Contactloze betaling vanaf halve meter afstand op te vangen
Onderzoekers van een Britse universiteit zijn erin geslaagd om gegevens van contactloze betalingen vanaf een halve meter afstand op te vangen. Het gaat om betalingen die via smartphones en betaalpassen worden gedaan die van Near Field Communication (NFC) technologie zijn voorzien.
Het team van onderzoekers wist met draagbare en relatief goedkope en eenvoudig te verbergen apparatuur de transactiegegevens vanaf 45 tot 80 centimeter op te vangen. "De resultaten die we ontdekten hebben gevolgen voor hoeveel we op de fysieke afstand van NFC-apparaten als "beveiligingsmaatregel" kunnen vertrouwen", zegt Dr Johann Briffa, die het onderzoek overzag.
Bescherming
Volgens Briffa moeten ontwikkelaars bij het ontwikkelen van applicaties die NFC gebruiken niet de privacy van gebruikers vergeten, omdat de korte afstand van NFC geen bescherming tegen een "vastberaden afluisteraar" biedt. Britse banken voorzien hun klanten steeds vaker van betaalpassen die over NFC-ondersteuning beschikken. Ook in Nederland is er deze zomer een test met contactloos betalen gestart.
Het meest markante is dat we dit van universitaire onderzoekers moeten horen want anders geloven we het niet. En dat terwijl je dit op je vingers kon natellen, en dat hier herhaaldelijk op gewezen is, maar dat dit altijd genegeerd is want de standaard zegt... etc. Beveiliging per circulair redeneren is niet veilig.
Desondanks drukken verschillende partijen (banken, overheden, ovbedrijven) deze technologie doorrrr. Wellicht omdat ze denken de gevolgen mooi op de klant af te kunnen wentelen. Dit is niet gek als je even voor jezelf eerlijk op een rijtje zet hoe klantvriendelijk die partijen nou eigenlijk zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
