NFC ati cloning kaadi: awọn eewu gidi ati bii o ṣe le ṣe idiwọ awọn sisanwo ti ko ni olubasọrọ

Awọn imọ-ẹrọ isunmọ ti jẹ ki igbesi aye wa rọrun diẹ sii, ṣugbọn wọn tun ti ṣii ilẹkun tuntun fun awọn scammers; ti o ni idi ti o jẹ pataki lati ni oye wọn idiwọn ati Ṣe awọn igbese ailewu ṣaaju ki ibajẹ naa to waye.

Ninu nkan yii iwọ yoo rii, laisi lilu ni ayika igbo, bii NFC / RFID ṣe n ṣiṣẹ, kini awọn ẹtan ti awọn ọdaràn lo ni awọn iṣẹlẹ ati ni awọn aaye ti o kunju, kini awọn irokeke ti han ninu awọn foonu alagbeka ati awọn ebute isanwo, ati ju gbogbo lọ, Bii o ṣe le dina tabi dinku awọn sisanwo ti ko ni olubasọrọ nigbati o baamu fun ọJẹ ki a bẹrẹ pẹlu itọsọna pipe lori: NFC ati cloning kaadi: awọn eewu gidi ati bii o ṣe le ṣe idiwọ awọn sisanwo ti ko ni olubasọrọ.

Kini RFID ati kini NFC ṣe afikun?

Lati fi ohun ni irisi: RFID ni ipile ti o gbogbo. O jẹ eto ti o nlo igbohunsafẹfẹ redio lati ṣe idanimọ awọn afi tabi awọn kaadi ni awọn ijinna kukuru, ati pe o le ṣiṣẹ ni awọn ọna meji. Ninu iyatọ palolo rẹ, tag ko ni batiri ati O ti mu ṣiṣẹ nipasẹ agbara oluka.O jẹ aṣoju fun awọn igbasilẹ gbigbe, idanimọ, tabi aami ọja. Ninu ẹya ti nṣiṣe lọwọ, tag naa ṣafikun batiri kan ati pe o de awọn ijinna nla, eyiti o wọpọ ni awọn eekaderi, aabo, ati adaṣe.

Lati fi sii nirọrun, NFC jẹ itankalẹ ti a ṣe apẹrẹ fun lilo lojoojumọ pẹlu awọn foonu alagbeka ati awọn kaadi: o ngbanilaaye ibaraẹnisọrọ bidirectional, jẹ iṣapeye fun awọn ijinna kukuru pupọ, ati pe o ti di boṣewa fun awọn sisanwo iyara, iraye si, ati paṣipaarọ data. Agbara ti o ga julọ ni lẹsẹkẹsẹ.: o mu sunmọ ati pe iyẹn ni, laisi fifi kaadi sii sinu iho.

Nigbati o ba sanwo pẹlu kaadi ti ko ni olubasọrọ, chirún NFC/RFID n gbe alaye pataki si ebute isanwo ti oniṣowo naa. Bibẹẹkọ, ti o ba sanwo pẹlu foonu alagbeka rẹ tabi wo, o wa ni liigi ti o yatọ: ẹrọ naa n ṣiṣẹ bi agbedemeji ati ṣafikun awọn ipele aabo (biometrics, PIN, tokenization), eyiti O din ifihan ti kaadi ká gangan data..

Awọn kaadi ti ko ni olubasọrọ pẹlu awọn sisanwo pẹlu awọn ẹrọ

• Awọn kaadi ti ara ti ko ni olubasọrọ: Nìkan mu wọn sunmọ ebute; fun awọn oye kekere, PIN le ma nilo, da lori awọn opin ti o ṣeto nipasẹ banki tabi orilẹ-ede.
• Awọn sisanwo pẹlu foonu alagbeka tabi aago: Wọn lo awọn apamọwọ oni-nọmba (Apple Pay, Google Wallet, Samsung Pay) ti o nilo itẹka, oju tabi PIN, ati rọpo nọmba gidi pẹlu ami-iṣamulo-akoko kan. eyi ti o ṣe idiwọ fun oniṣowo lati rii kaadi ojulowo rẹ.

