你意識到了NFC的危險嗎

NFC（近場(chǎng)通信技術(shù)）在給人以方便的同時(shí)，也隱藏著(zhù)很大的危險，你意識到了嗎？

　　當下 NFC 技術(shù)的主要作用?，F在的手機廠(chǎng)商，包括三星、索尼、諾基亞、RIM 都已經(jīng)有推出支持 NFC 功能的智能手機，NFC 也已經(jīng)來(lái)到爆發(fā)的邊緣。用戶(hù)可以使用 NFC 快速的傳輸文件、地理簽到、執行預定的動(dòng)作，進(jìn)行移動(dòng)支付等等。在現如今這個(gè)快速型社會(huì )來(lái)說(shuō)，NFC 所提供的便捷功能，能夠在很大程度上方便我們的生活 。

　　但往往槍打出頭鳥(niǎo)。黑客們早就已經(jīng)在覬覦利用 NFC 來(lái)入侵智能手機這個(gè)好途徑了。據 arstechnica 的消息，在本周三舉行的黑帽技術(shù)大會(huì )（Black Hat）上，來(lái)自安全咨詢(xún)公司 Accuvant 的首席顧問(wèn) Charlie Miller 通過(guò)六個(gè)月的潛心研究，終于發(fā)現了如何利用 NFC 技術(shù)以及智能手機上相應了漏洞，完成對智能手機的入侵攻擊。

　　第一個(gè)躺槍的是 Android。Miller 通過(guò)使用一個(gè)定制的 NFC 標簽，然后在 Android 手機與該標簽連接之后，便會(huì )像手機發(fā)送一段惡意代碼。這段惡意代碼會(huì )讓手機打開(kāi)惡意的文件或者惡意的網(wǎng)頁(yè)，從而讓黑客完全控制手機。

　　Miller 解釋?zhuān)壳按蟛糠值?Android 手機上都有部分的 NFC 漏洞，并且在A(yíng)ndroid 4.0系統中，Google 還為具有 NFC 功能的手機添加了一項 Android Beam 功能。利用 NFC 漏洞以及 Android Beam 功能在接觸或者靠近 NFC 標簽時(shí)可以自動(dòng)下載文件或者打開(kāi)網(wǎng)頁(yè)鏈接 。
利用這一漏洞，黑客便可以使用特制的 NFC 標簽，在沒(méi)有用戶(hù)進(jìn)行任何操作以及未經(jīng)用戶(hù)許可的情況下，打開(kāi)手機瀏覽器，并且訪(fǎng)問(wèn)惡意網(wǎng)頁(yè)。Miller 稱(chēng)這種攻擊不是入侵 NFC 的協(xié)議棧，而是攻擊手機中的 Web 瀏覽器，并讓 Web 瀏覽器做一切他想做的事。 可以想象一下，在你未知的情況下，你的手機已經(jīng)完全暴露在網(wǎng)絡(luò )另一端的面前。這是相當的恐怖。

　　目前在 Android 2.3 系統下，可以使用的漏洞非常之多。而在 Android 4.0 以及 Android 4.1 系統下，Google 已經(jīng)修復了部分漏洞。但是依舊可以利用沒(méi)有修復的漏洞進(jìn)行 NFC 攻擊。

　　除了 Android 之外，很少出現在黑客目標里的諾基亞，這次也因 NFC 而中槍。此前諾基亞推出的 N9，便是有搭載 NFC 功能。Miller 稱(chēng)利用 NFC 技術(shù)攻擊 N9 比 Android 更簡(jiǎn)單?；仡櫼幌聬?ài)范兒去年對 N9 細節的介紹，其中提到 N9 第一次通過(guò) NFC 連接藍牙設備時(shí)完全不需要人工配備，這是最為危險的地方。

　　在默認情況下，N9 的 NFC 功能是關(guān)閉的。但是一旦用戶(hù)將其開(kāi)啟，N9 便可以使用 NFC 在沒(méi)有任何提示的情況下接受惡意文件。而且 N9 所支持的使用 NFC 與藍牙建立連接的功能，更容易被黑客所利用。黑客可以通過(guò)電腦的藍牙與 N9 連接，進(jìn)而利用其它可能存在的漏洞，迫使 N9 進(jìn)行某些操作。用戶(hù)只有更改設置，才能拒絕未經(jīng)授權的藍牙連接。

　　好在，現在利用 NFC 技術(shù)的攻擊方式并沒(méi)有被普及。而且 Miller 也已經(jīng)向 Google 和諾基亞報告了相關(guān)問(wèn)題?；旧线@類(lèi)問(wèn)題可以通過(guò)系統升級的方式解決，此外養成一個(gè)良好的軟件使用習慣也是杜絕黑客攻擊的好方法。