安全专家Charlie Miller在Black Hat 2012安全会议上证明了很多手机集成了近场通信(NFC)技术的潜在风险:劫持带有NFC的不同厂商的手机,感染恶意代码等。
Charlie Miller用了九个月的时间专注研究无线接口的应用程序访问,如Google’s Beam、Android 4.0(冰淇淋三明治)等。

在会议现场,他在演示了不同的手机通过NFC技术劫持。被劫持手机内置的浏览器自动访问一个网站,该网站包含了恶意攻击Android的exploits。

Charlie Miller说:“什么是NFC tag?就是如果我接触到你的手机或触摸它,或者我只是在手机的附近,就可以让你的web浏览器自动打开一个页面。”
Charlie Miller声称他在以下手机上发现存在可劫持安全弱点:

诺基亚N9 
Samsung's Galaxy SIII
the Galaxy Nexus
Sony's Xperia S
HTC's One X等等

可以试想,某个人与你插肩而过,也许下一个网络上爆火的就是你了。

相关阅读

NFC是Near Field Communication缩写,即近距离无线通讯技术。由飞利浦公司和索尼公司共同开发的NFC是一种非接触式识别和互联技术,可以在移动设备、消费类电子产品、PC 和智能控件工具间进行近距离无线通信。NFC 提供了一种简单、触控式的解决方案,可以让消费者简单直观地交换信息、访问内容与服务。

源链接

Hacking more

...