Otitọ pe awọn ọna mejeeji pin ipilẹ NFC kanna ko tumọ si pe wọn gbe awọn eewu kanna. Iyatọ naa wa ni alabọde (ṣiṣu dipo ẹrọ) ati ninu awọn idena afikun ti a fi kun nipasẹ foonuiyara. paapa ìfàṣẹsí ati tokenization.

Nibo ati bawo ni awọn ẹtan ti ko ni olubasọrọ ṣe waye?

Awọn ọdaràn lo nilokulo otitọ pe kika NFC waye ni iwọn kukuru pupọ. Ní àwọn ibi tí èrò pọ̀ sí—ọkọ̀ ìrìnnà ìgboro, àwọn ibi eré, àwọn eré ìdárayá, àwọn ibi ìtàgé—òǹkàwé tí ó ṣeé gbé kalẹ̀ lè sún mọ́ àpò tàbí àpò láìsí ìfura sókè kí ó sì gba ìsọfúnni. Ọna yii, ti a mọ si skimming, ngbanilaaye fun ẹda-iwe ti data, eyiti a lo fun rira tabi cloning. biotilejepe wọn nigbagbogbo nilo awọn igbesẹ afikun lati jẹ ki ẹtan naa munadoko.

Fekito miiran jẹ ifọwọyi ti awọn ebute. ebute isanwo ti a ti yipada pẹlu oluka NFC irira le tọju data laisi akiyesi, ati pe ti o ba ni idapo pẹlu awọn kamẹra ti o farapamọ tabi akiyesi wiwo ti o rọrun, awọn ikọlu le gba alaye bọtini gẹgẹbi awọn nọmba ati awọn ọjọ ipari. O ṣọwọn ni awọn ile itaja olokiki, ṣugbọn eewu naa n pọ si ni awọn ile itaja..

Tabi ki a gbagbe ole idanimo: pẹlu data to, awọn ọdaràn le lo fun awọn rira ori ayelujara tabi awọn iṣowo ti ko nilo ifosiwewe keji. Diẹ ninu awọn ile-iṣẹ pese aabo to dara julọ ju awọn miiran lọ-lilo fifi ẹnọ kọ nkan to lagbara ati isọdi-ṣugbọn, bi awọn amoye ṣe kilọ, Nigba ti ërún ba n gbejade, data pataki fun idunadura naa wa..

Ni afiwe, awọn ikọlu ti farahan ti ko ṣe ifọkansi lati ka kaadi rẹ ni opopona, ṣugbọn dipo lati sopọ latọna jijin si apamọwọ alagbeka ti ọdaràn naa. Eyi ni ibi ti aṣiri-nla, awọn oju opo wẹẹbu iro, ati afẹju pẹlu gbigba awọn ọrọ igbaniwọle akoko kan (OTPs) wa sinu ere. eyi ti o jẹ bọtini lati fun laṣẹ awọn iṣẹ ṣiṣe.

Cloning, rira lori ayelujara, ati idi ti o ma n ṣiṣẹ nigbakan

Nigba miiran, data ti o gba pẹlu nọmba nọmba ni kikun ati ọjọ ipari. Iyẹn le to fun awọn rira ori ayelujara ti oniṣowo tabi banki ko nilo ijẹrisi siwaju sii. Ni aye ti ara, awọn nkan jẹ idiju diẹ sii nitori awọn eerun EMV ati awọn iṣakoso ẹtan, ṣugbọn diẹ ninu awọn ikọlu Wọn gbiyanju oriire wọn pẹlu awọn iṣowo ni awọn ebute iyọọda tabi pẹlu awọn oye kekere.

