Могут ли через NFC украсть деньги?
Содержание
Содержание
Модули Near Field Communication используют для совершения оплаты в магазинах, обмена информацией между гаджетами. С момента своего появления они успели укрепиться в повседневности. Терминалы для оплаты гаджетами появились в магазинах по всему миру: от крупных городских гипермаркетов до небольших семейных прилавков в деревнях. Даже в автобусах можно рассчитаться смартфоном, если в нем есть чип NFC. Проездные выпускаются уже с этим модулем. Например, в карте «Тройка» установлены микросхемы от компании Micron. Билет больше не нужно вставлять в терминал: достаточно приложить его к специальной зоне. Оплата занимает значительно меньше времени, чем при использовании банковских карт с чипом или наличного расчета.
Как работает NFC
Передача данных между смартфонами происходит, когда пользователи активируют функцию бесконтактного поля. Для этого устройства должны находиться как можно ближе друг к другу. Поймать связь не получится, если между ними будет расстояние больше десяти сантиметров. Соединение устанавливается на частоте тринадцать мегагерц. Этот диапазон принадлежит стандарту беспроводных подключений ISO 14443, который устанавливается во всех современных гаджетах и кредитных картах.
Функции NFC можно использовать для:
Чипы NFC в смартфонах, кредитных картах и проездных внешне различаются, но от этого не меняется система их работы. По металлическим контактам передается запрос, микросхема обрабатывает его и в обратном направлении отправляет данные о платеже. По такому же принципу работают пластиковые карты с чипами. Бесконтактный перевод данных осуществляется с помощью антенны, которая передает радиосигнал терминалу.
Безопасность бесконтактной оплаты смартфоном
Функция давно используется в пластиковых картах, они воспринимаются как более защищенный способ расчета в магазинах.
На самом деле, смартфоны с чипом NFC сами по себе не несут угрозы. Установив соединение с терминалом, гаджет проходит идентификацию — передает информацию о счете, с которого списываются средства. Приложения для оплаты используют для этих целей уникальный номер устройства, обеспечивая дополнительную защиту. При этом, взломать терминалы нельзя: они проходят специальную сертификацию безопасности PCI SSC (Payment Card Industry Data Security Standard). Единственный способ, которым злоумышленники могут получить данные со смартфона: использовать считыватели для NFC. Дополнительно придется обойти защиту используемого приложения.
Второй сложностью в попытке взлома будет расстояние. Для оплаты не требуется контакт, но списать средства с телефона, стоя за метр от жертвы, у мошенника не получится. Единственным способом украсть деньги остается взлом самого устройства. Хакеры могут отправить на смартфон специальный вирус, чтобы попасть в систему и перенаправить радиосигнал. Гаджет начнет работать как терминал и станет передавать информацию о платеже на стороннее устройство. Такой способ взлома разработали Рикардо Родригес и Хосе Вилла — испанские хакеры, презентовавшие свою разработку на конференции для профессиональных взломщиков, которая называется «Hack In The Box». Мишенью для таких махинаций становятся люди, которые предпочитают чехлы на телефоны с отделениями для кредиток.
Чтобы не стать жертвой мошенничества, рекомендуется держать смартфон и пластиковые карты раздельно.
Так устройство не сможет считать данные и сделать перевод на чужой счет без участия владельца. Если это правило соблюдается, а гаджет систематически сканируется антивирусом, риск взлома минимален.
Защита данных при оплате через NFC
Для безопасности терминалы используют стандарт EMV (Europay + MasterCard + VISA). Он встроен во все аппараты, где предусмотрен расчет картой с чипом. Когда пользователь прикладывает смартфон или smart-часы к считывателю, в системе генерируется одноразовый ключ. Терминал перенаправляет запрос в банк. Если код совпал, оплата проходит. Так получить доступ к финансам могут только аппараты, зарегистрированные в системе банка.
Перехват ключа мошенниками не несет угрозы для пользователей. Код запрашивается для одной транзакции и будет действителен только для ее оплаты. Например, если пользователь совершил оплату через NFC, а затем чек был отменен, для повторной покупки терминал запросит новый ключ. Из-за таких сложностей мошенники не могут перехватить данные и остаться незамеченными. Им придется взломать банковскую систему, чтобы получить код, сгенерированный гаджетом.
