со смартфонами.
NFC — это радиостандарт. Он находится в арсенале вашего устройства наряду с Bluetooth и Wi-Fi. Разница очевидна. Он передает данные медленно. Он работает только в пределах нескольких сантиметров. Техническое углубленное объяснение можно найти в статье «Как работает технология NFC».
Эта технология не нова. Она только сейчас начинает проникать в массовые устройства. Ваш смартфон может действовать как кошелек. Приложите его к терминалам розничной торговли. Оплачивайте услуги на парковочных автоматах. Вызывайте такси. Чип NFC и антенна обеспечивают установление связи.
Соприкосновение телефонов позволяет мгновенно обмениваться контактами. Оно также считывает умные метки. Это крошечные чипы, доступные только для чтения. Они скрыты в плакатах. Они находятся внутри корпоративных бейджей или паспортов.
Доступ к сети также становится проще. Вам больше не нужны сложные коды для безопасного подключения к Wi-Fi. Приложите NFC-планшет к маршрутизатору. Чип проверяет вашу личность. Маршрутизатор предоставляет доступ к более быстрому сигналу. Вы в сети.
Создает ли этот крошечный чип бреши в безопасности?
Эксперты утверждают, что NFC по своей природе безопасен. Диапазон действия служит щитом. Хакер должен находиться в неудобно близком расстоянии, чтобы украсть данные. Вы бы почувствовали его. Вы бы увидели его. Если только он не близкий друг, вы, скорее всего, не были бы довольны этим.
Физические барьеры добавляют еще один уровень проблем для злоумышленников.
Физическая реальность NFC
Миф о беспроводном карманном воре
NFC — это не магия. В кремниевой схеме нет встроенного сейфа. Исследователи безопасности чётко говорят: NFC — это просто платформа. Это протокол рукопожатия, позволяющий двум устройствам общаться. Но это рукопожатие происходит на таком коротком расстоянии, что кажется физическим контактом. И именно эта близость — единственная реальная защита.
Чтобы перехватить сигнал NFC из воздуха, злоумышленнику нужно преодолеть законы физики. Во-первых, ему нужно подойти близко. Большинство взаимодействий по NFC требуют прикосновения или удержания устройства в пределах нескольких сантиметров. Идея хакера, который крадёт деньги с вашего кошелька, проходя мимо вас в метро, звучит как сюжет фильма. Но это не совсем реальность.
Ваш телефон не вещает 24/7. Чип NFC находится в спящем режиме. Он просыпается только тогда, когда вы его активируете. Вы прикладываете карту в магазине. Вы используете её, чтобы открыть дверь. В тот момент, когда вы убираете палец, соединение разрывается. Режим ожидания — это режим молчания. Если сигнала нет, вору нечего перехватить.
Даже если кто-то стоит прямо рядом с вами в момент начала транзакции, успех не гарантирован. Сигналы NFC имеют направленность. Они ведут себя как лазерный луч, а не как лампочка. Слегка поверните телефон — и луч промахнётся. Хакеру нужно с геометрической точностью выровнять антенну приёмника, чтобы поймать случайный пакет данных. Это сложно. Это капризно. Для этого требуется уровень технической подготовки, которым большинство мелких преступников просто не обладают.
Именно поэтому полагаться исключительно на дальность действия NFC для обеспечения безопасности — это лотерея. Реальные угрозы находятся в другом месте. WiFi и Bluetooth работают на гораздо больших расстояниях. Они распространяют свой сигнал шире. Если вы не защищаете эти соединения, если пропускаете шифрование, вы приглашаете беду. Хакеру не нужно касаться вас. Ему достаточно оказаться в том же кафе. Он может откачивать данные из открытой сети, пока вы сидите в трёх футах от него.
Затем есть старая угроза — подглядывание через плечо (shoulder surfing). Это звучит грубо, потому что так оно и есть. Вор наблюдает, как вы вводите PIN-код. Он наблюдает, как вы разблокируете телефон. Затем он его забирает. Физическая кража часто проще, чем цифровой перехват, потому что она полностью обходит технические барьеры.
