NFC nisbatan uzoq masofalarda parollarni o’g’irlash uchun ishlatilishi mumkin

NFCdrip hujumi nafaqat Android qurilmalari, balki noutbuklar va boshqa turdagi gadjetlar uchun ham tahdid soladi.

Checkmarx mutaxassisi Pedro Umbelino NFCdrip deb nomlangan yangi usulni namoyish etdi, bu NFC texnologiyasidan foydalangan holda nisbatan uzoq masofalarga oz miqdordagi ma’lumotlarni (parollar yoki shifrlash kalitlari) uzatish imkonini beradi. NFC protokoli ikkita qurilmaga bir-biri bilan 10 sm gacha masofada aloqa qilish imkonini beradi. Ko’pgina zamonaviy smartfonlarda joriy etilgan ushbu texnologiya to’lovlar, autentifikatsiya va fayllarni almashish uchun ishlatiladi. Umbelino aniqlaganidek, texnologiya aslida uzoqroq masofalarda ishlashga qodir va Wi-Fi, Bluetooth yoki GSM o’chirilgan jismonan izolyatsiya qilingan qurilmalardan yashirin ma’lumotlarni olish uchun samarali ishlatilishi mumkin.

NFCdrip hujumi ma’lumotlarni modulyatsiya qilish uchun NFC ish rejimini o’zgartirishni o’z ichiga oladi. Tadqiqotchining ta’kidlashicha, Androidda bu rejimni o’zgartirish hatto maxsus ruxsatlarni ham talab qilmaydi. NFCdrip amplituda siljish tugmachasining eng oddiy shakllaridan biri bo’lgan yoqish-o’chirish tugmachasidan (OOK) foydalanadi, bu yerda signalning mavjudligi 1 bit, signalning yo’qligi esa 0 bit sifatida ko’rib chiqiladi.

Tadqiqotchi o’z tajribalarida Android qurilmasiga o’rnatilgan zararli dasturlardan o’nlab metr uzoqlikda joylashgan oddiy AM qabul qilgichga ulangan boshqa Android qurilmasiga parolni uzatish uchun qanday foydalanish mumkinligini ko’rsatdi. Ma’lumotlar 2,5 metr masofaga sekundiga 10-12 bit tezlikda uzluksiz uzatildi. 10 metrdan ortiq uzatishda xatolar yuz berdi, ammo Umbelinoning so’zlariga ko’ra, ularni tuzatish mumkin edi. Uzoqroq masofalarga uzatishda signal zaiflashdi va xatolar ko’paydi, ammo mutaxassis baribir ba’zi ma’lumotlarni 60 metrdan ortiq masofaga uzatishga muvaffaq bo’ldi. Bu diapazonni AM antennasi va SDR qabul qilgich yordamida oshirish mumkin edi.

Mutaxassisning so’zlariga ko’ra, usul qurilmalarda «samolyot rejimida» ishlashi mumkin va nafaqat Android qurilmalari, balki noutbuklar va boshqa turdagi gadjetlar uchun ham xavf tug’diradi.