NFC (Near Field Communication) — технология беспроводной связи ближнего поля, позволяющая устройствам обмениваться данными на расстоянии в несколько сантиметров; нужна для бесконтактной оплаты, пропусков и сопряжения устройств.
Как работает NFC
NFC работает на частоте 13,56 МГц и развивает технологию RFID; ключевые стандарты — ISO/IEC 18092 и ISO/IEC 14443 для бесконтактных карт. Одно устройство создаёт магнитное поле, которое питает другое устройство или обменивается с ним данными, поэтому пассивным меткам и банковским картам не нужна батарейка. Рабочая дальность обычно меньше 4 см, и это часто преподносят как защитную особенность. Типичные сценарии:
- бесконтактные банковские карты и мобильные кошельки, такие как Apple Pay и Google Pay;
- пропуска в здания, транспортные билеты и биометрические паспорта;
- сопряжение наушников и обмен ссылками или контактами между телефонами.
Почему NFC важна для безопасности
Малая дальность не исключает злоупотреблений. При релейных атаках два устройства злоумышленника пересылают радиообмен между картой жертвы и удалённым платёжным терминалом или автомобилем, так что операция проходит далеко от самой карты. Хорошо задокументированный пример — NGate, вредонос для Android, описанный ESET в 2024 году: жертв с помощью фишинга убеждали установить поддельное банковское приложение и приложить карту к телефону, а троян передавал NFC-данные карты преступникам, которые снимали наличные в банкоматах. Среди других рисков — несанкционированное считывание карт в толпе, клонирование слабо защищённых пропусков и вредоносные метки, открывающие фишинговые ссылки. NFC-мошенничество дополняет классический скимминг, а платёжные протоколы используют одноразовые криптограммы, чтобы блокировать простые атаки повторного воспроизведения.
Как безопасно пользоваться NFC
- Устанавливать банковские приложения только из официальных магазинов и никогда не прикладывать карту к телефону по чьей-либо просьбе.
- Отключать NFC, когда он не нужен, и требовать разблокировки для мобильных платежей.
- При риске скимминга хранить пропуска и паспорта в экранирующих чехлах.
- Заменять устаревшие системы пропусков, например на базе MIFARE Classic.
