- フォンアンドロイド.com
- 電話
- アプリケーション
- Androidのセキュリティ
- Android: NFC を使用すると、あらゆるスマートフォンからパスワードを盗むことができます。身を守る方法は次のとおりです。
NFC を使用すると、互換性のある Android スマートフォンからアカウントのパスワードを盗むことが可能になる、とコンピュータ セキュリティ会社 Checkmarx は警告しています。Checkmarx はその攻撃範囲を数十メートルにまで拡大することに成功しています。テクノロジーの民主化が進む中、心配ですか?
コンピュータセキュリティ会社Checkmarxの研究者が遠隔からハッキングする方法を発見NFCチップを搭載したAndroidスマートフォンそこにある個人データ (アカウント ID とパスワード) を盗みます。この手法は、今年 10 月 16 日から 18 日までルクセンブルクで開催された年次カンファレンス Hack.lu 2018 で発表されました。
のAndroid の NFC2 つのデバイスを一緒に接続できます。 Bluetooth とは異なり、調整や検証の必要はなく、2 つのデバイスを互いに非常に近づけるだけ (10 cm 以内) だけで済みます。しかし、Checkmarx はこのフィールドを数十メートルまで広範囲に拡張する方法を発見し、リモート ハッキングを可能にしました。
NFCを使用すると、互換性のあるスマートフォンをリモートでハッキングできます
最大の困難は最終的にはウイルスをインストールする科学者のペドロ・ウンベリーノ氏は、ターゲットのスマートフォンではパスワードを回復できないと説明しています。しかし、彼によれば、現在ユーザーを罠にかけ、偽のアプリをインストールさせるために利用できるあらゆる手段があり、その危険は現実のものだという。もちろん、私たちは大規模なハッキングについて話しているのではなく、重要な機密情報を保持している可能性が高い特定の個人(政治家、諜報機関、会社幹部など)のハッキングについて話しています。
NFCの普及が進む傾向にあるので心配です。このテクノロジーは、スマートフォン間でファイルを共有するだけでなく、何よりもスマートフォンの枠組み内での情報の転送を可能にします。スマートフォンによる非接触決済、Apple Payが市場を支配今のところ。フランスのいくつかの都市も、NFC を使用して交通チケットを認証できるようにするために必要なインフラストラクチャを導入しています。たとえば、パリではスマートフォン上の地下鉄チケットが 2018 年 11 月から利用可能になります。
NFC は、今後数年間で増え続ける接続オブジェクトで使用され、私たちの用途の中心となるテクノロジーになるはずです。キーを使用する代わりに車のロックを解除したり、スマートフォンをポイントカードとして使用したり、製品情報にアクセスしたり、アクセサリに簡単に接続したりするために使用できます。安全保障の問題がその上昇を鈍化させるかどうかはまだ分からない。
にこのセキュリティ侵害から守る、特に公共の場で近距離無線通信機能を使用していない場合は、デバイスの近距離無線通信機能をオフにすることをお勧めします。しかし、このソリューションで許容される距離を考えると、自宅にいても安全ではありません。自分がターゲットになる可能性があると思われる場合、個人用携帯電話に加えて、セキュリティ対策として NFC を搭載していない業務用スマートフォンを用意し、機密性の高いアカウントには接続しないようにするのが最善です。それ以外の場合、これらすべての不便を回避する簡単な方法は、信頼できるソースからのもの以外のファイルは絶対にダウンロードしないことです。ウイルスがインストールされていない場合、脆弱性を悪用することはできません。
こちらもお読みください:Android マルウェア: 安価なスマートフォンが工場組み立て中に感染