Найден новый способ взлома Android-смартфонов при помощи NFC

Модуль ближнего поля, которым сегодня оснащается большинство современных смартфонов под управлением Android, может использоваться для их удаленного взлома. Об этом в рамках конференции Hack.lu сообщил исследователь в области информационной безопасности компании Checkmarx Педро Умбелино. Обнаруженный им метод позволяет передавать по беспроводному соединению логины и пароли учетных записей с одного смартфона на другой при условии его нахождения в зоне досягаемости технологии Near-field communication.

По словам Умбелино, опытным путем он выяснил, что дальность срабатывания NFC-модуля в определенных сценариях использования может превышать заявленные производителями смартфонов 7-10 см. Это значит, что взломщик может инициировать выемку данных даже на устройствах с отключенными модулями Wi-Fi, Bluetooth или GSM, находясь на значительном удалении (до нескольких десятков метров) от своей жертвы, и при соблюдении ряда условностей оставаться абсолютно незамеченным.

Как взломать смартфон через NFC

Впрочем, чтобы метод Умбелино сработал, злоумышленнику необходимо сначала установить на смартфон жертвы вредоносный компонент, который превратит его в передатчик. Именно он благодаря так называемой амплитудной манипуляции, получившей название on-off keying, будет осуществлять передачу данных со скоростью 10-12 бит/с. Для достижения оптимального сигнала необходимо, чтобы расстояние между передатчиком и приемником не превышало 10 метров. В противном случае в процессе передачи могут возникать ошибки, которые, к радости взломщиков и к сожалению их жертв, подлежат коррективке постфактум.

Основную сложность в процедуре взлома, по собственному заявлению Умбелино, представляет установка вредоносного компонента на устройство жертвы. Однако, констатирует исследователь, учитывая обилие способов подлога программного обеспечения, спровоцировать человека загрузить файл не является невыполнимым условием, которое окупится сторицей при заражении сети корпоративных устройств.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
В каких местах точно не стоит делать фотографии

Думаю, вы не раз встречали кадры, где энтузиасты что-то снимают на камеру смартфона, а мужчина в форме охранника пытается им препятствовать, указывая на знак, запрещающий фотографировать. Порой это действительно кажется смешным, ведь мы живем во времена Интернета, где шила в мешке не утаишь. Но это не совсем так: свобода одного заканчивается там, где начинается свобода другого, об этом уж точно не стоит забывать. В некоторых случаях это запрещено по закону, в других же - исходя из морально-этических соображений или по техническим требованиям. Разобрали несколько кейсов, чтобы вы не забывали, в каких местах не стоит делать фотографии.

Читать далее
Лучшие кнопочные телефоны 2021. Какой выбрать?

Все мы рано или поздно приходим к мысли, что постоянный скроллинг соцсетей до добра не доводит – начинаешь уставать, раздражаться. В какой-то момент осознаешь, что время потрачено впустую. Есть радикальный способ – это цифровой детокс. Для кого-то такой вариант – самый подходящий, а кому-то по долгу службы он не подходит – все же нужно оставаться на связи и иметь хотя бы самые аналоговые способы связи. Когда такое случается у меня, я незамедлительно вынимаю сим-карту из айфона и ставлю ее в свой старенький Sony Ericsson W200 – смс и звонков вполне достаточно для жизни. При этом, гораздо реже обращаешь внимание на телефон: забываешь о том, что пора проверить уведомления, погоду, новости.

Читать далее
Почему бумажные письма лучше мессенджеров

В 2021 году сложно представить нашу жизнь без мессенджеров. С ними наша жизнь стала удобнее и отказываться от их использования опрометчиво: увы, даже голосовые звонки утратили актуальность, что уж говорить об обычных бумажных письмах. Однако даже в наши дни от бумажных писем есть много пользы. Они давно перестали быть инструментом для общения, зато у них появились другие варианты использования. Рассказываем о том, почему пришло время закрыть WhatsApp и Telegram, чтобы ненадолго отвлечься и написать бумажное письмо.

Читать далее
Новый комментарий