ड्राइव-बाय NFC हैक कैसे काम करता है?

शायद आपने अपने फोन पर NFC नामक एक फीचर देखा है, और सोचा कि यह क्या है। या शायद आप अपने एंड्रॉइड या अन्य डिवाइस से संपर्कless भुगतान के लिए NFC का उपयोग कर रहे हैं, और आप इसकी सुरक्षा के बारे में चिंतित हैं।

NFC फोन पर एक सामान्य फीचर है, लेकिन कुछ ऐसा है जिसके बारे में बहुत से लोग जानते नहीं हैं कि इसके उपयोग से जुड़े सुरक्षा जोखिम हैं। यहां हम NFC के बारे में और NFC हैकिंग कैसे काम करती है, इसके बारे में अधिक बताएंगे।

NFC क्या है (और यह मेरे फोन पर क्यों है)?

NFC का मतलब नियर-फील्ड कम्युनिकेशन है। यह डिवाइस के लिए एक-दूसरे के साथ संवाद करने का एक तरीका है जब वे भौतिक रूप से पास होते हैं। सबसे आम जगह जहां आप NFC पाएंगे वह है आपका स्मार्टफोन। यदि आपका फोन NFC-सक्षम है, जैसा कि आजकल अधिकांश हैं, तो आप NFC का उपयोग त्वरित रूप से हेडफोन को अपने फोन के साथ पेयर करने, या किसी और के फोन से अपने फोन को टकराकर संपर्क डेटा ट्रांसफर करने जैसे कार्यों के लिए कर सकते हैं।

NFC आमतौर पर कुछ सेंटीमीटर की दूरी पर काम करता है। इसलिए इसका उपयोग करने के लिए, आपको संचार करने वाले दो डिवाइस को बहुत करीब लाने की आवश्यकता होती है। आज, इसका उपयोग फोन-आधारित भुगतान प्रणालियों के लिए भी किया जाता है। जब आप अपने कॉफी ऑर्डर के भुगतान के लिए अपने फोन को रीडर पर टैप करते हैं, तो वह NFC का उपयोग कर रहा होता है।

NFC और RFID में क्या अंतर है?

NFC के समान एक तकनीक जिसके बारे में आपने सुना होगा वह है RFID। आपको संपर्कless कार्ड में RFID चिप्स मिलेंगे, जैसे कुछ सार्वजनिक परिवहन प्रणालियों पर यात्रा के लिए उपयोग किए जाने वाले प्री-पेड कार्ड। और आप वॉलेट या कार्ड होल्डर जैसी वस्तुओं को "RFID ब्लॉकिंग" के रूप में विज्ञापित देख सकते हैं।

तो RFID क्या है, और इसका NFC से क्या लेना-देना है?

RFID का मतलब रेडियो फ्रीक्वेंसी आइडेंटिफिकेशन है। यह एक छोटे रेडियो ट्रांसपोंडर और एक रिसीवर और ट्रांसमीटर की प्रणाली के लिए एक शब्द है। आप इन्हें टैग, रीडर, और एंटीना के रूप में भी देखेंगे। इस तकनीक का उपयोग रिटेल दुकानों में कपड़ों के टैग से लेकर एक्सेस कंट्रोल जैसे नियोक्ताओं द्वारा उपयोग किए जाने वाले पहचान पत्र तक हर चीज में किया जाता है। इसका उपयोग पालतू जानवरों को "चिप" करने या पार्किंग गैरेज में अंदर और बाहर जाने वाली कारों की निगरानी जैसी चीजों के लिए भी किया जा सकता है।

RFID आवश्यक रूप से एक सुरक्षित तकनीक नहीं है, क्योंकि यह एन्क्रिप्शन का उपयोग नहीं करता। RFID स्किमर्स नामक उपकरण मौजूद हैं जो हैकर्स को कार्ड जैसी आस-पास की वस्तुओं से RFID डेटा पढ़ने की अनुमति देते हैं। हैकर्स इस तकनीक का उपयोग RFID वस्तुओं से जानकारी चुराने के लिए कर सकते हैं।

यही कारण है कि NFC मौजूद है। NFC, RFID का एक उप-प्रकार है, जो कुछ अधिक सुरक्षित है। यह डेटा को सुरक्षित रखने के लिए एन्क्रिप्शन का उपयोग करता है। आपके फोन से भुगतान के लिए उपयोग किए जाने वाले एप्लिकेशन, जैसे Apple Pay, NFC का उपयोग करते हैं।

NFC पूरी तरह से सुरक्षित नहीं है

तो क्या इसका मतलब है कि आपको अपने NFC डिवाइस के हैक होने के बारे में चिंता करने की ज़रूरत नहीं है?

