Показан способ выкрасть пароли с Android на расстоянии
08:01 22/10/2018 Интернет и СМИ
Сотрудник организации Checkmarx Педро Умбелино рассказал, как можно выкрасть информацию с любого устройства с помощью NFC-чипа. Умбелино использовал технологию NFC для передачи паролей. Взлом возможен, даже если на гаджете отключена передача данных. Прием был назван NFCdrip.
| „ | А если на девайсе нету NFC чипа? Может тогда не с любого устройства? | “ |
Сотрудник организации Checkmarx Педро Умбелино (Pedro Umbelino) рассказал, как можно выкрасть информацию с любого устройства с помощью NFC-чипа. Технику взлома с большого расстояния он продемонстрировал на конференции Hack.lu 2018, запись его выступления доступна на YouTube.
Умбелино использовал технологию NFC для передачи паролей. Взлом возможен, даже если на гаджете отключена передача данных. По его мнению, прием под названием NFCdrip можно использовать как для Android-смартфонов, так и для ноутбуков. Эксперт продемонстрировал атаку, при которой на Android-устройстве изменяется режим работы NFC. На гаджет устанавливается вирусная программа, которая инициирует передачу пароля на другое устройство.
В привычном режиме NFC-чип способен передать информацию на совсем небольшое расстояние. Однако Умбелино удалось переслать данные со взломанного устройства, расположенного на расстоянии почти три метра. При передаче на большие расстояния в данных возникают неточности, но все же хакеру удалось передать сигнал на 10 и даже 60 метров.
Ранее, в марте, специалисты продемонстрировали скиммеры (устройства для кражи денег с карт), сконструированные из офисных телефонов Samsung. Полученная информация передавалась преступникам.
Источник: https://lenta.ru/news/2018/10/22/paroly/
Комментирование разрешено только первые 24 часа.
Комментарии(22):
| 4 +0−0 | Никитчук Андрей | 08:07:31 22/10/2018 |
А если на девайсе нету NFC чипа? Может тогда не с любого устройства? | ||
| 3 +0−0 | Григорий Кривицкий | 08:18:11 22/10/2018 | ||||||
| ||||||||
"Установлено вредоносное ПО" Если устройство заражено, ничего из перечисленного тобой не поможет. | ||||||||
| 3 +0−0 | Rabbit Red | 08:13:47 22/10/2018 |
Не использую nfc. И пароли в голове держу. Не запоминаю на устройстве. Операции смс подтверждаются. Хоть как то надежней | ||
| 2 +0−0 | Никитчук Андрей | 08:17:18 22/10/2018 | ||||||
| ||||||||
Что вам даёт айфон такого чего нет в самсунгах? Из всех проблемах самсунга о которых пишут я не сталкивался ни с одной. Как и все кого я знаю. А вот владельцы ифона со скорбью рассказывали как яблоко превращается в тыкву. | ||||||||
| 0 +0−0 | Kir Alex | 19:48:49 22/10/2018 |
Фантазёры | ||
| 0 +0−0 | Григорий Кривицкий | 15:14:50 22/10/2018 | ||||||
| ||||||||
Любое ПО может использовать NFC, хоть войну и мир по нему передавайте. | ||||||||
| 0 +0−0 | Pere Cmechnik | 11:19:43 22/10/2018 |
Офигеваю! Платить под сотню тысяч, чтобы купить "чужой" телефон... Понты дороже денег. | ||
| 0 +0−0 | Al _ | 10:53:21 22/10/2018 | ||||||
| ||||||||
При том, что это бессмысленно с точки зрения взлома. Если ты УЖЕ установил на устройство вирусную программу (а именно это является предварителтным условием для передачи по NFC, то собственно эта самое извращение с передачей паролей по NFC уже и не нужно. Вот если бы он ломанул устройство по NFC и внедрил в него таким образом вирусное ПО. То была бы тема для новости, а так просто шлак. | ||||||||
| 0 +0−0 | Виталий Павлов | 10:50:40 22/10/2018 | ||||||
| ||||||||
Чтобы этого не случилось нужно ставить антивирус на телефон | ||||||||
| 0 +0−0 | Виталий Павлов | 10:49:25 22/10/2018 |
С этим NFC одни проблемы | ||
| 0 +0−0 | bbeer | 10:22:07 22/10/2018 |
Android это главный вирус через который на устройство проникают другие вирусы. | ||
| 0 +0−0 | nonbaklan | 09:55:57 22/10/2018 | ||||||
| ||||||||
<<При чём тут интернет, блютуз?>> хакер без интернета, лазером внедрил вирус? | ||||||||
| 0 +0−0 | Mihail Okulov | 09:47:35 22/10/2018 | ||||||
| ||||||||
Это не в новости, это Григорий Кривицкий в 10:11 и другие иже с ним, здесь, в комментах. Один вообще додумался азбукой Морзе экраном мигать. Ну так создай соответствующую прогу. А эта использует NFC. | ||||||||
| 0 +0−0 | Андрей Табачников | 09:26:25 22/10/2018 | ||||||
| ||||||||
В новости про блютуз ничего и не сказано. | ||||||||
| 0 +0−0 | Никитчук Андрей | 09:21:26 22/10/2018 | ||||||
| ||||||||
У меня проблем не было. | ||||||||
| 0 +0−0 | jack uniоn | 09:07:29 22/10/2018 | ||||||
| ||||||||
Поивет ; ) озвучте проблему,если возможно. | ||||||||
| 0 +0−0 | Mihail Okulov | 08:51:50 22/10/2018 |
"прием под названием NFCdrip". Это пропустили? Эта вирусная программа запускает NFC и по нему передаёт пароль. При чём тут интернет, блютуз? Она заточена под NFC и только с ним и работает, узкоспециализированная, так сказать. | ||
| 0 +0−0 | Андрей Варкентин | 08:40:05 22/10/2018 |
Надеюсь его посадили за это! | ||
| 0 +0−0 | Обезьяна Старая и мудрая | 08:18:50 22/10/2018 |
Смысл передавать пароли по NFC? Если "на гаджет устанавливается вирусная программа", есть тысячи более простых методов изъятия денег. | ||
| 0 +0−0 | Valery Beloglazov | 08:12:06 22/10/2018 |
>>На гаджет устанавливается вирусная программа, которая инициирует передачу пароля на другое устройство. так можно и азбукой морзе экраном моргать и виброй пароль по нотам изобразить. где взлом то???? | ||