04 декабря 2014
Соревнования хакеров обнаружили ненадежность NFC-технологии для электронной коммерции
По сообщению SecurityLab.ru, на прошедшем конкурсе Mobile Pwn2own специалистам необходимо было выявить наличие уязвимостей в таких устройствах, как Samsung Galaxy S5, Nokia Lumia 1520, Apple iPhone 5s, BlackBerry Z30, Amazon Fire Phone, iPad Mini и Google Nexus 5 и 7. (Ссылки по теме: ремонт iphone)
Первый день состязания Mobile Pwn2own ознаменовался взломом всех рассматриваемых устройств. Что касается Samsung Galaxy S5, то его защитную систему сумели скомпрометировать два раза, используя уязвимости NFC-технологии. Посредством данной технологии также проникли в систему LG Nexus 5. Атаки на этих двух устройствах, основанных на Android, смогли осуществить еще за счет штатных браузеров.
Во второй день конкурса Mobile Pwn2own полной компрометации хотя бы одного из устройств не получилось. Это было связано с тем, что исследователи пытались взломать их посредством эксплуатации RCE-эксплоита, что им удалось, но невозможно было обойти ограничения песочницы. Надежными в этом плане были признаны Google Nexus 5 и Nokia Lumia 1520, работающие на Android и Windows Phone 8 соответственно.
Как сообщает SecurityLab.ru, специалисты рекомендуют производителям всех устройств – участников конкурса обращать пристальное внимание на такой момент, как NFC уязвимости, поскольку именно данная система применяется при финансовых операциях через интернет.
