NFC Платежи

Введение
Технические характеристики
Понятие NFC технологий
Применение NFC технологий
Безопасность
Возможные угрозы
Атака с использованием эксплойта
Подслушивание
Модификация данных
Атака с использованием ретрансляции (Relay attack)
Решения и рекомендации
Подслушивания
Повреждения данных
Модификация данных
Заключение
Список использованной литературы

Понятие NFC технологий
NFC (Near Field Communication) — это технология беспроводной высокочастотной связи малого радиуса действия (до 10 см), позволяющая осуществлять бесконтактный обмен данными между устройствами, расположенными на небольших расстояниях: например, между считывающим терминалом и сотовым телефоном или пластиковой смарт-картой.
Эта технология — простое расширение стандарта бесконтактных карт (ISO 14443), которое объединяет интерфейс смарт-карты и считывателя в единое устройство. Устройство NFC может поддерживать связь и с существующими смарт-картами, и со считывателями стандарта ISO 14443, и с другими устройствами NFC и, таким образом, — совместимо с существующей инфраструктурой бесконтактных карт, уже использующейся в общественном транспорте и платежных системах. NFC нацелена прежде всего на использование в цифровых мобильных устройствах.
Для передачи данных NFC использует кодирование с различным коэффициентом модуляции в зависимости от скорости передачи данных.
...

Применение NFC технологий
В настоящее время существуют три основных области применения NFC. Первая и самая распространенная — это эмуляция карт для проведения бесконтактных платежей. Смартфон с поддержкой NFC может выдавать себя за банковскую карту или проездной билет на метро. При этом данные банковских карт хранятся не в памяти телефона, а на специальном чипе, подобном тому, что используется в картах стандарта EMV. Он шифрует все данные, управляет процессом аутентификации и запускает платежные транзакции.
Технология NFC получила активное развитие не только в банковской сфере. Ее применяют и для электронных билетов. Например, в Москве вы можете оплатить общественный транспорт, приложив телефон к турникету, или и вовсе записать свой проездной прямо в смартфон.

Рисунок 1. Схема работы технологии-NFC
Вторая область применения NFC — это режим считывателя. В этом режиме смартфон выступает в роли сканера NFC-меток, содержащих различную дополнительную информацию.
...

Модификация данных
Разрушение данных относительно легко осуществить средствами радиоэлектронной борьбы (РЭБ), то есть глушилками RFID. Нет способа предотвратить такое нападение, однако единственным его результатом будет невозможность установить связь. Несанкционированная модификация данных внутри сообщения атакующим устройством нереализуема на практике в связи с невозможностью предсказать амплитуду и сдвиг фазы наведенного сигнала на приемном устройстве. RFID-приемник чувствителен к внезапной смене амплитуды и фазы несущего сигнала.
Атака с использованием ретрансляции (Relay attack)
Поскольку NFC-устройства обычно также обеспечивают функциональность ISO 14443, описанная Relay attack также выполнима и для NFC. Для этого нападения злоумышленник должен отправить жертве запрос считывателя и её ответ в режиме реального времени передать дальше на считывающее устройство. Это делается для того, чтобы выполнить задачу, симулирующую владение смарт-картой жертвы.
...

Модификация данных
Разрушение данных относительно легко осуществить средствами радиоэлектронной борьбы (РЭБ), то есть глушилками RFID. Нет способа предотвратить такое нападение, однако единственным его результатом будет невозможность установить связь. Несанкционированная модификация данных внутри сообщения атакующим устройством нереализуема на практике в связи с невозможностью предсказать амплитуду и сдвиг фазы наведенного сигнала на приемном устройстве. RFID-приемник чувствителен к внезапной смене амплитуды и фазы несущего сигнала.
Атака с использованием ретрансляции (Relay attack)
Поскольку NFC-устройства обычно также обеспечивают функциональность ISO 14443, описанная Relay attack также выполнима и для NFC. Для этого нападения злоумышленник должен отправить жертве запрос считывателя и её ответ в режиме реального времени передать дальше на считывающее устройство. Это делается для того, чтобы выполнить задачу, симулирующую владение смарт-картой жертвы.
...