Lati ìdẹ si sisanwo: sisopọ awọn kaadi ji si awọn apamọwọ alagbeka

Ilana ti ndagba kan pẹlu iṣeto awọn nẹtiwọọki ti awọn oju opo wẹẹbu arekereke (awọn itanran, sowo, awọn risiti, awọn ile itaja iro) ti o beere “ẹri” tabi isanwo ami kan. Olufaragba naa wọ awọn alaye kaadi wọn ati, nigbakan, OTP (Isanwo Igba Kan). Ni otitọ, ko si ohun ti o gba agbara ni akoko yẹn: a fi data ranṣẹ si olukolu, ẹniti o gbiyanju lati ... ṣe asopọ kaadi yẹn si Apple Pay tabi Google Wallet ni kete bi o ti ṣee

Lati yara ohun soke, diẹ ninu awọn ẹgbẹ ṣe agbejade aworan oni-nọmba kan ti o ṣe atunṣe kaadi naa pẹlu data ẹni ti njiya, “fọto” lati inu apamọwọ, ki o pari sisopọ ti ile-ifowopamọ ba nilo nọmba nikan, ọjọ ipari, dimu, CVV, ati OTP. Ohun gbogbo le ṣẹlẹ ni igba kan..

O yanilenu, wọn ko nigbagbogbo lo lẹsẹkẹsẹ. Wọn ko awọn dosinni ti awọn kaadi ti o sopọ mọ lori foonu kan ati tun ta lori wẹẹbu dudu. Awọn ọsẹ nigbamii, olura yoo lo ẹrọ yẹn lati sanwo ni awọn ile itaja ti ara nipasẹ aibikita tabi lati gba isanwo fun awọn ọja ti ko si ni ile itaja tirẹ laarin pẹpẹ ti o tọ. Ni ọpọlọpọ igba, ko si PIN tabi OTP ti a beere ni ebute POS..

Awọn orilẹ-ede wa nibiti o ti le yọ owo kuro ni awọn ATM ti n ṣiṣẹ NFC nipa lilo foonu alagbeka rẹ, fifi ọna ṣiṣe owo miiran kun. Nibayi, olufaragba le ma ranti igbiyanju isanwo ti o kuna lori oju opo wẹẹbu yẹn ati pe kii yoo ṣe akiyesi eyikeyi awọn idiyele “ajeji” titi ti o fi pẹ ju. nitori akọkọ arekereke lilo waye Elo nigbamii.

Ẹmi Tẹ ni kia kia: gbigbe ti o tàn oluka kaadi jẹ

Ilana miiran ti a jiroro ni awọn apejọ aabo ni NFC yii, ti a pe ni Ghost Tap. O da lori awọn foonu alagbeka meji ati awọn ohun elo idanwo ti o tọ bi NFGate: ọkan di apamọwọ pẹlu awọn kaadi ji; awọn miiran, ti a ti sopọ si awọn ayelujara, ìgbésẹ bi awọn "ọwọ" ninu itaja. Ifihan agbara lati foonu akọkọ ti wa ni titan ni akoko gidi, ati mule mu foonu keji wa nitosi oluka kaadi. ti ko ni rọọrun ṣe iyatọ laarin atilẹba ati ifihan agbara atunjade.

Ẹtan naa ngbanilaaye ọpọlọpọ awọn ibọwọ lati sanwo ni akoko kanna pẹlu kaadi kanna, ati pe ti ọlọpa ba ṣayẹwo foonu mule, wọn rii ohun elo ti o tọ nikan laisi awọn nọmba kaadi eyikeyi. Awọn data ifura wa lori ẹrọ miiran, boya ni orilẹ-ede miiran. Eto yii ṣe idiju isọdi ati ki o yara gbigbe owo launder..