Денежный лимит на оплату
Транзакции с помощью NFC происходят значительно быстрее, ведь соединение устанавливается за секунду. На данный момент, при покупках до тысячи рублей терминалы в России не требуют подтверждения в виде PIN-кода. Если к гаджету привязана карта Visa, то без пароля можно оплачивать суммы до трех тысяч рублей. Изменения вступили в силу 13 апреля 2019 года. Для остальных платежных систем повышение аутентификационного порога пока не планируется.
Обязательное наличие операционной системы
В 2018 году были презентованы два браслета с NFC чипом: Mi Band 3 и Honor Band 4. В них производители добавили долгожданную бесконтактную оплату. Разочарованию покупателей не было предела: функция оказалась рабочей только в Китае. В остальных странах мира использовать чип можно только для связи со смартфоном и быстрой синхронизации. Бренды не дают обещания выпустить прошивку, которая решила бы проблему: они не смогли бы сделать это, даже при большом желании. Пользователям остается ждать новых браслетов, которые будут отвечать требованиям безопасности для бесконтактной оплаты.
Для бесконтактной оплаты устройства используют системы Apple, Samsung и Google Pay. Чтобы она работала, гаджет должен отвечать определенным условиям. Кроме наличия NFC модуля, браслетам нужны операционные системы Android или IOS. Они гарантируют безопасность при оплате через сертифицированные терминалы. В сами аксессуары система EMV не встроена, поэтому для обработки транзакции им пришлось бы отправлять запрос на смартфон.
Из-за этого браслеты могут выполнить только роль посредника, что влияет на безопасность данных. Такие характеристики не отвечают требованиям международных платежных систем, поэтому браслеты без операционных систем Android или IOS не могут использоваться для оплаты. Эта функция работает в Mi Band 3 и Honor Band 4 только со стандартами приложения Mi Pay, которые используют на территории Китая.
Технология NFC считается одним из самых безопасных способов передачи данных. Это относится и к функции бесконтактной оплаты. До сих пор не было зарегистрировано случаев, когда хакерам бы удалось взломать стандарт защиты EMV. Единственным слабым местом в системе остается возможность подхватить вирус. Чтобы не попасть в число «счастливчиков», поймавших трояна, достаточно проверять устройство на вирусы и не скачивать файлы от неизвестных отправителей.
Где и как можно использовать NFC
Содержание
Содержание
Наряду с традиционными Bluetooth и Wi-Fi, технология NFC является весьма популярной в современных смартфонах. Для чего она требуется и в чем ее особенность? Разбираемся в этом материале.
Что такое NFC
Основная суть технологии NFC зашифрована в ее названии. NFC — это сокращение аббревиатуры Near Field Communication, т. е. «связь ближнего поля». У рядового пользователя могут возникнуть ассоциации со знакомым ИК-портом — они схожи малым радиусом связи. NFC работает на расстоянии не более 10 см, а максимальная скорость передачи данных составляет скромные по нынешним меркам 424 кбит/с.
Технология построена на индукции магнитного поля и позволяет быстро подключить устройства друг к другу, но для передачи крупных файлов лучше использовать Bluetooth или Wi-Fi. Реализуется NFC в устройствах достаточно просто: индукционная катушка генерирует электромагнитное поле в одном устройстве, а катушка во втором устройстве, находящаяся под воздействием поля первой, создает электрический ток, который в дальнейшем преобразовывается в сигнал.
Таким образом, устройства поочередно создают электромагнитные поля и обмениваются данными, реализуя активный режим работы. В пассивном режиме электромагнитное поле генерирует лишь одно из устройств. Например, так работают карточки.
Круг использования устройств с NFC огромен, и это вовсе не преувеличение. Технические ограничения интерфейса NFC делают бессмысленной передачу крупных файлов — скорость слишком мала, да и дистанция передачи мизерна. Но взамен мы получаем практически моментальное соединение устройств и возможность передать контакты, заметки и координаты на карте.
Бесконтактные платежи
NFC позволяет использовать современные смартфоны и смарт-часы вместо банковских карт и карт лояльности. Достаточно лишь скачать соответствующее приложение и привязать карту к сервису. Для оплаты потребуется поднести смартфон задней панелью к терминалу, подождать несколько секунд и, о чудо, операция завершена. Никаких бумажных денег или пластиковых карт. Кафе, рестораны, супермаркеты и различные магазины — список можно продолжать долго. Покупки становятся гораздо удобнее и занимают меньше времени.
