手機(jī)刷卡離我們有多遠(yuǎn) NFC技術(shù)應(yīng)用淺談

NFC技術(shù)的安全性

　　NFC技術(shù)能給我們的生活帶來(lái)極大的便利，能夠用于乘車、購(gòu)物、交換信息、刷門禁卡，可以說(shuō)它能夠應(yīng)用到我們生活的方方面面，那么的NFC技術(shù)安全嗎？

　　任何技術(shù)都不能保證100%的可靠，當(dāng)然NFC也不例外。NFC技術(shù)在安全性上也是有一定的不足，目前NFC技術(shù)在安全性上主要有以下幾點(diǎn)問(wèn)題。

NFC實(shí)用

1.竊聽(tīng)

　　在NFC通訊不加密的情況下,攻擊者很容易偷聽(tīng)到我們傳輸?shù)膬?nèi)容,這樣就能輕易地獲得NFC標(biāo)簽中的信息,所以在未加密的情況下不宜用NFC來(lái)來(lái)傳輸敏感數(shù)據(jù)。

圖片來(lái)自網(wǎng)絡(luò)

2.數(shù)據(jù)損壞

　　在攻擊者通過(guò)干擾交易數(shù)據(jù)而造成它的損壞，在這種情況下,NFC終端設(shè)備將會(huì)失去作用,或者被攻擊者誤導(dǎo)發(fā)生錯(cuò)誤交易,造成損失。

圖片來(lái)自網(wǎng)絡(luò)

3.克隆

　　根據(jù)有效NFC標(biāo)簽的內(nèi)容復(fù)制一張一模一樣的新標(biāo)簽。以超市利用標(biāo)簽支付商品為例,克隆卡的存在意味著它擁有和該超市有效標(biāo)簽一樣的外觀,一樣的權(quán)限,一樣的數(shù)據(jù)。這種情況下,如果某些商品的標(biāo)簽不小心脫落,攻擊者可以將自己的克隆標(biāo)簽貼上去,顧客將支付修改后的標(biāo)簽，從而造成不必要的損失。

NFC標(biāo)簽

4.網(wǎng)絡(luò)釣魚

　　攻擊者偽裝成某個(gè)真實(shí)機(jī)構(gòu),向顧客發(fā)送欺騙性垃圾郵件或Web網(wǎng)址,從而誘導(dǎo)顧客給出自己的敏感信息，造成用戶信息的泄漏。例如一個(gè)智能海報(bào)通過(guò)點(diǎn)擊訂票網(wǎng)頁(yè)來(lái)初始化車票的預(yù)定。該網(wǎng)址前臺(tái)是車票預(yù)定系統(tǒng),后臺(tái)可能是一個(gè)個(gè)人轉(zhuǎn)賬應(yīng)用,用戶被其表面信息所欺騙而無(wú)法識(shí)別,造成財(cái)產(chǎn)損失。另外,如果用戶的手機(jī)界面上出現(xiàn)類似網(wǎng)絡(luò)釣魚的錯(cuò)誤或缺陷同樣會(huì)誤導(dǎo)用戶。

圖片來(lái)自網(wǎng)絡(luò)

　　雖然NFC技術(shù)在安全性上有以上幾點(diǎn)隱患，但NFC屬于近距離通訊，在通訊距離上有著不易被竊聽(tīng)和不易被損害數(shù)據(jù)的優(yōu)勢(shì)，加上其他幾點(diǎn)安全問(wèn)題需要一定的技術(shù)手段才能破解，因此在我們?nèi)粘Ｊ褂弥写罂刹槐負(fù)?dān)心，隨著技術(shù)的發(fā)展NFC在安全性上也會(huì)越來(lái)越好。

版權(quán)所有，未經(jīng)許可不得轉(zhuǎn)載