Alagbeka malware ati ọran NGate: nigbati foonu rẹ ba ji fun ọ

Awọn oniwadi aabo ti ṣe igbasilẹ awọn ipolongo ni Latin America-gẹgẹbi ete itanjẹ NGate ni Ilu Brazil-nibiti ohun elo ifowopamọ Android iro kan n ta awọn olumulo lọwọ lati mu NFC ṣiṣẹ ati “mu kaadi wọn sunmọ” si foonu naa. Awọn malware intercepts awọn ibaraẹnisọrọ ki o si fi awọn data si awọn attacker, ti o ki o si emulates kaadi lati ṣe owo sisan tabi yiyọ kuro. Gbogbo ohun ti o gba ni fun olumulo lati gbẹkẹle ohun elo ti ko tọ..

Ewu naa kii ṣe iyasọtọ si orilẹ-ede kan. Ni awọn ọja bii Ilu Meksiko ati iyoku agbegbe naa, nibiti lilo awọn sisanwo isunmọtosi ti n dagba ati ọpọlọpọ awọn olumulo fi sori ẹrọ awọn ohun elo lati awọn ọna asopọ ṣiyemeji, ilẹ jẹ olora. Botilẹjẹpe awọn banki n mu awọn iṣakoso wọn lagbara, Awọn oṣere irira ṣe atunbere ni iyara ati lo nilokulo eyikeyi abojuto..

Bawo ni awọn itanjẹ wọnyi ṣe nṣiṣẹ ni igbese nipa igbese

1. Ikilọ pakute kan de: ifiranṣẹ kan tabi imeeli ti o "nilo" lati ṣe imudojuiwọn ohun elo banki nipasẹ ọna asopọ kan.
2. O fi ohun elo cloned kan sori ẹrọ: O dabi gidi, ṣugbọn o jẹ irira ati beere awọn igbanilaaye NFC.
3. O beere lọwọ rẹ lati mu kaadi sunmọ: tabi mu NFC ṣiṣẹ lakoko iṣẹ kan, ki o gba data naa nibẹ.
4. Olukọni naa n ṣe apẹẹrẹ kaadi rẹ: ati ki o ṣe owo sisan tabi yiyọ kuro, eyi ti o yoo iwari nigbamii.

Pẹlupẹlu, lilọ miiran farahan ni opin ọdun 2024: awọn ohun elo arekereke ti o beere lọwọ awọn olumulo lati mu kaadi wọn mọ nitosi foonu wọn ki o tẹ PIN wọn sii “lati jẹrisi rẹ.” Awọn app ki o si ndari awọn alaye si awọn odaran, ti o ṣe rira tabi yiyọ kuro ni NFC ATMs. Nigbati awọn banki ṣe awari awọn aiṣedeede geolocation, iyatọ tuntun han ni 2025: Wọn parowa fun ẹni ti o jiya lati fi owo wọn sinu akọọlẹ aabo ti a gbimo. Lati ẹya ATM, nigba ti attacker, nipasẹ yii, iloju ara wọn kaadi; awọn ohun idogo dopin soke ni awọn ọwọ ti awọn fraudster ati egboogi-jegudujera eto ri o bi a abẹ idunadura.

Awọn ewu ti a ṣafikun: awọn ebute isanwo kaadi, awọn kamẹra, ati ole idanimo

Awọn ebute ti a fipa ko gba ohun ti wọn nilo nipasẹ NFC nikan, ṣugbọn wọn tun le tọju awọn akọọlẹ idunadura ati ṣafikun wọn pẹlu awọn aworan lati awọn kamẹra ti o farapamọ. Ti wọn ba gba nọmba ni tẹlentẹle ati ọjọ ipari, diẹ ninu awọn alatuta ori ayelujara le gba awọn rira laisi ifosiwewe ijẹrisi keji. Agbara ti banki ati iṣowo ṣe gbogbo iyatọ.

Ni afiwe, awọn oju iṣẹlẹ ti ṣe apejuwe ibi ti ẹnikan ti fi ọgbọn ya aworan kaadi kan tabi ṣe igbasilẹ rẹ pẹlu foonu alagbeka wọn bi o ṣe n yọ kuro ninu apamọwọ rẹ. Lakoko ti o le dun ni ipilẹ, awọn jijo wiwo wọnyi, ni idapo pẹlu data miiran, le ja si jibiti idanimọ, awọn iforukọsilẹ iṣẹ laigba aṣẹ, tabi awọn rira. Imọ-ẹrọ awujọ pari iṣẹ imọ-ẹrọ.

