手機(jī)刷卡離我們有多遠(yuǎn) NFC技術(shù)應(yīng)用淺談

NFC技術(shù)的安全性

　　NFC技術(shù)能給我們的生活帶來極大的便利，能夠用于乘車、購物、交換信息、刷門禁卡，可以說它能夠應(yīng)用到我們生活的方方面面，那么的NFC技術(shù)安全嗎？

　　任何技術(shù)都不能保證100%的可靠，當(dāng)然NFC也不例外。NFC技術(shù)在安全性上也是有一定的不足，目前NFC技術(shù)在安全性上主要有以下幾點問題。

NFC實用

1.竊聽

　　在NFC通訊不加密的情況下,攻擊者很容易偷聽到我們傳輸?shù)膬?nèi)容,這樣就能輕易地獲得NFC標(biāo)簽中的信息,所以在未加密的情況下不宜用NFC來來傳輸敏感數(shù)據(jù)。

圖片來自網(wǎng)絡(luò)

2.數(shù)據(jù)損壞

　　在攻擊者通過干擾交易數(shù)據(jù)而造成它的損壞，在這種情況下,NFC終端設(shè)備將會失去作用,或者被攻擊者誤導(dǎo)發(fā)生錯誤交易,造成損失。

圖片來自網(wǎng)絡(luò)

3.克隆

　　根據(jù)有效NFC標(biāo)簽的內(nèi)容復(fù)制一張一模一樣的新標(biāo)簽。以超市利用標(biāo)簽支付商品為例,克隆卡的存在意味著它擁有和該超市有效標(biāo)簽一樣的外觀,一樣的權(quán)限,一樣的數(shù)據(jù)。這種情況下,如果某些商品的標(biāo)簽不小心脫落,攻擊者可以將自己的克隆標(biāo)簽貼上去,顧客將支付修改后的標(biāo)簽，從而造成不必要的損失。

NFC標(biāo)簽

4.網(wǎng)絡(luò)釣魚

　　攻擊者偽裝成某個真實機(jī)構(gòu),向顧客發(fā)送欺騙性垃圾郵件或Web網(wǎng)址,從而誘導(dǎo)顧客給出自己的敏感信息，造成用戶信息的泄漏。例如一個智能海報通過點擊訂票網(wǎng)頁來初始化車票的預(yù)定。該網(wǎng)址前臺是車票預(yù)定系統(tǒng),后臺可能是一個個人轉(zhuǎn)賬應(yīng)用,用戶被其表面信息所欺騙而無法識別,造成財產(chǎn)損失。另外,如果用戶的手機(jī)界面上出現(xiàn)類似網(wǎng)絡(luò)釣魚的錯誤或缺陷同樣會誤導(dǎo)用戶。

圖片來自網(wǎng)絡(luò)

　　雖然NFC技術(shù)在安全性上有以上幾點隱患，但NFC屬于近距離通訊，在通訊距離上有著不易被竊聽和不易被損害數(shù)據(jù)的優(yōu)勢，加上其他幾點安全問題需要一定的技術(shù)手段才能破解，因此在我們?nèi)粘Ｊ褂弥写罂刹槐負(fù)?dān)心，隨著技術(shù)的發(fā)展NFC在安全性上也會越來越好。

版權(quán)所有，未經(jīng)許可不得轉(zhuǎn)載