Android i Nokia telefoni hackovani pomoću NFC-a

27. jul 2012. Vladimir Lepušina

Nesigurnost iz neposredne blizine.

Još jedna vijest sa Black Hat konferencije je demonstracija korištenje NFC tehnologije za hackiranje Android i Nokia telefona.

Sigurnosni stručnjak Charlie Miller je pokazao kako iskoristiti softversku podršku za NFC tehnologiju u spomenutim telefonima da se dobije puni pristup istim. Za demonstraciju je koristio Samsung Nexus S i Nokia N9 modele koje je pomoću NFC-a tako konfigurisao da dijele sadržaje sa drugim telefonima. Također, napisavši exploit kod, on je na isti način dobio puni pristup telefonu - uz napomenu da je isto moguće samo kada je telefon fizički vrlo blizu NFC uređaja kojeg je razvio. Ipak, u tom slučaju Miller je mogao čak i praviti pozive sa napadnutog telefona.

Miller tvrdi da je do ove tehnike došao devetomjesečnim eksperimentisanjem sa još uvijek vrlo mladom NFC tehnologijom, te uz pomoć prijatelja i kolega iz struke. Najavio je i da misli svoj fuzzing tool dati svima na raspolaganje za buduća testiranja.

NFC tehnologija je ključna za razvoje sljedeće generacije servisa za plaćanje, sa kojima bi današnje kreditne kartice zamijenili telefoni. Iako se slabosti koje je Miller iskoristio ne tiču same tehnologije, koja je i dalje sigurna, nego njene softverske implementacije u telefonima, NFC će morati još malo odrasti kako bi osigurala mjesto u tim budućim sigurnosno vrlo osjetljivim servisima.