Bii o ṣe le daabobo ararẹ: awọn igbese iṣe ti o ṣiṣẹ gangan

• Ṣeto awọn opin isanwo laini olubasọrọ: O dinku awọn iye ti o pọju nitori pe, ti o ba wa ni ilokulo, ipa naa dinku.
• Mu biometrics ṣiṣẹ tabi PIN lori foonu alagbeka rẹ tabi wo: Ni ọna yii, ko si ẹnikan ti o le sanwo lati ẹrọ rẹ laisi aṣẹ rẹ.
• Lo awọn apamọwọ tokini: Wọn rọpo nọmba gangan pẹlu aami kan, yago fun ṣiṣafihan kaadi rẹ si oniṣowo naa.
• Mu isanwo ailabaṣiṣẹ ṣiṣẹ ti o ko ba lo: Ọpọlọpọ awọn ile-iṣẹ gba ọ laaye lati mu iṣẹ yẹn ṣiṣẹ fun igba diẹ lori kaadi naa.
• Pa NFC foonu rẹ nigbati o ko nilo rẹ: O dinku dada ikọlu lodi si awọn ohun elo irira tabi awọn kika aifẹ.
• Dabobo ẹrọ rẹ: Tii pẹlu ọrọ igbaniwọle to lagbara, ilana to ni aabo, tabi biometrics, ma ṣe fi silẹ ni ṣiṣi silẹ lori kọnputa eyikeyi.
• Jeki ohun gbogbo di oni: eto, apps ati famuwia; ọpọlọpọ awọn imudojuiwọn ṣe atunṣe awọn idun ti o lo awọn ikọlu wọnyi.
• Mu awọn itaniji iṣowo ṣiṣẹ: Titari ati SMS lati wa awọn agbeka ni akoko gidi ati fesi lẹsẹkẹsẹ.
• Ṣayẹwo awọn alaye rẹ nigbagbogbo: ṣe iyasọtọ akoko ọsẹ kan lati ṣayẹwo awọn idiyele ati wiwa awọn oye kekere ifura.
• Nigbagbogbo ṣayẹwo iye lori ebute POS: Wo iboju ṣaaju ki o to mu kaadi sunmọ ki o tọju iwe-ẹri naa.
• Ṣe alaye awọn iye ti o pọju laisi PIN: Eyi fi agbara mu ijẹrisi afikun lori awọn rira ti iye kan.
• Lo RFID/NFC didi awọn apa aso tabi awọn kaadi: Wọn kii ṣe aiṣedeede, ṣugbọn wọn mu igbiyanju ikọlu pọ si.
• Ṣe ayanfẹ awọn kaadi fojuhan fun awọn rira ori ayelujara: Gbe iwọntunwọnsi rẹ soke ni kete ṣaaju isanwo ati mu awọn sisanwo aisinipo kuro ti banki rẹ ba funni.
• Tunse foju foju kaadi rẹ nigbagbogbo: Yiyipada rẹ ni o kere ju lẹẹkan ni ọdun dinku ifihan ti o ba n jo.
• So kaadi ti o yatọ si apamọwọ rẹ ju eyiti o lo lori ayelujara: ya awọn ewu laarin awọn sisanwo ti ara ati ori ayelujara.
• Yago fun lilo awọn foonu NFC ni ATMs: Fun yiyọ kuro tabi awọn idogo, jọwọ lo kaadi ti ara.
• Fi sori ẹrọ suite aabo olokiki kan: Wa aabo sisanwo ati awọn ẹya idinamọ ararẹ lori alagbeka ati PC.
• Ṣe igbasilẹ awọn ohun elo nikan lati awọn ile itaja osise: ki o si jẹrisi awọn Olùgbéejáde; Ṣọra fun awọn ọna asopọ nipasẹ SMS tabi fifiranṣẹ.
• Ni awọn aaye ti o kunju: Tọju awọn kaadi rẹ sinu apo inu tabi apamọwọ pẹlu aabo ati yago fun ṣiṣafihan wọn.
• Fun awọn iṣowo: IT n beere lọwọ IT lati ṣe atunyẹwo awọn alagbeka ile-iṣẹ, lo iṣakoso ẹrọ, ati dènà awọn fifi sori ẹrọ aimọ.