Смартфоны и умные часы с NFC можно использовать вместо карт в банкоматах, даже если сама карта осталась дома. Если вы не используете гаджеты, банковские карты также удобнее не вставлять, а прикладывать к специальной отметке NFC. В этом случае меньше вероятность того, что вы уйдете, оставив карту внутри АТМ. Способ авторизации не влияет на дальнейшую работу с банкоматом. После того, как вы приложили карту или гаджет, откроется стандартное меню, с которым можно работать привычным способом. Минус в том, что далеко не все банкоматы идут с поддержкой технологии NFC.
Идентификация личности
Наряду с банковской картой, NFC можно использовать в качестве средства подтверждения личности. Так, смартфон может отображать данные электронного паспорта, водительского удостоверения, студенческого билета или пропуска на работу. Это удобно, поскольку смартфон всегда имеется под рукой, а документ можно оставить дома (если закон позволяет использовать его электронные версии). Телефон будет отображать не только номер документа, но и фотографию владельца или его подпись. А некоторые учебные заведения позволяют не только проходить в различные помещения, но и оплачивать питание или другие услуги при помощи документа в формате NFC.
В будущем планируется развивать это направление в сфере гостиничного и туристического бизнеса. С помощью NFC можно будет открыть дверь своего гостиничного номера, получить посадочный талон и зарегистрировать багаж в аэропорту.
Цифровой ключ
Этот пункт тесно связан с предыдущим. NFC может открывать дверные замки и множество других устройств, удостоверяя личность владельца устройства. Так, смартфон может выступить в качестве цифрового ключа для автомобиля. Учитывая, что NFC работает на расстоянии не более 10 см, его надежность при передаче зашифрованных данных, необходимых для доступа, достаточно высока. По крайней мере, перехватить сигнал NFC будет сложнее, чем получить данные с брелока автомобильной сигнализации. Можно использовать смартфон вместо пропуска в офис. Так, приложив устройство, можно будет войти на работу без специальной карты, данные которой сохранит приложение.
Прием и передача данных
Следующий очевидный вариант использования NFC — передача данных. Естественно не крупных файлов, а, например, ссылок на веб-страницы, координат и маршрутов на карте, контактов и ссылок на приложения. Впрочем, передача фотографий или видео не запрещена, просто она займет слишком много времени.
На некоторых рекламных плакатах или витринах в магазинах можно заметить логотип NFC. Если поднести к ним смартфон, на него будут переданы ссылки на сайт с описанием товара, скидочные купоны, рекламные предложения и другая информация.
Как правило, модуль NFC находится в задней части устройств и достаточно прислонить смартфоны друг к другу или к метке NFC, после чего запускается обмен данных в активном режиме. Плюс — высокая скорость соединения двух устройств, однако скорость передачи данных невысока, поэтому NFC не получил широкого распространения в этой роли.
NFC-метки
Использование NFC-чипов (меток) предоставляет множество вариантов реализации. Метки могут служить заменой штрих-кодов на товаре: прислонив смартфон, можно, скажем, узнать подробную информацию о продукте.
NFC позволяет задавать различные команды. Например, если положить на метку устройство в спальне, оно будет переходить в беззвучный режим и активировать будильник утром. В машине метка умеет включать карты и геолокацию, а также заводить двигатель. Дома — подсоединять гостей к домашнему Wi-Fi, минуя ввод длинного пароля вручную. Пофантазировав, можно придумать большое количество различных команд и запрограммировать устройство для любой ситуации.
Подключение других устройств
NFC поможет быстро подключить наушники, колонки и даже телевизор, чтобы, например, вывести на него видео. Каждый производитель, поддерживающий эту функцию, предлагает свой способ ее реализации.
Например, чтобы подключить телевизоры Sony к мобильному устройству, достаточно приложить гаджет к пульту дистанционного управления. В случае с LG надо коснуться смартфоном наклейки Tag On, а Samsung предлагает положить гаджет рядом с телевизором.
Подключить наушники или колонки еще проще. Для этого необходимо включить на них режим сопряжения, а затем поднести смартфон со включенным NFC. Он выведет информацию о новом найденном устройстве и предложит его подключить.
