Stručnjaci za sajber bezbjednost upozoravaju potrošače na sve prisutniji oblik digitalne krađe koji se često naziva „Ghost Tapping“ — korišćenje bežične tehnologije za komunikaciju sa beskontaktnim karticama i drugim uređajima bez njihovog fizičkog uzimanja od žrtve.
Zabrinutost je usmjerena na uređaje sposobne da otkrivaju i komuniciraju sa RFID i drugim bežičnim signalima. Uređaji poput Flipper Zero, koji je prvobitno razvijen kao višenamjenski alat za testiranje i sigurnost, privukli su sve veću pažnju zbog mogućnosti interakcije sa različitim vrstama bežične tehnologije.
Iako ovakvi uređaji imaju brojne legitimne namjene, stručnjaci upozoravaju da slična tehnologija može biti i zloupotrijebljena.
Uređaj namijenjen testiranju — ali sposoban za mnogo više:
Flipper Zero je kompaktan elektronski višenamjenski uređaj dizajniran za komunikaciju sa različitim vrstama bežičnih sistema.
Tracey Birkenhauer, suvlasnica i principal impact officer kompanije STACK Cybersecurity, opisala je ovakve uređaje kao svojevrsne sofisticirane daljinske upravljače. Oni mogu komunicirati sa određenim sistemima za garažna vrata, elektronskim uređajima i bežičnim signalima, dok ih stručnjaci za sajber bezbjednost mogu koristiti i za penetraciono testiranje i istraživanje sigurnosti.
Međutim, ista fleksibilnost koja ove uređaje čini korisnim za legitimna testiranja može otvoriti prostor i za zloupotrebu.
Rob Moore, direktor odjeljenja za usluge i isporuku u STACK Cybersecurity, upozorio je da napadi koji uključuju bežičnu komunikaciju na maloj udaljenosti prevazilaze tradicionalno skeniranje kartica, jer kriminalac možda uopšte ne mora fizički da dođe u posjed kartice.
Zašto su mjesta sa velikim brojem ljudi razlog za zabrinutost:
Situacije povezane sa Ghost Tapping napadima posebno su relevantne u okruženjima gdje se nepoznate osobe prirodno nalaze veoma blizu jedna drugoj.
Prometni tržni centri, aerodromi, vozovi, autobusi, festivali i redovi pružaju mogućnost osobi sa malim bežičnim uređajem da se približi drugoj osobi bez izazivanja neposredne sumnje.
Nakia Mills iz Better Business Bureau upozorila je da posebnu pažnju treba obratiti na mjesta sa velikim brojem ljudi, jer napadač može pokušati da se približi žrtvi ili čak namjerno udari u nju u prolazu.
Žrtva možda uopšte neće primijetiti ništa neobično.
Za razliku od tradicionalnog džeparenja, novčanik može sve vrijeme ostati kod žrtve, zbog čega je potencijalni bežični napad mnogo teže odmah prepoznati.
Šta ovi uređaji mogu očitati:
Savremeni višenamjenski uređaji mogu detektovati i komunicirati sa nekoliko vrsta bežične tehnologije, uključujući RFID sisteme.
Stručnjaci za sajber bezbjednost pokazali su da uređaji razvijeni za sigurnosna istraživanja mogu skenirati okolne bežične mreže i analizirati određene signale i protokole. U zavisnosti od kartice, sistema i primijenjenih sigurnosnih mjera, uređaji sa RFID funkcionalnošću mogu biti sposobni i da očitaju određene informacije sa kompatibilnih kartica.
Ipak, očitavanje podataka sa kartice ne znači automatski da je moguće napraviti potpuno funkcionalnu kopiju ili slobodno odobravati transakcije. Savremene platne kartice imaju dodatne sigurnosne mehanizme posebno dizajnirane da otežaju neovlašćeno korišćenje.
Šira zabrinutost odnosi se na to kako sve dostupniji hardver može biti kombinovan sa drugim metodama napada i softverom kako bi se razvili sofisticiraniji oblici prevara sa platnim karticama.
RFID zaštita kao dodatna barijera:
Better Business Bureau preporučuje praktične mjere opreza, kao što su redovna provjera izvoda sa kreditnih kartica i bankovnih računa zbog sumnjivih transakcija, kao i korišćenje RFID zaštitnih novčanika ili futrola.
RFID zaštitni materijali dizajnirani su da ometaju radio-frekventnu komunikaciju koju koriste kompatibilne beskontaktne kartice.
Kada se kartica nalazi unutar pravilno zaštićenog odjeljka, zaštitni materijal pomaže u sprječavanju komunikacije između spoljnog čitača i kartice.
Na taj način se obezbjeđuje dodatni fizički nivo zaštite bez potrebe za baterijama, aplikacijama ili dodatnim podešavanjima.
Novi oblik digitalnog džeparenja:
Sve veća dostupnost povoljnih bežičnih uređaja pokazuje koliko se brzo mijenja sigurnosno okruženje.
Tehnologija koja je prvobitno razvijena za istraživanje, testiranje i praktičnu upotrebu ponekad može biti prenamijenjena u kriminalne svrhe. Kako ovakvi uređaji postaju jednostavniji za nabavku i korišćenje, stručnjaci očekuju da će potrošači morati biti sve svjesniji rizika povezanih sa bežičnom komunikacijom.
To ne znači da je svaka beskontaktna kartica konstantno izložena riziku da bude neprimjetno zloupotrijebljena na mjestu sa velikim brojem ljudi. Savremeni bankarski sistemi uključuju više nivoa zaštite.
Ipak, mogućnost neželjene bežične komunikacije jedan je od razloga zbog kojih RFID zaštita i redovno praćenje računa postaju sve važniji kako se beskontaktna tehnologija širi.
0 comments