NFC手機(jī)即將流行，黑客們又有了新目標(biāo)！

　　可以進(jìn)行無線通訊的小型計(jì)算器件提高了易用性，讓日常生活更加舒適，但技術(shù)的發(fā)展也可能會(huì)走向反面。手機(jī)的近場通訊（NFC）功能允許與附近的其他手機(jī)和物品自動(dòng)交換數(shù)據(jù)。那些具有潛在應(yīng)用價(jià)值的技術(shù)都受到了強(qiáng)烈關(guān)注，而NFC手機(jī)正是這類技術(shù)開發(fā)的一個(gè)例子，但與此同時(shí)對(duì)安全性和隱私性問題還缺乏足夠的考慮。  

　　首部NFC手機(jī)，例如諾基亞6131，已經(jīng)令人印象深刻地演示了對(duì)無線技術(shù)的成熟運(yùn)用。包括紐約市正在實(shí)施的Mobile Trial在內(nèi)的很多試點(diǎn)項(xiàng)目，都說明了計(jì)算應(yīng)用更易于使用的潛力。 


　　添加適當(dāng)?shù)陌踩碗[私保護(hù)會(huì)減慢該技術(shù)的普及，并很可能會(huì)增加成本。然而，只要一項(xiàng)新技術(shù)的出現(xiàn)會(huì)引發(fā)犯罪問題，那么安全性作為一種內(nèi)在成本就是無法避免的。如果不采取強(qiáng)力保護(hù)措施，將安全性強(qiáng)制作為NFC標(biāo)準(zhǔn)的一部分，那么NFC手機(jī)便會(huì)引起濫用和欺詐行為的發(fā)生，就像電子郵件一樣，可以向每個(gè)人提供簡單、廉價(jià)、全球范圍的通訊，但目前也頗受垃圾郵件、病毒和釣魚網(wǎng)站的困擾。 


　　NFC將移動(dòng)電話和無線射頻識(shí)別（RFID）標(biāo)簽結(jié)合在一起，可更簡易地獲得信息。該技術(shù)讓手機(jī)可以同貼在物品上的RFID標(biāo)簽通信，并與其他近距離NFC手機(jī)采用厘米波通信。NFC手機(jī)可以讀取RFID標(biāo)簽，與其交換數(shù)據(jù)，這只需將手機(jī)簡單地靠近物體即可通訊，無需更多認(rèn)證。這樣該技術(shù)非常容易進(jìn)入——不幸的是，對(duì)用戶和潛在的數(shù)據(jù)竊賊來說都同樣容易進(jìn)入。 


　　NFC最可能的應(yīng)用是支付和購票。在這類應(yīng)用中，NFC手機(jī)可以取代信用卡、公車票、門卡和其他授權(quán)幣種。NFC電話可以將這些虛擬的認(rèn)證手段集成到一個(gè)器件內(nèi)，最終可以取代鑰匙、密碼和PIN碼，成為廣泛使用的識(shí)別工具。 


　　目前的NFC標(biāo)準(zhǔn)并沒有對(duì)安全性的內(nèi)在要求。電話和RFID標(biāo)簽之間射頻連接的安全性只是應(yīng)用開發(fā)人員的一個(gè)可選項(xiàng)。還缺乏對(duì)NFC-RFID通訊的強(qiáng)制安全要求，這也反映出RFID技術(shù)的不成熟性，該技術(shù)的首要目標(biāo)仍然是降低成本而不是提供更好的保護(hù)。 


　　缺乏強(qiáng)制安全要求正說明了對(duì)無線器件額外隱私性和安全性的理解是多么膚淺。例如信用卡就因?yàn)槿菀妆晃锢砩辖咏娜藦?fù)制而名聲不佳。信用卡用戶必須信任商家不會(huì)濫用他們的數(shù)據(jù)，那么如果采用無線信用卡，在附近可能竊取數(shù)據(jù)人員的數(shù)目無疑會(huì)進(jìn)一步增加。 


　　欺詐行為變得更為容易，并可自動(dòng)并快速地實(shí)施[2]。非接觸式信用卡只是NFC手機(jī)可以儲(chǔ)存的眾多信用幣種之一。然而這種非接觸式信用卡，或者說儲(chǔ)存了信用卡的手機(jī)卻非常遺憾的不能關(guān)掉這一功能，因?yàn)樵摴δ芸梢砸揽客饨绻╇?，甚至在手機(jī)電池耗盡時(shí)仍可以工作。 


　　為了讓用戶獲得對(duì)手機(jī)的控制，最簡單的方法是加一個(gè)開關(guān)，在使用手機(jī)時(shí)可以暫時(shí)關(guān)掉NFC功能。然而更好的方法是默認(rèn)將NFC功能關(guān)掉，只有在用戶需要這項(xiàng)技術(shù)時(shí)才通過按鈕開啟這一功能。 


（未完待續(xù)）