Беспроводная зарядка
И, наконец, новый стандарт NFC обеспечивает возможность беспроводной зарядки устройства. Она получила название WLC. Как и следовало ожидать, зарядка будет действовать на небольшом расстоянии и поначалу получит небольшую мощность — до 1 Вт. Из-за низкой мощности использовать NFC для зарядки смартфонов не получится. Однако впоследствии, когда мощность WLC вырастет по меньшей мере до 10 Вт, технологию будут использовать для подзарядки не только телефонов, но и планшетов. А для подзарядки умных часов или беспроводных наушников достаточно и нынешнего 1 Вт.
Плюсы и минусы технологии
Как мы убедились ранее, у технологии NFC имеется множество достоинств, но и недостатки также присутствуют.
Плюсы
Минусы
Технология NFC — яркий пример того, как современные идеи могут облегчить каждодневную рутину. Больше не нужно беспокоиться о том, что вы забыли дома кошелек с деньгами, пропуск, бонусную карту или проездной билет — они всегда под рукой и находятся в вашем смартфоне. А задав нужные команды, с помощью NFC можно автоматизировать бытовые и рабочие процессы.
Еще каких-то пару лет назад данная технология была уделом лишь флагманских смартфонов. Но количество устройств с поддержкой NFC неуклонно растет, и не за горами времена, когда на рынке не останется устройств без этой технологии, а мы уже не сможем представить себе жизнь без NFC.
NFC: Разбор технологии Near Field Communication
Все мы привыкли к такой данности в смартфоне как NFC. И вроде бы всё с этим ясно.
Многие не покупают смартфоны, где нет NFC, думая что это только про покупки. Но есть куча вопросов.
Но знали ли вы что еще умеет эта технология? Что делать если в вашем смартфоне нет NFC? Как использовать чип в iPhone не только для Apple Pay? Почему она не работает, особенно с карточками Мир?
А еще через него можно заряжать устройства…
Сегодня мы расскажем как она работает и разберем все подробности. И главное — почему это самая недооцененная технология в вашем смартфоне!
Как работает NFC?
Вы наверняка знаете, что NFC расшифровывается как Near Field Communication или по-русски — связь ближнего действия.
Но это не обычная передача данных по радиоволне. В отличие от Wi-Fi и Bluetooth NFC устроен хитрее. В основе лежит электромагнитная индукция. Это очень крутая штука из школьной программы, напомню.
Идея в том, что вы берете один проводник, в котором нет электричества. И кладете рядом с ним второй проводник, в котором есть электричество. И знаете, что? В первом проводнике, где электричества не было, начинает течь ток!
Когда мы впервые про нее узнали, подумали, что такое невозможно! Серьезно? Вы гоните! Пошли играть в Counter Strike, пацаны.
Ну так вот, когда вы подносите смартфон к какой-нибудь NFC метке без питания, этого крошечного электромагнитного поля от смартфона достаточно, чтобы внутри метки побежали электроны, и заработали микросхемы внутри неё.
Ах да. В каждой метке есть крошечная микросхема. Например, в банковских картах микрочип запускает даже простенькую версию Java. Каково?
Может быть вы ещё слышали аббревиатуру RFID. Её разработали лет на 30 раньше. Она расшифровывается как радиочастотная идентификация. И по сути только для идентификации и подходит. Во многих офисных центрах пропуска до сих пор с RFID.
Так вот NFC является продвинутой веткой стандарта RFID и читает часть таких меток. Но главное отличие в том, что NFC умеет еще и передавать данные, в том числе зашифрованные.
NFC работает на частоте 13,56 МГц, что позволяет развить неплохую скорость от 106 до 424 Кбит/с. Так что mp3-файл скачается за пару минут, но только на расстоянии до 10 см.
Физически NFC — это маленькая катушка. Например в Pixel 4 прикреплена к крышке и выглядит вот так.
А так в Xiaomi Mi 10 Pro:
И тут как раз пора поговрить о том, что умеет делать NFC?
Работа этой технологии и смежных, вроде RFID, описаны в стандарте ISO 14443. Там еще много чего свалено в кучу: например, итальянский протокол Mifare и VME — это в банковских картах.
NFC — это своего рода USB Type-C в мире беспроводных технологий, если вы понимаете, о чем я.
Но главное вот что. NFC может работать в трех режимах:
Бонусы NFC вот в чем:
Зачем? Что нам это даёт?
Помимо уже очевидных сценариев: пропуска, оплата и проездные — есть приложения, которые умеют класть деньги на карту «Тройка» и другие транспортные карты.