Awọn iṣeduro lati awọn ajo ati awọn iṣe ti o dara julọ

• Ṣayẹwo iye ṣaaju ki o to sanwo: Ma ṣe mu kaadi sunmọ titi ti o fi rii daju iye lori ebute naa.
• Tọju awọn gbigba: Wọn ṣe iranlọwọ fun ọ lati ṣe afiwe awọn idiyele ati faili awọn ẹtọ pẹlu ẹri ti awọn iyatọ ba wa.
• Mu awọn iwifunni ṣiṣẹ lati inu ohun elo ile-ifowopamọ: Wọn jẹ ami ikilọ akọkọ rẹ ti idiyele ti a ko mọ.
• Ṣayẹwo awọn alaye rẹ nigbagbogbo: Wiwa ni kutukutu dinku ibajẹ ati iyara idahun banki naa.

Ti o ba fura pe kaadi rẹ ti di cloned tabi akọọlẹ rẹ ti sopọ

Ohun akọkọ ni lati dènà awọn cloned kaadi kirẹditi Lati inu ohun elo naa tabi nipa pipe banki, beere nọmba titun kan. Beere lọwọ olufunni lati yọkuro eyikeyi awọn apamọwọ alagbeka ti o somọ ti o ko da ati lati mu ibojuwo imudara ṣiṣẹ. ni afikun si yiyipada awọn ọrọ igbaniwọle ati ṣayẹwo awọn ẹrọ rẹ.

Lori ẹrọ alagbeka rẹ, yọkuro awọn ohun elo ti o ko ranti fifi sori ẹrọ, ṣiṣe ọlọjẹ pẹlu ojutu aabo rẹ, ati pe ti awọn ami ikolu ba tẹsiwaju, mu pada si awọn eto ile-iṣẹ lẹhin ṣiṣe afẹyinti. Yago fun atunfi sii lati awọn orisun laigba aṣẹ.

Ṣe igbasilẹ ijabọ kan ti o ba jẹ dandan ki o ṣajọ ẹri (awọn ifiranṣẹ, awọn sikirinisoti, awọn gbigba). Ni kete ti o ba jabo rẹ, ni kete ti banki rẹ le bẹrẹ awọn agbapada ati dènà awọn sisanwo. Iyara jẹ bọtini lati didaduro ipa domino.

Isalẹ ti wewewe aisi olubasọrọ ni pe awọn ikọlu tun ṣiṣẹ ni isunmọtosi. Lílóye bí wọ́n ṣe ń ṣiṣẹ́—láti oríṣiríṣi ọ̀pọ̀ ènìyàn sí ìsopọ̀ àwọn káàdì sí àwọn àpamọ́wọ́ alágbèéká, Ghost Tap relaying, tàbí malware tí ó dí NFC lọ́wọ́—láàyè fún àwọn ìpinnu tí a ti mọ̀: dídíjú àwọn ìdènà, tí ó nílò ìfàṣẹ̀sí alágbára, lílo àmi, pípa àwọn ẹ̀yà ara rẹ̀ nígbà tí a kò bá lò, ṣíṣàyẹ̀wò àwọn ìyípadà, àti ìmúgbòrò ìmọ́tótó oní-nọmba. Pẹlu awọn idena to lagbara diẹ ni aye, O ṣee ṣe ni pipe lati gbadun awọn sisanwo ti ko ni olubasọrọ lakoko ti o dinku eewu.