خطر حملات هکری برای گوشی‌های اندرویدی مجهز به NFC و صفحه لمسی خازنی - XNET | اخبار مقالات امنیت سایبری

گوشی‌های هوشمند اندرویدی عصر حاضر، در معرض نوع جدیدی از حمله به نامحمله Tap ‘n Ghostقرار دارند که می‌تواند با القا یک اثر انگشت تقلبی، اقدامات ناخواسته‌ای را روی گوشی فرد قربانی انجام دهند.

این حمله از نقص‌های نرم‌افزاری و سخت‌افزاری گوشی‌های تلفن ، حتی گوشی‌های هوشمند امروزی، بهره برداری می‌کند.

اکثر گوشی‌های مجهز به NFC-enabled (قابلیت ارتباط از فاصله نزدیک) که صفحه لمسی خازنی (رایج‌ترین صفحه لمسی مورد استفاده در گوشی‌های هوشمند امروزی) دارند، هدف عمدهحمله Tap ‘n Ghostهستند.

این حمله که توسط سه دانشجوی دانشگاه واسدا Waseda University در توکیو کشف شده استمی‌تواند گوشی هوشمند کاربر را باز کرده و به یک نشانی اینترنتی (URL) خاص دسترسی داشته باشد (به هیچ تعاملی نیاز ندارد)، همچنین می‌تواند از گوشی هوشمند درخواست کند یک دستگاه بلوتوث را جفت کند (نیاز به تعامل دارد)، یا می‌تواند از کاربر بخواهد که به یک شبکه وای فای مخرب متصل شود (نیاز به تعامل دارد).

از آنجایی که هر مدل گوشی هوشمند از تکنولوژی‌های لمسی خازنی متفاوتی استفاده می‌کند، سیگنال‌های ویژه‌ای در فرکانس‌های مختلف برای هر مدل تلفن مورد نیاز است. این یعنی، فرد مهاجم ابتدا باید مدل گوشی هوشمند قربانی را شناسایی کرده، سپس ابزار حمله مناسب آن گوشی را پیکربندی کند.

حمله Tap ‘n Ghostنه فقط گوشی‌های هوشمند، بلکه کلیه دستگاه‌های دارای NFC و صفحه نمایش خازنی، برای مثال، دستگاه‌های خودپرداز، را تحت تاثیر قرار می‌دهد.

راهکاراین حمله را می‌توان به راحتی در سطح نرم افزار و هم در سطح سخت افزار، کاهش داد. برای مثال، در مورد سیستم‌عامل اندروید می‌توان کاری کرد که قبل از اینکه دستگاه عملیات NFC را آغاز کند، از طریق نمایش یک پاپ آپ، از کاربر اجازه گرفته شود. دوم، قابلیت حفاظت از نویز سیگنال را می‌توان به فناوری‌های صفحه لمسی خازنی اضافه کرد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.