Есть приложение — Считыватель банковских карт. Оно например может показать последние транзакции по карте. Не уверен, что это очень этично, но приложение лежит в Play Market.
Кстати, многих интересует, почему Google и Apple Pay не работают с картами Мир? Дело не в технических особенностях. Просто платежная система не договорилась с сервисами. Платить можно через свое приложение под Android — Мир Pay. Правда оно глючное, а под iPhone его вовсе нет!
Кстати, лайфхак. Если у вашего Android нет NFC, но платить очень хочется, что делать? Можно положить карточку под чехол. Обращайтесь. Правда толстые чехлы могут не пропускать волны даже встроенного NFC — так что проверяйте.
Мы уже поговорили про устройства, но есть вторая важная часть — это NFC метки. Они бывают двух видов.
Тут можно хранить кучу всего, например:
Что делать, если у вас нет NFC меток? Их можно заказать, стоят копейки.
Но можно взять обычную банковскую карту или транспортную, вроде «Тройки». Это закрытые для записи метки. Типичный пример — ваша банковская карта. На них нельзя ничего записать.
Но ваш смартфон можно запрограммировать на любые действия, когда к нему приложат такую штуку.
Если у вас Android, можно поставить приложение например MacroDroid или NFC ReTag. В них можно назначать примерно такие же действия на NFC-теги. Включать/выключать Wi-Fi и звонок, запускать приложения, включать ночной режим. Например, можно сделать так, что когда вы кладете телефон на карту «Тройка», у вас автоматом открывается канал Droider. Рекомендую!
Кстати вот так выглядит содержимое «Тройки».
А еще можете почитать на Habr.com про чувака, который вживил NFC-метку себе в руку.
Для чего еще может использоваться NFC?
Одна из перспективных штук — электронные билеты. В кино или на концерты. Сейчас это делают через QR-код и это не так круто, на мой взгляд. Хотя миллионы китайцев со мной не согласятся.
Про Apple
Что делать, если у вас iPhone? Все думают, что доступ к NFC закрыт на iPhone, но это не так. Начиная с iOS 11, то есть с 2017 года Apple открыла доступ для разработчиков. И уже есть множество приложух таких же как на Android. Например, NFC Tools.
Правда там остаются ограничения: транспортные и банковские карты, например, не сканируются. Нужны специальные метки, о которых мы уже говорили.
Что делать? В iOS 13 появилась Функция Команды (Siri). И вот она как раз имеет доступ к любым NFC-меткам. Так что тут можно настроить запуск музыки по карте «Тройка». Или включить умную лампочку. Или еще кучу всего. Команды — реально бомбическая штука. Не понимаю, почему в Android такого до сих пор нет.
Зарядка
Если к этому моменты вы решили, что все знаете об NFC и устали от этих унылых применений. То вот вам кое-что бомбическое.
Есть такая организация NFC Forum, которая сертифицирует NFC. Вообще у каждой технологии есть такая организация, и хорошо если она одна.
И вот на днях они выложили очередной апдейт стандарта. И знаете что? Теперь NFC поддерживает беспроводную зарядку. Да, по сути, это четвёртый режим работы.
Как спросите вы? Электромагнитная индукция, помните? При помощи нее.
К слову Qi-зарядка работает точно по такому же принципу. Только там катушка побольше.
Но есть одна проблема. Катушка у NFC маленькая, а значит и мощность зарядки маленькая — всего 1 Ватт.
Можно ли зарядить смартфон с такой скоростью? Не стоит даже пробовать. Впрочем, функцию для этого и не придумывали.
Основное назначение ровно противоположное — зарядка смартфоном других устройств. Это вроде реверсивной зарядки в Galaxy и других смартфонах. Например, можно подпитать сами беспроводные наушники, а не кейс от них. По сути, перед нами очень дешевая беспроводная зарядка, которая есть в любом смартфоне и которую легко вставить в любое умное устройство.
Кстати 1 Ватт это не то чтобы слишком мало. Для сравнения со всеми iPhone кроме 11 Pro, кладут 5-ваттную зарядку. А мощность обратной беспроводной зарядки в современных флагманах колеблется на отметке 5 или 7 Вт.
Но есть одно но — на текущих моделях эта фича не заработает. Смартфоны с с такой фишкой скорее всего начнут появляться через год-полтора. Так что ждите рекламу этой штуки от Samsung.