19:06, Среда, 21.11.2018

Исследователи обнаружили критическую уязвимость NFC

23.10.2018 в 18:172770
Исследователи обнаружили критическую уязвимость NFC
Фото: minsvyaz.ru
NFC может использоваться для кражи паролей
Исследователи продемонстрировали, что протокол ближней связи (NFC) может использоваться для извлечения небольших объемов данных, таких как пароли и ключи шифрования. Технология работает на расстоянии до нескольких метров, сообщает Security Week.

NFC позволяет двум устройствам общаться на расстоянии до 10 см. Система, которая присутствует в большинстве современных смартфонов, часто используется для осуществления платежей, обмена файлами и аутентификации.

Педро Умбелино, старший научный сотрудник фирмы по безопасности приложений Checkmarkx, продемонстрировал, что NFC может работать на гораздо более длинных дистанциях, и эта технология может быть очень эффективной для скрытого извлечения данных с устройств, у которых отключены другие системы связи, такие как Wi-Fi, Bluetooth и GSM.

Атака, которая получила название NFCdrip, включает изменение режимов работы NFC для модуляции данных. В случае Android, изменение режима работы NFC не требует каких-либо специальных разрешений, что делает атаку еще проще.

NFCdrip использует амплитудную манипуляцию ООК (on-off keying) – одну из простейших форм амплитудной манипуляции, когда наличие сигнала рассматривается как 1 бит, а отсутствие как 0 бит.



Исследователь показал, что данные могут передаваться на расстоянии 2,5 метра без ошибок со скоростью 10-12 бит в секунду. Скорость передачи поддерживается на расстоянии 10 метров, но появляются некоторые ошибки, хотя они исправлены. По мере увеличения расстояния сигнал исчезает и количество ошибок увеличивается, но Умбелино удалось передать некоторые данные на расстояние более 60 метров.

По словам специалиста, метод может работать на устройствах в режиме полета и представляет угрозу не только для Android-устройств, но и для ноутбуков и других типов гаджетов.


23.10.2018 в 18:17
IT nomid 277 4.0 из 5 / 1
смартфоны, NFC, уязвимость
Сегодня читают
Комментариев: 0
Оставляя комментарий на нашем сайте, пожалуйста, помните о том, что содержание и тон Вашего сообщения могут задеть чувства реальных людей, непосредственно или косвенно имеющих отношение к данной новости. Проявляйте уважение и толерантность к своим собеседникам даже в том случае, если Вы не разделяете их мнение. Пользователи, которые систематически нарушают правила, а также размещают спам — будут заблокированы!
avatar