剧集

不要站在我身边:对 NFC 攻击面的分析

替换为 Charlie Miller

“近场通信(NFC)已在一些国家/地区的移动设备上使用过一段时间,现在正出现在你附近的设备上。 这种技术允许支持 NFC 的设备在近距离(通常为几厘米)内相互通信。 它正作为支付方式推出,方法是使用移动设备将信用卡信息传达给已启用 NFC 的终端。 这是一种新的,酷,技术。 但是,当引入任何新技术时,我们必须考虑新功能对移动设备的攻击面的影响。 此演讲探讨这个问题。 通过 NFC,使用 Android Beam 或 NDEF 内容共享等技术,可以让一些手机分析图像、视频、联系人、文档,甚至打开浏览器中的网页,所有这些都无需用户交互。 在某些情况下,甚至可以完全接管手机的控制,以窃取照片或联系人,甚至发送短信或拨打电话。 因此,下次你出示手机支付出租车费用时,请注意,你可能刚刚拥有。