Contactloze betaling vanaf halve meter afstand op te vangen
Onderzoekers van een Britse universiteit zijn erin geslaagd om gegevens van contactloze betalingen vanaf een halve meter afstand op te vangen. Het gaat om betalingen die via smartphones en betaalpassen worden gedaan die van Near Field Communication (NFC) technologie zijn voorzien.
Het team van onderzoekers wist met draagbare en relatief goedkope en eenvoudig te verbergen apparatuur de transactiegegevens vanaf 45 tot 80 centimeter op te vangen. "De resultaten die we ontdekten hebben gevolgen voor hoeveel we op de fysieke afstand van NFC-apparaten als "beveiligingsmaatregel" kunnen vertrouwen", zegt Dr Johann Briffa, die het onderzoek overzag.
Bescherming
Volgens Briffa moeten ontwikkelaars bij het ontwikkelen van applicaties die NFC gebruiken niet de privacy van gebruikers vergeten, omdat de korte afstand van NFC geen bescherming tegen een "vastberaden afluisteraar" biedt. Britse banken voorzien hun klanten steeds vaker van betaalpassen die over NFC-ondersteuning beschikken. Ook in Nederland is er deze zomer een test met contactloos betalen gestart.
Het meest markante is dat we dit van universitaire onderzoekers moeten horen want anders geloven we het niet. En dat terwijl je dit op je vingers kon natellen, en dat hier herhaaldelijk op gewezen is, maar dat dit altijd genegeerd is want de standaard zegt... etc. Beveiliging per circulair redeneren is niet veilig.
Desondanks drukken verschillende partijen (banken, overheden, ovbedrijven) deze technologie doorrrr. Wellicht omdat ze denken de gevolgen mooi op de klant af te kunnen wentelen. Dit is niet gek als je even voor jezelf eerlijk op een rijtje zet hoe klantvriendelijk die partijen nou eigenlijk zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