दुर्भाग्य से नहीं। NFC अन्य प्रकार के RFID की तुलना में अधिक सुरक्षित है, लेकिन यह पूर्ण नहीं है। इसे सुविधा का कनेक्शन होने के लिए डिज़ाइन किया गया था, सुरक्षा नहीं। NFC के लिए आपको अपने फोन जैसे NFC-सक्षम डिवाइस को NFC-सक्षम रीडर जैसे किसी अन्य फोन के खिलाफ बम्प, टैप, या स्वाइप करने की आवश्यकता होती है। जब तक दोनों डिवाइस NFC-सक्षम हैं और वे NFC वायरलेस रेंज के भीतर हैं, कनेक्शन वैध है।

जहां तक NFC प्रोटोकॉल का संबंध है, करीबी दूरी एक वैध ट्रांसफर के लिए आवश्यक सभी है।

क्या आप कमजोरी देख सकते हैं? कोई पासवर्ड या क्रेडेंशियल आवश्यकताएं नहीं! NFC कनेक्शन स्वचालित रूप से स्थापित होते हैं और वाई-फाई की तरह किसी भी प्रकार के लॉगिन या पासवर्ड प्रविष्टि की आवश्यकता नहीं होती। इसमें कुछ वास्तविक समस्याओं की संभावना है क्योंकि कोई भी आपके डिवाइस के साथ NFC कनेक्शन स्थापित कर सकता है जब तक वे पर्याप्त करीब पहुंच जाते हैं।

कल्पना करें कि आप एक वायरस-संक्रमित NFC डिवाइस से टकरा गए? आपको इसे पकड़ने के लिए केवल एक बम्प लगेगा।

NFC को एप्लिकेशन लेयर पर सुरक्षित चैनलों को लागू करके या क्रेडेंशियल की आवश्यकता करके सुरक्षित बनाया जा सकता है, लेकिन NFC एक प्रोटोकॉल के रूप में बिल्कुल भी सुरक्षित नहीं है। और NFC कनेक्शन को ट्रिगर करने के लिए करीबी निकटता आवश्यकताओं के बावजूद, अवांछित बम्प होते हैं। कभी-कभी, यहां तक कि एक अच्छे इरादे वाला बम्प (जैसे Google Wallet से भुगतान करते समय) भी आपदा का परिणाम हो सकता है।

NFC हैक की मूल बातें

NFC हैक क्या है, वैसे भी? वायरलेस कनेक्शन का यह विशेष रूप इतना कमजोर क्यों है?

इसका संबंध इस बात से है कि NFC को विशेष डिवाइस पर कैसे लागू किया जाता है। क्योंकि NFC सुविधा पर आधारित एक कनेक्शन है, और क्योंकि बहुत सारे सुरक्षा जांच नहीं हैं, एक बम्प वायरस या मालवेयर या किसी अन्य दुर्भावनापूर्ण फ़ाइल को बम्प्ड डिवाइस पर अपलोड कर सकता है। और यदि NFC कार्यान्वयन असुरक्षित है, तो वह फ़ाइल डिवाइस द्वारा स्वचालित रूप से खोली जा सकती है।

कल्पना करें कि आपका कंप्यूटर इंटरनेट से डाउनलोड की गई किसी भी फ़ाइल को स्वचालित रूप से खोल देता है। एक खराब लिंक पर एक गलत क्लिक आपके कंप्यूटर को ऑटो-इंस्टॉल मालवेयर के लिए ले जाएगा। अवधारणा NFC के लिए समान है।