Безопасность — это не функция, которую можно включить или выключить. Это цепь. Производители оборудования создают фундамент. Разработчики программного обеспечения пишут замки. Но ключ находится у пользователя. Вы должны принимать решения. Вы должны держать телефон в кармане, когда не используете его. Вы должны защищать свой WiFi. Вы должны быть внимательны к окружающим.
На следующей странице подробно разбираются конкретные меры защиты, которые действительно могут обеспечить безопасность ваших транзакций по NFC. Потому что если вы думаете, что технология защищает вас, вы обращаете внимание на неправильные вещи.
NFC звучит как магия. Вы прикладываете телефон к метке — и вот уже платеж совершен, Wi-Fi подключен, баллы лояльности начислены. Но за этим удобством скрывается уязвимость. Любую цифровую систему можно взломать. Достаточно одного хитрого злоумышленника с дурными намерениями, чтобы ваше удобство превратилось в уязвимость.
Ловушка умных меток
Возьмем для примера умные метки. Они повсюду. Например, одна может быть на постере фильма. Вы прикладываете телефон, ожидая увидеть трейлер.
Хакеры знают об этом. Они могут взломать шифрование метки, а затем перезаписать её память вредоносным кодом. Ваш телефон не показывает трейлер. Вместо этого он тайно отправляет ваши личные данные через SMS или другой канал связи. Вы даже не замечаете этого процесса.
Такие метки дешевы и легко заменяемы. Преступник может подменить легитимную метку вредоносной за считанные секунды. Если метка не защищена физически (например, не находится под стеклом или в запечатанном пластиковом корпусе), она становится легкой добычей.
Цена удобства для конфиденциальности
Поговорим о программах лояльности. Вы прикладываете телефон с NFC в супермаркете, чтобы получить баллы. Система магазина должна идентифицировать вас. Она фиксирует, что и когда вы купили. Эти данные помогают им таргетировать рекламу.
Кажется, это справедливо, верно?
Но гарантий нет. Некоторые магазины продают эти данные. Сторонние покупатели платят высокую цену за эту «сочную» информацию. Ваши привычки покупок становятся товаром. Ваши предпочтения — продуктом.
Стоит ли ваша конфиденциальность нескольких баллов лояльности? Вот в чем вопрос.
Как оставаться в безопасности
Вы можете принять меры предосторожности. Вам не нужно отказываться от NFC. Нужно просто быть более осторожным.
- Осматривайте метки. Не прикладывайте телефон к свободно висящим меткам в общественных местах. Ищите физическую защиту. Если метка висит свободно, предполагайте, что с ней могли вмешаться.
- Следите за экраном. При прикладывании к метке внимательно следите за реакцией телефона. Ищите подозрительные запросы. Всплывающие окна. Неожиданные разрешения. Это тревожные признаки. Игнорируя их, вы рискуете.
- Ограничьте обмен данными «из рук в руки». Не прикладывайте телефоны к незнакомцам. Хитрый хакер с широкой улыбкой может использовать этот контакт для передачи шпионского ПО. Держите свой круг общения узким. Доверяйте своей интуиции.
Опора на разработчиков (и на себя)
Бремя не лежит полностью на вас. Разработчики программного обеспечения должны добавлять слои защиты с помощью паролей. Они должны внедрять шифрование. Но они не всегда успевают за развитием угроз.
Вам нужно оставаться в курсе событий. Проблемы безопасности развиваются быстро. Такие сайты, как NFC News и NFC World, отслеживают эти угрозы. Читайте их. Понимайте риски. Сделайте себя более сложной целью.
Итог
NFC обещает объединить технологии. Платежи. Настройка сетей. Контроль доступа. Она упрощает жизнь. Но она все еще развивается. У цифровой магии есть темная сторона.
Личная защита имеет первостепенное значение. Информирование себя о проблемах безопасности — это не опция. Это выживание. Однажды вы приложите телефон к метке. Вы надеетесь, что она чистая. Вы надеетесь, что готовы.
Достаточно ли этого? Возможно. Но хакеры не спят. Почему бы и вам не быть начеку?
