"फ़ॉइल कैप अब पर्याप्त नहीं हैं, इसमें एक वॉलेट लपेटने का समय है"

हमने हाल ही में वायरलेस प्रोटोकॉल और मोबाइल उपकरणों के उपयोग से जुड़े खतरों के बारे में लिखा था । हम एनएफसी के बारे में बात करके विषय को जारी रखते हैं। इस पोस्ट में हम सैद्धांतिक अनुसंधान में नहीं झुकेंगे, लेकिन एक ठोस व्यावहारिक कार्यान्वयन के लिए आगे बढ़ेंगे। हम Android.Ecardgrabber एप्लिकेशन के बारे में बात करेंगे, जो प्लास्टिक कार्ड की संख्या, उसकी समाप्ति तिथि और साथ ही उपयोगकर्ता के बैंक खाते की संख्या के साथ संपर्क करने में सक्षम है।

एनएफसी शॉर्ट-रेंज मानक थोड़ी दूरी (4 सेमी तक) पर वायरलेस डेटा एक्सचेंज प्रदान करता है। रूस में आज भी इसी प्रकार के संचार का उपयोग किया जाता है। विशेष रूप से, कुछ बैंकों ने मेट्रो में यात्रा के लिए संपर्क रहित कार्ड जारी किए। इसी तरह की अन्य परियोजनाएं भी हैं।

मैं पहले से ही तस्वीर की कल्पना कर सकता हूं: 2050 में, भविष्य के एक पॉकेट चोर ने एक मोबाइल चोरी करके एक राहगीर के बैग से एनएफसी क्रेडिट कार्ड की जानकारी निकालते हुए एक छोटी चोरी को अंजाम दिया। इसलिए, जैसा कि एक ट्वीटर ने लिखा है, "फ़ॉइल कैप अब पर्याप्त नहीं हैं, इसमें एक वॉलेट लपेटने का समय है।"

एक जर्मन सुरक्षा शोधकर्ता ने Google Play पर एक Android एप्लिकेशन जारी किया है जो हवा में सीमित संख्या में संपर्क रहित प्लास्टिक कार्ड पढ़ सकता है। संपर्क रहित प्लास्टिक कार्ड आमतौर पर पिन कोड दर्ज किए बिना 10 यूरो से कम के लेनदेन के लिए उपयोग किया जाता है - आपको बस बिक्री टर्मिनल पर एक बिंदु पर कार्ड लाने की आवश्यकता है।
Android.Ecardgrabber के नाम के तहत Symantec द्वारा पंजीकृत एक Android एप्लिकेशन NFC संचार प्रोटोकॉल का उपयोग करके डेटा पढ़ने का प्रयास करता है। आवेदन Google Play पर 13 जून को पोस्ट किया गया था; हटाने से पहले 100 से 500 उपयोगकर्ता इसे डाउनलोड करने में कामयाब रहे।

सूचना पुनर्प्राप्ति

Android.Ecardgrabber कोड के विश्लेषण से पता चला कि लेखक ने आठ अलग-अलग प्लास्टिक कार्ड प्रणालियों से जानकारी निकालने का प्रयास किया।
खुद लेखक के अनुसार, आवेदन का केवल दो प्लास्टिक कार्ड सिस्टम के साथ सफलतापूर्वक परीक्षण किया गया था, और कोड विकास को अंतिम रूप नहीं दिया गया था।
निम्नलिखित प्रणालियों का परीक्षण किया गया है:
• मास्टरकार्ड *
• एक यूरोपीय क्रेडिट कार्ड *
• वीज़ा वी पे **
• सिरस **
• उस्ताद **
• वीज़ा इलेक्ट्रॉन **
• वीज़ा **
* लेखक एक सफल परिणाम की पुष्टि करता है;
** पुष्टि नहीं की है, लेकिन कोड में उपलब्ध है।

एक आवेदन निम्नलिखित जानकारी प्राप्त कर सकते हैं:
• प्लास्टिक कार्ड नंबर;
• कार्ड की शुरुआत की तारीख;
• कार्ड की समाप्ति तिथि;
• बैंक खाता संख्या।

नोट: कोड में कार्ड सुरक्षा कोड निकालने के लिए कोई कोड नहीं पाया गया था।

इस तथ्य के बावजूद कि एप्लिकेशन को उपयोगकर्ता को डेटा निकालने के लिए 4 सेंटीमीटर से अधिक की दूरी पर फोन में संपर्क रहित प्लास्टिक कार्ड को स्थापित करने और लाने की आवश्यकता है, यह स्पष्ट रूप से इस विकासशील प्रौद्योगिकी की भेद्यता को दिखाता है। वायरस एप्लिकेशन की कल्पना करना आसान है जो चुपचाप मोबाइल डिवाइस पर पृष्ठभूमि प्रक्रिया के रूप में मौजूद है और धीरे-धीरे आपके बटुए में आपके संपर्क रहित प्लास्टिक कार्ड के साथ संचार करता है।
एनएफसी शॉर्ट रेंज संचार मानक एक नई तकनीक है जो जीवन को आसान और अधिक इंटरैक्टिव बनाने का वादा करती है, लेकिन अब उपयोगकर्ताओं को सुरक्षा मुद्दों के बारे में सोचना चाहिए जिसे आपको कभी नहीं भूलना चाहिए।