पृष्ठभूमि में चल रहे इन दुर्भावनापूर्ण ऐप्स के साथ, आपका फोन गुप्त रूप से बैंक PIN और क्रेडिट कार्ड नंबर को दुनिया भर में कहीं किसी अनधिकृत व्यक्ति को फॉरवर्ड कर सकता है। एक वायरस अन्य कमजोरियों को खोल सकता है, जिससे दुर्भावनापूर्ण उपयोगकर्ता को आपके डिवाइस पर पूर्ण विशेषाधिकार मिलते हैं ताकि वह आपका ईमेल, टेक्स्ट, फोटो, और थर्ड-पार्टी ऐप डेटा पढ़ सके।

मुद्दे का सार यह है कि NFC ट्रांसफर उपयोगकर्ता को पता चले बिना भी निष्पादित किए जा सकते हैं। यदि कोई NFC टैग को उन अस्पष्ट स्थानों में छिपाने का तरीका ढूंढ लेता है जहां फोन के टकराने की संभावना है, तो वे लोगों को इसका एहसास हुए बिना NFC-सक्षम डिवाइस पर दुर्भावनापूर्ण डेटा अपलोड कर सकते हैं। हैकर समूह, वॉल ऑफ शीप, ने NFC-टैग्ड पोस्टर और बटन के साथ इसे साबित किया।

NFC हैक से खुद को कैसे बचाएं

NFC कमजोरियों के खिलाफ सुरक्षित करने का सबसे प्रभावी तरीका बस NFC का उपयोग नहीं करना है। हालांकि, यदि आप संपर्कless भुगतान जैसे कार्यों का उपयोग करना चाहते हैं, तो आप इसे और अधिक सुरक्षित बनाने के लिए कुछ कदम उठा सकते हैं।

अपने संवेदनशील अकाउंट को विभाजित करें। यदि आप अपने NFC डिवाइस का उपयोग, कहते हैं, Google Wallet के माध्यम से त्वरित भुगतान करने के लिए करते हैं, तो सुरक्षित रहने का एक तरीका है केवल NFC के लिए एक अलग अकाउंट रखना। इस तरह, यदि आपका फोन कभी समझौता हो जाता है और आपकी Google Wallet जानकारी चोरी हो जाती है, तो यह डमी अकाउंट होगा जो चोरी होगा न कि आपका मुख्य अकाउंट।

जब आप इसका उपयोग नहीं कर रहे हों तो NFC बंद कर दें। यह आकस्मिक बम्प को अवांछित प्रोग्राम और मालवेयर को आपके डिवाइस तक पहुंचाने से रोकता है। आप सोच सकते हैं कि आपका फोन दिन भर में कई डिवाइस के बम्प-रेंज के भीतर नहीं आता। लेकिन आप आश्चर्यचकित होंगे, खासकर यदि आप खुद को भीड़ में बहुत पाते हैं।

नियमित रूप से अपने डिवाइस की मालवेयर के लिए जांच करें, खासकर NFC का उपयोग करने के बाद। NFC हैक को पूरी तरह से रोकना संभव हो भी सकता है और नहीं भी। लेकिन अगर आप उन्हें ज्यादा नुकसान करने से पहले पकड़ लेते हैं, तो यह उन्हें बिल्कुल न पकड़ने से बेहतर होगा। यदि आपको कुछ भी संदिग्ध लगता है, तो तुरंत अपने महत्वपूर्ण पासवर्ड और सुरक्षा क्रेडेंशियल बदलें।

NFC का उपयोग करने से सुरक्षा जोखिमों के प्रति जागरूक रहें

NFC कुछ कार्यों के लिए एक उपयोगी तकनीक है। लेकिन यह अपने सुरक्षा जोखिमों के बिना नहीं है। क्योंकि इसमें पासवर्ड सुरक्षा का अभाव है, हैकर्स के लिए NFC डेटा तक पहुंचना संभव है। वे इसे आपके जाने बिना भी कर सकते हैं।

ऐसा लग सकता है कि फोन पर NFC जैसी नई अपनाई गई तकनीकें केवल उन्हें अधिक कमजोर बनाती हैं। हालांकि, संतुलन पर, फोन अब पहले से कहीं अधिक सुरक्षित हैं। यदि आप चिंतित हैं तो आप हमेशा जांच सकते हैं कि आपका फोन हैक हुआ है या नहीं। अधिक जानने के लिए, स्मार्टफोन के डंब फोन से अधिक सुरक्षित होने के कारणों की हमारी सूची देखें।