NFC может использоваться для взлома смартфонов

На Black Hat Conference, которая проходит в эти дни в Лас-Вегасе, Чарли Миллер (Charly Miller), завоевывавший многие призы на различных хакерских соревнованиях, продемонстрировал возможность взлома смартфонов через NFC (Near Field Communication).

Объектами атак были Google Nexus S и Nokia N9, сам Миллер использовал некое самодельное устройство. После установления несанкционированных коммуникаций ему удавалось передавать на атакуемый смартфон эксплойты, получать доступ к локальным файлам и даже совершать звонки. При этом использовались дополнительные уязвимости, в частности, в браузере Nexus S. Для подготовки демонстрации, по словам Миллера, ему понадобилось девять месяцев и помощь коллег.

Естественно, природа NFC подразумевает очень близкое размещение смартфона и атакующего устройства, тем не менее это вполне может случиться в толпе или в транспорте. Аналогично в свое время были популярны подобные «шутки» с Bluetooth.

Миллер обещает обнародовать свои наработки в данной области, чтобы производители смартфонов могли тестировать надежность реализации поддержки NFC. Тем не менее нужно обратить внимание, что дополнительные коммуникационные каналы в любом случае увеличивают «поверхность атак» и требуют от пользователя аккуратного обращения.

Стратегія охолодження ЦОД для епохи AI